Маршрутизатор Linksys BEFVP41 — интернет в небольшой филиал

Дешевые VPN-маршрутизаторы равномерно приходят на замену
обыденным маршрутизаторам класса SOHO, что логично,
так как новые модели часто основываются на прежних
разработках, расширяя их функциональность за фактически ту же
либо незначительно огромную стоимость. В данной статье мы разглядим
главные функции и способности VPN-маршрутизатора Linksys
BEFVP41, также опишем один из вариантов его внедрения.

По заявлению Linksys, VPN-маршрутизатор BEFVP41 базируется
на пользующейся популярностью в прошедшем модели маршрутизатора BEFSR41,
дополняя его функционал возможностью установки до 50 IPSec
VPN-туннелей с DES- либо 3DES-шифрованием и MD5- либо
SHA1-аутентификацией. Туннели могут быть установлены меж
Linksys BEFVP41 и другими VPN-устройствами либо клиентскими
компьютерами с установленным IPSec VPN-программным
обеспечением.

Несколько слов о «других VPN устройствах». Linksys BEFVP41
в целом идентичен по чертам, к примеру, с D-Link DI-804HV,
TRENDnet TW100-BRV204 и TW100-BRV304, Planet VRT-311 и многими
другими. Выбор производителя и модели в каждом определенном
случае должен определяться обилием причин, начиная от
наличия нужных дополнительных функций (например,
интегрированный Microsoft-совместимый PPTP-сервер в неких из
перечисленных маршрутизаторов) и заканчивая удобством
интерфейса конфигурирования.

Linksys BEFVP41, внешний облик и набор поставки

Маршрутизатор Linksys BEFVP41 — веб в маленькой филиал

Не считая самого маршрутизатора, в коробке находятся:

блок питания 12 В, 1 А;
полутораметровый straight-through кабель с разъемами
RJ-45;
компакт-диск с управлением юзера, программкой
LogViewer и пробной 60-дневной версией Norton Internet
Security;
короткие аннотации по установке и подключению;
перечень e-mail адресов и телефонов технической поддержки
в разных странах и регионах.

У попавшего к нам устройства на коробке числится номер
модели BEFVP41-EU, посреди приложенных инструкций, в том числе и
на компакт-диске, нет версии на российском языке.

Маршрутизатор Linksys BEFVP41 — веб в маленький филиал

На фронтальной панели – 6 светодиодных индикаторов:
питания, состояния каждого из 4 портов LAN, состояние
порта WAN.

Маршрутизатор Linksys BEFVP41 — веб в маленькой филиал

На задней панели размещена кнопка Reset, порт WAN, четыре
порта LAN, разъем питания. Краткосрочное нажатие кнопки
Reset перезагружает маршрутизатор, 30-секундное удерживание
нажатой кнопки возвращает маршрутизатор к заводским настройкам
по дефлоту.

Конфигурирование

Конфигурирование маршрутизатора производится через
веб-интерфейс. Компьютер, с которого осуществляется исходная
настройка, должен быть на физическом уровне подключен к одному из
LAN-портов и логически находиться в одной сабсети с внутренним
интерфейсом маршрутизатора. По дефлоту внутренний адресок
маршрутизатора – 192.168.1.1 маска – 24 (255.255.255.0), имя
юзера указывать не надо, пароль – admin.

Маршрутизатор Linksys BEFVP41 — веб в маленький филиал

Веб-интерфейс – обычный для Linksys. Меню разделов
конфигурирования маршрутизатора двухуровневое, размещено
горизонтально вверху странички веб-интерфейса, разделы на одной
страничке разделены друг от друга и отмечены в левой колонке.
Нажав на ссылку More… в правой колонке, можно
получить справку по текущему разделу конфигурации. В целом,
интерфейс довольно удачный и производит положительное
воспоминание.

Как несложно увидеть на приведенных ниже снимках экрана, в
маршрутизаторе установлена прошивка версии 1.02.00, а заглянув
в раздел Status, мы нашли, что прошивка датируется
11 февраля 2006 г. На официальном веб-сайте производителя для
маршрутизатора BEFVP41 доступны прошивки только для аппаратных
версий 1.0 и 2.0, наш же маршрутизатор – версии 2.1 (версия
указана на нижней стороне корпуса), из чего можно сделать
вывод, что прошивка 1.02.00 для BEFVP41 версии 2.1 на момент
написания обзора – самая свежайшая. С ней и продолжим знакомство
с маршрутизатором.

Раздел Setup

Маршрутизатор Linksys BEFVP41 — веб в маленькой филиал

Раздел Setup поделен на четыре подраздела: Basic
Setup, DDNS, MAC Address Clone и Advanced Routing.

В Basic Setup выбирается тип и указываются
надлежащие характеристики подключения к вебу. Доступны
семь вариантов подключения.

Маршрутизатор Linksys BEFVP41 — веб в маленький филиал

В этом же разделе можно поменять адресок и маску сабсети
внутреннего интерфейса маршрутизатора, включить и настроить
некие характеристики встроенного DHCP-сервера и избрать
временную зону. Возможность без помощи других указать NTP-сервер
отсутствует, но, судя по тому, что стартует маршрутизатор с
нулевым временем, а после установки соединения с вебом
время устанавливается верно, в маршрутизаторе уже прописан
один из серверов времени.

Чтоб не утяжелять статью графикой, мы не стали приводить
снимки экрана всех доступных страничек веб-интерфейса
конфигурирования маршрутизатора, но приведем комменты к
каждому из их.

В подразделе DDNS можно включить поддержку и
настроить одну из служб Dynamic DNS, в текущей версии прошивки
поддерживаются DynDNS.org и PeanutHull.

Подраздел MAC Address Clone позволяет поменять
MAC-адрес маршрутизатора и время от времени может быть полезен при
подмене маршрутизатором другого устройства, избавляя от
необходимости снова связываться с провайдером.

В подразделе Advanced Routing можно выключить NAT,
включить поддержку протокола динамической маршрутизации RIP
версий 1 и 2, также задать до 20 статических маршрутов.

Раздел Security

Раздел Security содержит два подраздела: Firewall
и VPN.

Маршрутизатор Linksys BEFVP41 — веб в маленький филиал

К подразделу VPN мы еще вернемся в конце статьи, а
подраздел Firewall позволяет включить либо выключить
SPI-файрвол, также использовать некие дополнительные
фильтры.

Раздел Access Restrictions

Маршрутизатор Linksys BEFVP41 — веб в маленькой филиал

Раздел Access Restrictions содержит только один
подраздел – Internet Access – и предназначен для
избирательной блокировки доступа в веб по Айпишнику,
MAC-адресу, по расписанию, к определенным сервисам, на
некие веб-сайты по адресу либо ключевикам. Всего может быть
сделать до 10 правил.

Раздел Applications & Gaming

В разделе Applications & Gaming доступны 5
подразделов: Port Range Forwarding, Port Triggering, UPnP
Forwarding, DMZ и QoS.

Маршрутизатор Linksys BEFVP41 — веб в маленький филиал

В подразделе Port Range Forwarding можно задать до
10 правил перенаправления TCP- и UDP-пакетов, приходящих
на наружный интерфейс, в согласовании с данными спектрами
портов на адреса хостов в локальной сети, а Port
Triggering позволяет при всем этом поменять номера портов
предназначения.

Маршрутизатор Linksys BEFVP41 — веб в маленький филиал

Linksys BEFVP41 позволяет пользоваться способностями
UPnP для проброса до пятнадцати портов, при всем этом 10
сервисов для проброса уже предопределены, можно поменять
только Айпишник и порт хоста в локальной сети, а еще 5
сервисов вполне доступны для опции юзеру.

В подразделе DMZ можно указать один из хостов
локальной сети, на который будут ориентированы все соединения,
пришедшие на наружный интерфейс маршрутизатора.

Если какой-нибудь вид трафика вам более критичен, либо
же есть необходимость выставить ценности использования
доступной полосы пропускания разными компьютерами, вам
посодействуют опции, собранные в разделе QoS.

Маршрутизатор Linksys BEFVP41 — веб в маленькой филиал

Раздел Administration

Маршрутизатор Linksys BEFVP41 — веб в маленький филиал

В подразделе Management можно поменять пароль к
веб-интерфейсу конфигурирования, разрешить и указать порт для
удаленного конфигурирования маршрутизатора, включить поддержку
SNMP и UPnP. Тут же можно сохранить текущую конфигурацию
маршрутизатора либо вернуть конфигурацию из ранее
сохраненного файла. К огорчению, при включении функции
удаленного администрирования нельзя нельзя задать перечень
разрешенных Айпишников.

Подраздел Diagnostics, на самом деле, представляет собой
интерфейс к утилите ping, где можно задать размер и количество
отправляемых ICMP-пакетов, интервал отправки и таймаут.

Подразделы Factory Defaults и Firmware
Upgrade позволяют, соответственно, вернуть опции
маршрутизатора по дефлоту и обновить прошивку.

Остановимся чуток более тщательно на подразделе разделе
Log.

Маршрутизатор Linksys BEFVP41 — веб в маленькой филиал

С прошивкой 1.02.00 есть возможность настроить только
Email Alerts и включить фактически логирование.
Дополнительно находится настройка Logviewer IP
Address, значение которой становится ясно, если
вспомнить, что на компакт-диске в комплекте есть программка
LogViewer. По дефлоту в качестве Logviewer IP Address
указан broadcast-адрес сабсети, к которой принадлежит
внутренний интерфейс маршрутизатора. Чтоб не плодить излишние
broadcast-пакеты в нашей сети, мы изменили широковещательный
адресок на адресок компьютера с установленным LogViewer и
проверили работу программки.

Маршрутизатор Linksys BEFVP41 — веб в маленький филиал

Раздел Status

И завершим первую часть статьи 2-мя снимками экрана без
комментариев.

Маршрутизатор Linksys BEFVP41 — веб в маленькой филиал

Маршрутизатор Linksys BEFVP41 — веб в маленькой филиал

Аналогичный товар: Комментирование на данный момент запрещено, но Вы можете оставить ссылку на Ваш сайт.

Комментарии закрыты.