安全测试

点评:小型企业的最佳VPN路由器

我们评估了五种适合小型企业的VPN路由器,分别来自思科、D-Link、DrayTek、Mikrotik和ZyXEL,基于价格、功能和用户友好度。

盖蒂图片社

在选择VPN路由器时,小企业想要的路由器既要支持他们想要的VPN协议,又要符合他们的预算、易于使用和有良好的文档。

我们研究了来自五个不同供应商的五种不同型号:思科、D-Link、DrayTek、Mikrotik和ZyXEL。我们的评估要求建立每个单元,并权衡其价格、功能和用户友好性的相对优点。

以下是对结果的快速总结:

有个足球雷竞技app网络世界> VPN路由器综述 有个足球雷竞技app网络世界/ IDG

我们讨论的所有单元都支持IPSec、SSL和L2TP vpn。除ZyXEL外,所有产品均支持PPTP vpn。如果您正在寻找更广泛的VPN选项,可以考虑D-Link或Mikrotik,它们都支持OpenVPN。

下面是个别的评论。

思科RV345P

思科RV345P制造商建议零售价为599美元,但在网上的售价在350- 400美元之间。除了典型的路由和VPN功能外,该单元还支持内容过滤,这需要一个单独的许可证。

思科单位 思科

在单元的正面,你会发现用于供电、VPN、DMZ、USB端口和诊断的LED灯。前端有一个USB 2.0端口,用于连接驱动器、配置、存储和3G/4G调制解调器,用于WAN故障转移。您将发现两个以太网WAN端口,它们支持负载平衡和故障转移。有16个以太网端口用于局域网/DMZ连接,PoE支持每个端口30W,足以支持802.11ac Wave 2接入点。最后,在前面也有一个复位按钮的洞。

在本机的左侧是另一个USB 2.0端口,用于连接驱动器或蜂窝WAN连接。不幸的是,这台机器上的USB端口都不允许你插入驱动器或打印机在网络上共享。在单位的背面是交流电源输入,电源按钮和一个以太网端口的控制台访问。

除了路由器,你还会收到一个交流电源适配器、以太网电缆、以太网到串行控制台电缆、安装支架和快速启动指南。该单元还附带一个注册指南,你需要遵循它来激活安全/过滤功能。

我们使用固件版本1.0.01.18对思科单元进行了评估。登录到web GUI后,您会看到入门页面,其中有设置向导、各种设置和统计信息的快捷方式。

思科gettingstarted 埃里克:

您会发现典型的Cisco web GUI在页面的左侧有一个分类导航菜单,子菜单展开。状态和统计菜单提供了一些页面,可以查看TCP/IP服务、端口、QoS、应用程序、路由和其他网络和系统组件的详细信息。在“管理”菜单中,您可以找到通用系统和文件管理设置,包括许可证和证书设置。

系统配置菜单包含更多的通用系统设置,比如典型的主机名、时间、日志和警报配置。我们还发现了一个自动更新功能,不是所有路由器都支持。当路由器固件、USB调制解调器或安全签名有更新可用时,它可以方便地发送电子邮件给你。

思科自动更新 埃里克:

WAN菜单中有典型的Internet连接设置,包括支持移动3G/4G的WAN平衡/故障转移配置,以及将路由器上的端口16更改为DMZ模式的设置。在QoS菜单中,您可以为WAN连接和LAN配置基于端口的、基于差异服务代码点(DSCP)或基于服务类别(CoS)的模式的服务质量设置。

在LAN菜单中,您可以配置端口,PoE, VLAN, DHCP和802.1X设置。不像我们回顾的其他一些单位,这个思科路由器允许你启用802.1X认证的LAN端口。在路由菜单中,可以配置IGMP代理、RIP和静态路由设置。在防火墙菜单中,可以配置典型的防火墙设置,如远程访问、访问规则、NAT、端口转发和触发以及DMZ主机。

在VPN菜单中,可以使用站点到站点连接的安装向导。它方便地为Amazon和Microsoft云预配置了IPsec配置文件。您还可以配置客户机到站点的连接,并支持Cisco的Teleworker VPN客户机。您还可以利用PPTP、L2TP和SSL VPN服务器。

思科vpn客户端 埃里克:

在最后一个菜单“安全性”中,您可以使用它们的应用程序控制向导或手动创建策略。您还可以配置Web和内容过滤以及IP源保护功能。

在整个评估过程中,我们没有注意到Web GUI设置中的任何工具提示或帮助快捷方式。但是在Web GUI的顶部总是有一个帮助快捷方式。单击该链接就会弹出您所设置的特定设置的文档。

继续阅读这篇文章,现在注册

工资调查:结果在