Draytek Vigor 2200VG - маэстро домашней сети

Введение

Нетрудно понять в чём секрет роста популярности сетевого оборудования для домашнего использования. Интернет становится таким же аттрибутом современной квартиры, как электричество или горячая вода. И если дома установлен компьютер, он должен иметь выход в сеть. Многим семьям уже недостаточно одного компьютера и поэтому зачастую возникает необходимость подключить к сети ещё и ноутбук одновременно с главным ПК. Ну а концепция "цифрового дома" диктует нам выделенные носители медиа-данных с общим доступом - сетевые диски, домашние серверы и т.д. Поэтому, как только пользователь компьютера становится чуть более продвинутым, он сталкивается с необходимостью провести дома сеть. Чтобы друзья, приходящие к пользователю домой с ноутбуками, могли сыграть в сетевую игру, вместе выйти в интернет, получить доступ к принтеру, сканеру или другим аппаратным устройствам. Для подобных задач сегодня разрабатываются комбинированные сетевые устройства, нацеленные на домашнее использование. С привлекательной ценой, максимальными возможностями на своём уровне и удобной настройкой, они несут новое слово в сетях, заставляя поверить, что домашняя сеть - это просто, недорого и очень удобно. Сегодня мы рассмотрим одно такое многофункциональное сетевое устройство от компании Draytek.

Draytek

Тайваньская компания Draytek с 1997 года занимается производством сетевого оборудования и в этом году выходит на российский рынок. Компания Draytek планирует покорить сердце российского пользователя невысокой ценой на сетевое оборудование с большим набором функций. По прогнозам, Draytek должна будет составить конкуренцию компаниям Linksys, D-Link и другим производителям сетевого оборудования. Сегодня мы рассмотрим домашний маршрутизатор Vigor 2200VG, который позволит вам создать полноценную домашнюю сеть силами одного устройства.

Draytek Vigor 2200VG

Многофункциональный домашний маршрутизатор Vigor 2200VG сочетает в себе VPN-клиент, точку доступа беспроводной сети, сетевой роутер, VOIP-шлюз и аппаратный брэндмауэр. Впечатляет, не правда ли? Компания Draytek соединила четыре сетевых устройства в одном. То есть, с помощью Vigor 2200VG вы можете подключить домашние компьютеры к сети интернет, защитить их от проникновений хакеров извне, установить беспроводную сеть и IP-телефонию. Посмотрим на Vigor 2200VG более внимательно.

Спецификации Draytek Vigor 2200VG

• Маршрутизатор (роутер)

  • 4 порта RJ45 10/100 Base TX Ethernet

  • 1 порт RJ45 10/100 Base TX WAN

  • VPN-клиент

  • VPN-сервер

    • До 8 VPN-туннелей одновременно

    • Dial-In, Dial-Out, LAN-to-LAN, Teleworker-to-LAN

    • Поддержка протоколов PPTP, IPSec, L2TP, L2TP over IPSec

    • Поддержка шифрования AES, MPPE, аппаратное шифрование DES/3DES

    • Аутентификация через MD5 и SHA-1

    • Управление ключами IKE

    • Совместимость с VPN-оборудованием других производителей

  • Управление через WEB-интерфейс

  • Обновление прошивки через TFTP/FTP

  • Встроенная функция самодиагностики

• Voice Over IP шлюз

  • Протоколы SIP, RTP/RTCP

  • 1 порт FXS

  • 1 порт Line для сквозного подключения между телефоном и АТС

  • Оцифровка голоса - G.711 A/u, G.723.1/G.726, VAD/CNG

• Точка доступа беспроводной сети

  • Поддержка стандартов IEEE 802.11b/g

  • Скорость соединения до 54 Мбит/с

  • Список клиентов беспроводной сети

  • 64/128-битное WEP шифрование

  • WPA/PSK

  • Доступ по MAC-адресу

  • Возможность работы со скрытым SSID (идентификатором сети)

• Аппаратный Firewall (брэндмауэр)

  • Stateful Packet Inspection (SPI)

  • Выборочная защита DoS/DDoS

  • Фильтрация URL

  • Настраиваемая фильтрация пакетов

  • Механизм настройки оповещений по E-Mail

  • Поддержка VPN

  • NAT/PAT

Vigor2200VG выпускается в двух вариантах - с Wi-Fi точкой доступа и без неё. Версия с Wi-Fi точкой доступа имеет букву "G" в названии. Оба устройства поставляются в одинаковых упаковках. Внутри коробки находятся:

• Сам маршрутизатор Vigor 2200VG

• Блок питания

• Инструкция пользователя на английском языке

• Wi-Fi антенна (для версии 2200VG)

• Сетевой кабель RJ45

• Сетевой кабель RJ11

• Компакт-диск с программным обеспечением

Внешность Vigor 2200VG довольно привлекательна, сразу видно, что продукт готовился для конечного пользователя. Маршрутизатор выполнен хай-тек стиле, модном в начале этого века.

Корпус плоский, очень широкий и длинный. Его размеры - 220x160x36 мм. Дизайн позволяет устанавливать маршрутизатор на ровную поверхность или вешать на стену.

Традиционно, индикаторы работы устройства выведены на переднюю часть корпуса, благодаря чему, они хорошо видны с любого ракурса при работе роутера.

Все подключения производятся с обратной стороны устройства. Здесь мы видим гнездо питания, выключатель, два телефонных порта - линия и DXS, четыре RJ45 для сетевых устройств и один для выхода в глобальную сеть. Обратите внимание, что VIGOR 2200VG не имеет FXO телефонных портов, а это значит, что VIOP-шлюз не может подключаться в телефонную сеть, чтобы используя ваш телефон другие люди звонили на городские номера. Порт FXS предназначен для подключения телефонного аппарата к шлюзу, и в этом случае вы сможете осуществлять бесплатные звонки на любые IP-номера или на любые телефонные номера в мире через провайдера IP-телефонии. Никакого дополнительного оборудования вам не потребуется.

Установка и настройка

Современное домашнее сетевое оборудование должно иметь простую настройку через Web-интерфейс. Draytek Vigor 2200VG - тому подтверждение. Достаточно подключить компьютер в любой из 4-х свободных RJ45 портов и набрать в браузере IP-адрес маршрутизатора - 192.168.1.1 (в настройках сетевой карты компьютера должна быть установлена галочка "получать IP-адрес автоматически") - и вы получаете доступ к установкам устройства.

Первым делом стоит изменить данные доступа к роутеру - логин и пароль. Это можно сделать, запустив мастер настройки.

Первым делом настраиваем доступ в интернет для самого роутера. Вам нужно знать, какие протоколы использует ваш провайдер для доступа к интернету. Или, если у вас установлен ADSL роутер, настраивать Vigor 2200VG в соответствии с документацией ADSL модема.

При доступе по протоколу PPPoE вам придётся ввести логин, пароль, а так же указать ваш IP-адрес или назначить его автоматическое присвоение. Для настройки IP-адреса роутера переходим к следующей закладке - Fixed or Dynamic IP.

Многие интернет-провайдеры используют MAC-адреса сетевых карт пользователей, чтобы избежать несанкционированного подключения лишних компьютеров. Зачем они это делают, известно только их мэнеджерам, но Vigor 2200 VG позволяет менять свой внутренний MAC-адрес. То есть, вы легко можете прописать ему такой же MAC-адрес, как у вашей сетевой карты и провайдеру даже не придётся звонить. Это очень удобно, если, скажем, провайдер ограничивает число компьютеров на один аккаунт. Здесь он даже не заметит подмены.

В меню настроек PPTP вам надо указать тип аутентификации, статический или динамический IP-адрес, имя пользователя и пароль. О настройках доступа вам следует уточнить у т вашего провайдера, либо по документации сетевого устройства, к которому подключаетесь. Если всё настроено правильно, то после перезагрузки роутер автоматически соединится с провайдером и уже будет в интернете. Теперь надо настроить клиентскую часть.

Здесь мы можем задать размер пула IP-адресов для динамического присвоения, а так же адреса DNS серверов. Vigor 2200VG имеет два DHCP сервера и может организовывать две подсети. Но для обычной домашней сети достаточно будет и одного DHCP сервера, и даже в настройках ничего менять не придётся. Помимо этого, вы можете настроить статическую маршрутизацию и VLAN.

Маршрутизатор Vigor 2200VG имеет встроенный аппаратный брэндмауэр. Причём, что интересно, это вполне профессиональный Firewall, который может оградить вас от непрошенных гостей, а так же не позволит злоумышленникам воспользоваться вашим интернет-соединением.

Так же Vigor 2200VG имеет защиту от DoS атак, столь необходимую в огромных сетях. Если кто-либо захочет повесить ваш компьютер массированным флудом, Vigor 2200VG защитит вашу систему от переполнения.

Но ещё более интересной выглядит фильтрация контента. Представьте себе, что вы можете ограничить доступ к некоторым ресурсам сети в определённое время суток. Например, чтобы в ваше отсутствие дети не посещали "взрослые" сайты, можете настроить фильтрацию сайтов с буквосочетаниями "xxx" в адресе, а так же отключить динамический контент - ActiveX, Java, загрузку файлов с расширением .exe, архивов и т.д.

Для сложных сетей вы так же можете настроить подключение пользователей к вашему маршрутизатору через VPN, настроить профили LAN-to-LAN, удалённый доступ и ключи IPsec. Эти настройки потребуются далеко не всем, так что касаться их не будем, а посмотрим, что предлагает нам Vigor 2200VG в плане VOIP (передачи голоса через сеть).

В разделе "VOIP" вы можете прописать карту голосовых звонков - то есть, какому IP-адресу передавать вызов при наборе определённого номера.

Так же вы можете настраивать битрейт кодировки звука, время передачи пакета, сигнал DTMF и RTP.

В меню "Wireless LAN" настраиваются параметры точки доступа беспроводной сети. Вы можете задать работу по протоколам 802.11b и 802.11g, задать SSID или установить скрытый идентификатор сети.

В плане безопасности Vigor 2200VG поддерживает протокол WPA, WPA с заданным ключом (PSK) и WEP. При использовании WEP вы можете задать 64-битные или 128-битные ключи, а при использовании WPA - шифрование TKIP, считающееся неприступной стеной для хакеров. Так же вы можете ограничить доступ к беспроводной точке доступа по MAC-адресу, - стандартная, но эффективная защита для точек доступа.

Помимо рассмотренных настроек, Vigor 2200VG позволяет уведомлять об ошибках по E-Mail, ограничивать административный доступ, проводить самодиагностику, сохранять настройки в файл и проводить апгрейд внутренней прошивки.

Заключение

Стоимость Draytek Vigor 2200VG составляет порядка 150$. За эти деньги вы получаете маршрутизатор с возможностью подключения клиентов через VPN, клиент для PPTP сетей, беспроводную точку доступа, брэндмауэр и VOIP-шлюз. Если покупать все эти устройства по отдельности, то вы переплатите вдвое! Draytek Vigor 2200VG представляет собой новое поколение устройств, сочетающих в себе всё, что может потребоваться для домашней сети. И как мы смогли убедиться, данный роутер поддерживает самые современные протоколы шифрования данных Wi-Fi и кодирования голоса. То есть, это не просто набор "всё-в-одном" с минимальными возможностями. В нашем случае каждый компонент этого сетевого МФУ отвечает всем требованиям современных сетевых устройств.

Единственный недостаток, который мы обнаружили в процессе тестирования - это низкая скорость встроенного web-интерфейса маршрутизатора. Но на работу в сети это никак не влияет. Бесспорно, Draytek Vigor 2200VG - это отличная покупка для тех, кто хочет использовать все возможности сетевого подключения, не переплачивая при этом и не превращая домашний уголок компьютера в стойку сетевого оборудования.

Мы благодарим компанию "Транс-Америтек", дистрибьютора продукции Draytek в России, за предоставленный маршрутизатор Vigor 2200VG.

Михаил Дегтярёв (aka LIKE OFF)
02/12.2005