راوتر سيسكو 877 واط للخدمات المتكاملة

عندما يتعلق الأمر باختيار جهاز توجيه للأعمال الصغيرة ، فلا شك أن هناك الكثير من الخيارات. في الواقع ، عندما تدفع أقل من 100 جنيه إسترليني ، فإنهم جميعًا يقدمون نفس الميزات تقريبًا. تم تصميم أحدث سلسلة 800 من أجهزة توجيه الخدمات المتكاملة (ISR) من Cisco لتلك المكاتب و العمال المتنقلون الذين يريدون المزيد - الكثير - من جهاز توجيه أمان النطاق العريض الخاص بهم ومستعدون للدفع مقابل ذلك هو - هي.

يُعد الموديل 877W قيد المراجعة جزءًا من عائلة ISR الضخمة التي أطلقتها Cisco هذا العام والتي تهدف إلى تقديم حل واحد لـ خدمات البيانات والأمن واللاسلكية مع منتجات 2800 و 3800 الأعلى التي تضيف خدمات الصوت والفيديو إلى مزج. عائلة Series 800 هي نقطة الدخول والميزة الرئيسية هي أنها تشغل نفس الكود مثل إخوانهم الأكبر حتى تحصل على مستوى رائع من الميزات.

تقليديًا ، يتطلب التثبيت الأولي لجميع منتجات Cisco بعض المعرفة بـ IOS (نظام تشغيل الإنترنت). من المعروف أنه على الرغم من أن IOS أداة قوية ، إلا أنه معقد جدًا على موظفي تكنولوجيا المعلومات في الشركات الصغيرة استخدامها. لا يزال يتم توفير منفذ RJ-45 للاتصال التسلسلي ولكن النطاق الكامل لـ ISRs - بما في ذلك تم تصميم 877W - لتتم إدارتها عبر SDM (مدير جهاز الأمان) الجديد على الويب من Cisco واجهه المستخدم.

يتم الاتصال الأولي عبر واجهة الويب SDM Express لجهاز التوجيه. يوفر هذا معالجًا لتأمين الوصول الإداري والتكوين الأولي لشبكة LAN و WAN والوصول الأساسي إلى الإعدادات مثل جدار الحماية و NAT والتوجيه. بعد ذلك ، تقوم بتثبيت الأداة المساعدة SDM المستندة إلى Java من Cisco على جهاز كمبيوتر وسوف يقوم الروتين أيضًا بتحميل البرنامج الثابت SDR الكامل على ذاكرة فلاش لجهاز التوجيه أيضًا. تفتح واجهة SDM بملخص كامل لحالة جهاز التوجيه ، والميزات المتاحة ، وموجز لحالة كل منها. للحصول على الوصول إلى الإنترنت وتشغيله ، تحتاج إلى إعداد واجهة جديدة ويساعد هذا المعالج بشكل جيد. يساعد معالج آخر في إعداد الحماية الأساسية لجدار الحماية وتتوفر ثلاثة نُهج بأعلى مستوى حظر جميع عمليات الوصول غير المرغوب فيها إلى الداخل ، والتحقق من حركة مرور الويب والبريد الإلكتروني وحتى حظر حركة مرور IM و P2P.

يساعد معالج جدار الحماية المتقدم في إنشاء DMZ لواجهات محددة. في كل من سيناريوهات جدار الحماية ، يتم إنشاء قوائم التحكم بالوصول (ACL) أثناء التكوين ولكن يمكنك إضافة قواعد مخصصة لمجموعة كبيرة من الخدمات المحددة مسبقًا. هناك ما هو أكثر من ذلك بكثير حيث تتيح لك إمكانيات فحص تطبيق الموجه إمكانية إنشاء قواعد لفحص البريد الإلكتروني وتطبيقات المراسلة الفورية والنظير إلى نظير ، وإضافة عنوان URL التصفية محليًا أو تحديد خادم تصفية خارجي وإنشاء تنبيهات عندما تكون أنواع حركة المرور مثل الوسائط المتعددة و FTP و SIP مكتشف. يتيح ذلك أيضًا إمكانية تطبيق جودة الخدمة (جودة الخدمة) المتطورة على حركة المرور في الوقت الفعلي مثل VoIP أو البيانات المهمة للأعمال.

أحد المجالات التي تكون فيها Cisco غامضة قليلاً هي تدابير مكافحة الفيروسات حيث تحتاج إلى استخدام Cisco's NAC (التحكم في الدخول إلى الشبكة) لتنفيذها. تم تصميم NAC للاستعلام عن نقاط النهاية مثل أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة وتقييم "وضعيتها" على الشبكة ، والتي تمتد في هذه الحالة إلى التحقق مما إذا كانت تقوم بتشغيل برامج مكافحة الفيروسات.

ومع ذلك ، لكي يعمل NAC ، يجب أن يكون لجهاز التوجيه اتصال عبر RADIUS بنظام يقوم بتشغيل Cisco's Secure ACS (خادم التحكم في الوصول). يحافظ هذا المكون المنفصل على سياسات الوصول إلى NAC ويتحد مع وكيل Cisco Trust Agent (CTA) الذي يعمل على كل مضيف. يُسمح لكل عميل بالوصول أو يُمنع من الوصول بواسطة NAD (جهاز الوصول إلى الشبكة) من Cisco ويعمل هذا المكون على 877W.

ميزات IPSec VPN واسعة النطاق حيث يوفر 877W دعمًا للأجهزة لتشفير 3DES و AES ويدعم ما يصل إلى عشرة أنفاق متزامنة. حتى هنا ، لا تتخلى Cisco عن الجانب السفلي لأنها توفر مجموعات كبيرة من المعالجات للأنفاق من موقع إلى موقع واتصالات العميل المحمول. يتضمن الأخير أيضًا ميزة WebVPN لإنشاء شبكات VPN SSL والتي تتطلب من المستخدم البعيد تثبيت برنامج عميل Cisco.

يعد إعداد الوصول اللاسلكي أمرًا أكثر تعقيدًا نظرًا لأن SDM يطلق واجهة منفصلة لهذه الوظيفة حيث يمكنك اختيار استخدام التجسير أو التوجيه. بالنسبة للأخير ، يدعم 877W ما لا يقل عن ستة عشر SSID مما يسمح لك بتحديد الخدمات التي يمكن للمستخدمين اللاسلكي الوصول إليها اعتمادًا على SSID الذي يتصلون به. الأمان من الدرجة الأولى حيث تحصل على تشفير WEP و WPA المعتاد وإخفاء SSID وفلاتر عنوان MAC ولكن هذه مدعومة بمرشحات IP ودعم 802.1x وقاعدة بيانات لمصادقة المستخدم المحلي واتصال المستخدم حدود.

في أي وقت ، يمكنك إجراء تدقيق أمني من SDM الذي يتحقق من التكوين الخاص بك ، ويقدم المشورة بشأن أي ثغرات أمنية وعروض لإصلاحها. منع التطفل موجود أيضًا في القائمة وهذا يستخدم قاعدة بيانات توقيع الهجوم الموجودة في ذاكرة فلاش لجهاز التوجيه والتي يمكن تحديثها بانتظام من موقع دعم Cisco.

"الحكم"

يوفر الموديل 877W مستوى مذهلاً من ميزات الأمان التي يتم الوصول إليها وتكوينها من وحدة تحكم إدارة مصممة جيدًا ومعبأة إلى الخياشيم مع المعالجات. تتطلب بعض الميزات تشغيل مكونات إضافية بشكل منفصل ولكن الشركات الصغيرة والمكاتب البعيدة التي تريد أفضل مال يمكن شراؤه تحتاج إلى مزيد من البحث.

يحصل برنامج SDM Express من Cisco على التثبيت الأولي لـ "بداية سريعة".
—-
تم تصميم أداة SDM الرئيسية بشكل جيد وتفتح مع قائمة الحالة على جهاز التوجيه وجميع الميزات.
—-
تكثر المعالجات ويوفر جدار الحماية الأساسي ثلاثة أنواع مختلفة من إعدادات الأمان.
—-
تتم جميع التكوينات اللاسلكية عبر نافذة متصفح منفصلة يتم تشغيلها من SDM.
—-
يمتد الأمان أيضًا إلى فحص حركة مرور الويب والبريد الإلكتروني وحظر تطبيقات P2P.
—-