Cisco 877W Integrated Services Router

Όσον αφορά την επιλογή ενός δρομολογητή για μικρές επιχειρήσεις, δεν υπάρχει αμφιβολία ότι υπάρχουν πολλές επιλογές. Στην πραγματικότητα όμως, όταν πληρώνετε λιγότερα από 100 £, όλα προσφέρουν σχεδόν τις ίδιες δυνατότητες. Η τελευταία σειρά ολοκληρωμένων δρομολογητών (ISR) της σειράς 800 της Cisco έχει σχεδιαστεί για αυτά τα γραφεία και μετακινούμενοι εργαζόμενοι που θέλουν περισσότερα - πολύ περισσότερα - από τον ευρυζωνικό δρομολογητή ασφαλείας τους και είναι έτοιμοι να πληρώσουν το.

Το 877W on review είναι μέρος μιας τεράστιας οικογένειας ISR που ξεκίνησε φέτος από τη Cisco και στοχεύει να προσφέρει μία μόνο λύση για υπηρεσίες δεδομένων, ασφάλειας και ασύρματης επικοινωνίας με προϊόντα υψηλότερου επιπέδου 2800 και 3800 που προσθέτουν υπηρεσίες φωνής και βίντεο στο μείγμα. Η οικογένεια Series 800 είναι το σημείο εισόδου και ένα βασικό χαρακτηριστικό είναι ότι τρέχουν τον ίδιο κωδικό με τα μεγαλύτερα αδέρφια τους, ώστε να έχετε ένα αξιοσημείωτο επίπεδο χαρακτηριστικών.

Παραδοσιακά, η αρχική εγκατάσταση όλων των προϊόντων της Cisco απαιτεί κάποια γνώση του IOS (Internetworking Operating System). Είναι πολύ γνωστό ότι παρόλο που το IOS είναι ένα ισχυρό εργαλείο, είναι πολύ περίπλοκο για χρήση από το προσωπικό πληροφορικής σε μικρές επιχειρήσεις. Η θύρα RJ-45 για σειριακή σύνδεση εξακολουθεί να παρέχεται αλλά ολόκληρη η γκάμα ISR - συμπεριλαμβανομένων τα 877W - έχουν σχεδιαστεί για διαχείριση μέσω του νέου SDM της Cisco (διαχείριση συσκευής ασφαλείας) μέσω διαδικτύου διεπαφή.

Η αρχική επαφή γίνεται μέσω της διεπαφής ιστού SDM Express του δρομολογητή. Αυτό παρέχει έναν οδηγό για την εξασφάλιση πρόσβασης διαχειριστή, αρχικής διαμόρφωσης LAN και WAN και βασική πρόσβαση σε ρυθμίσεις όπως το τείχος προστασίας, το NAT και η δρομολόγηση. Στη συνέχεια, εγκαθιστάτε το βοηθητικό πρόγραμμα SDM που βασίζεται σε Java της Cisco σε έναν υπολογιστή και η ρουτίνα θα φορτώσει επίσης το πλήρες υλικολογισμικό SDR στη μνήμη flash του δρομολογητή. Η διεπαφή SDM ανοίγει με μια πλήρη σύνοψη της κατάστασης του δρομολογητή, των διαθέσιμων δυνατοτήτων και της μείωσης της κατάστασης του καθενός. Για να ενεργοποιήσετε και να λειτουργήσετε την πρόσβαση στο Διαδίκτυο, πρέπει να ρυθμίσετε μια νέα διεπαφή και αυτό βοηθάται καλά από έναν οδηγό. Ένας άλλος οδηγός βοηθά στη ρύθμιση της βασικής προστασίας τείχους προστασίας και τρεις πολιτικές είναι διαθέσιμες με την υψηλότερη αποκλεισμός όλης της ανεπιθύμητης εισερχόμενης πρόσβασης, έλεγχος κυκλοφορίας ιστού και email και ακόμη και αποκλεισμός κίνησης IM και P2P.

Ένας προηγμένος οδηγός τείχους προστασίας βοηθά στη δημιουργία DMZ για συγκεκριμένες διεπαφές. Και στα δύο σενάρια τείχους προστασίας, τα ACL (λίστες ελέγχου πρόσβασης) δημιουργούνται κατά τη διαμόρφωση, αλλά μπορείτε να προσθέσετε τους δικούς σας προσαρμοσμένους κανόνες για ένα ευρύ φάσμα προκαθορισμένων υπηρεσιών. Υπάρχουν πολλά περισσότερα καθώς οι δυνατότητες επιθεώρησης εφαρμογών του δρομολογητή σάς επιτρέπουν να δημιουργείτε κανόνες για τον έλεγχο εφαρμογών email, IM και P2P, να προσθέτετε URL φιλτράρισμα τοπικά ή καθορίστε έναν εξωτερικό διακομιστή φιλτραρίσματος και δημιουργήστε ειδοποιήσεις όταν υπάρχουν τύποι κίνησης όπως πολυμέσα, FTP και SIP εντοπίστηκε. Αυτό επιτρέπει επίσης την εφαρμογή εξελιγμένου QoS (ποιότητα υπηρεσίας) σε κυκλοφορία σε πραγματικό χρόνο, όπως VoIP ή επιχειρηματικά δεδομένα.

Ένας τομέας όπου η Cisco είναι λίγο ασαφής είναι τα μέτρα κατά των ιών, καθώς πρέπει να χρησιμοποιήσετε το NAC της Cisco (έλεγχος εισαγωγής δικτύου) για να τα εφαρμόσετε. Το NAC έχει σχεδιαστεί για να υποβάλλει ερωτήματα στα τελικά σημεία, όπως υπολογιστές και φορητούς υπολογιστές και να αξιολογεί τη «στάση του» στο δίκτυο, το οποίο σε αυτήν την περίπτωση επεκτείνεται στον έλεγχο εάν χρησιμοποιούν λογισμικό προστασίας από ιούς.

Ωστόσο, για να λειτουργήσει η NAC, ο δρομολογητής πρέπει να έχει σύνδεση μέσω RADIUS σε σύστημα που χρησιμοποιεί το Secure ACS της Cisco (διακομιστής ελέγχου πρόσβασης). Αυτό το ξεχωριστό στοιχείο διατηρεί τις πολιτικές πρόσβασης NAC και συνδυάζεται με έναν Cisco Trust Agent (CTA) που εκτελείται σε κάθε κεντρικό υπολογιστή. Σε κάθε πελάτη επιτρέπεται ή απαγορεύεται η πρόσβαση από το NAD της Cisco (συσκευή πρόσβασης δικτύου) και αυτό το στοιχείο λειτουργεί στα 877W.

Οι δυνατότητες IPSec VPNs είναι εκτεταμένες, καθώς το 877W προσφέρει κρυπτογράφηση 3DES και AES με υποστήριξη υλικού και υποστηρίζει έως και δέκα ταυτόχρονες σήραγγες. Ακόμα και εδώ η Cisco δεν αφήνει το πλάι, καθώς προσφέρει μάζες μάγων για σήραγγες από τόπο σε ιστότοπο και συνδέσεις πελατών για κινητά. Το τελευταίο περιλαμβάνει επίσης τη δυνατότητα WebVPN για τη δημιουργία SSL VPN που απαιτεί από τον απομακρυσμένο χρήστη να έχει εγκατεστημένο το λογισμικό πελάτη της Cisco.

Η ρύθμιση της ασύρματης πρόσβασης είναι λίγο πιο δύσκολη καθώς το SDM ενεργοποιεί μια ξεχωριστή διεπαφή για αυτήν τη λειτουργία, όπου μπορείτε να επιλέξετε να χρησιμοποιήσετε γέφυρα ή δρομολόγηση. Για το τελευταίο, το 877W υποστηρίζει τουλάχιστον δεκαέξι SSID, επιτρέποντάς σας να αποφασίσετε σε ποιες υπηρεσίες έχουν πρόσβαση οι ασύρματοι χρήστες, ανάλογα με το SSID στο οποίο συνδέονται. Η ασφάλεια είναι κορυφαία καθώς έχετε τη συνήθη κρυπτογράφηση WEP και WPA, SSID masking και MAC address filter αλλά αυτά αυξάνονται με φίλτρα IP, υποστήριξη για 802.1x, βάση δεδομένων για έλεγχο ταυτότητας τοπικού χρήστη και σύνδεση χρήστη όρια.

Μπορείτε ανά πάσα στιγμή να εκτελέσετε έναν έλεγχο ασφαλείας από το SDM που ελέγχει τη διαμόρφωσή σας, συμβουλεύει τυχόν τρύπες ασφαλείας και προσφορές για την επίλυσή τους. Η πρόληψη των εισβολών βρίσκεται επίσης στο μενού και χρησιμοποιεί μια βάση δεδομένων υπογραφής επίθεσης που βρίσκεται στη μνήμη flash του δρομολογητή, η οποία μπορεί να ενημερώνεται τακτικά από τον ιστότοπο υποστήριξης της Cisco.

"'Ετυμηγορία"'

Το 877W προσφέρει ένα εντυπωσιακό επίπεδο λειτουργιών ασφαλείας, όλα προσβάσιμα και διαμορφωμένα από μια καλά σχεδιασμένη κονσόλα διαχείρισης γεμάτη στα βράγχια με μάγους. Ορισμένες λειτουργίες απαιτούν την εκτέλεση ξεχωριστών στοιχείων, αλλά οι μικρές επιχειρήσεις και τα απομακρυσμένα γραφεία που θέλουν να αγοράσουν τα καλύτερα χρήματα δεν χρειάζονται πλέον.

Το SDM Express της Cisco ξεκινά την αρχική εγκατάσταση σε μια αρχή εκκίνησης.
—-
Το κύριο βοηθητικό πρόγραμμα SDM είναι καλά σχεδιασμένο και ανοίγει με κατάρρευση κατάστασης στο δρομολογητή και όλες τις δυνατότητες.
—-
Οι μάγοι αφθονούν και το βασικό τείχος προστασίας προσφέρει τρεις διαφορετικούς τύπους ρυθμίσεων ασφαλείας.
—-
Όλες οι ασύρματες ρυθμίσεις διαμορφώνονται μέσω ενός ξεχωριστού παραθύρου προγράμματος περιήγησης που ενεργοποιείται από το SDM.
—-
Η ασφάλεια επεκτείνεται ακόμη και στον έλεγχο της κυκλοφορίας ιστού και του ηλεκτρονικού ταχυδρομείου και στον αποκλεισμό εφαρμογών P2P.
—-