Usmjerivač integriranih usluga Cisco 877W

Kad je riječ o odabiru usmjerivača za male tvrtke, nema sumnje da izbora ima dovoljno. U stvarnosti, međutim, kad platite manje od 100 funti, svi oni nude gotovo iste značajke. Ciscova najnovija serija usmjerivača integriranih usluga (ISR) dizajnirana je za te urede i mobilni radnici koji žele više - puno više - od svog širokopojasnog sigurnosnog usmjerivača i spremni su platiti to.

Pregled 877W dio je velike ISR obitelji koju je ove godine lansirao Cisco čiji je cilj ponuditi jedinstveno rješenje za podatkovne, sigurnosne i bežične usluge s vrhunskim 2800 i 3800 proizvodima dodajući glasovne i video usluge na miješati. Obitelj Series 800 je početna točka i ključna je značajka da imaju isti kod kao i njihova veća braća, tako da ćete dobiti izvanrednu razinu karakteristika.

Tradicionalno, početna instalacija svih Ciscovih proizvoda zahtijeva određeno znanje o njegovom IOS-u (Internetworking Operating System). Dobro je poznato da, iako je IOS moćan alat, previše je složen za upotrebu od strane IT osoblja u malim poduzećima. I dalje je osiguran priključak RJ-45 za serijsku vezu, ali cijeli raspon ISR-ova - uključujući 877W - dizajnirani su za upravljanje putem novog Ciscovog novog internetskog zaslona SDM (upravitelj sigurnosnih uređaja) sučelje.

Početni kontakt je putem web sučelja SDM Express usmjerivača. To pruža čarobnjaka za osiguravanje administrativnog pristupa, početnu LAN i WAN konfiguraciju i osnovni pristup postavkama kao što su vatrozid, NAT i usmjeravanje. Dalje, na PC instalirate Ciscov uslužni program SDM zasnovan na Javi, a rutina će također učitati puni SDR firmware na flash memoriju usmjerivača. Sučelje SDM otvara se cjelovitim sažetkom statusa usmjerivača, dostupnim značajkama i pregledom stanja svakog od njih. Da biste uspostavili i pokrenuli pristup Internetu, morate postaviti novo sučelje, a tome čarobnjak lijepo pomaže. Još jedan čarobnjak pomaže u postavljanju osnovne zaštite vatrozida, a tri su pravila dostupna s najvišim blokirajući sav neželjeni ulazni pristup, provjeru prometa na webu i e-pošti, pa čak i blokiranje IM i P2P prometa.

Napredni čarobnjak za vatrozid pomaže u stvaranju DMZ-ova za određena sučelja. U oba scenarija vatrozida ACL (popisi za kontrolu pristupa) kreiraju se tijekom konfiguracije, ali možete dodati vlastita prilagođena pravila za širok raspon unaprijed definiranih usluga. Puno je više jer vam mogućnosti pregledavanja aplikacija usmjerivača omogućuju stvaranje pravila za pregled e-pošte, IM i P2P aplikacija, dodavanje URL-a lokalno filtriranje ili navedite vanjski poslužitelj za filtriranje i generirajte upozorenja kada su vrste prometa poput multimedije, FTP-a i SIP-a otkriveni. To također omogućuje primjenu sofisticiranog QoS-a (kvaliteta usluge) na promet u stvarnom vremenu poput VoIP-a ili poslovnih kritičnih podataka.

Jedno od područja u kojima je Cisco pomalo nejasan su antivirusne mjere jer za njihovu primjenu trebate koristiti Ciscov NAC (mrežni nadzor prijenosa). NAC je dizajniran za ispitivanje krajnjih točaka kao što su osobna računala i prijenosna računala i procjenu njihovog 'položaja' na mreži, što se u ovom slučaju proteže na provjeru koriste li antivirusni softver.

Međutim, da bi NAC mogao funkcionirati, usmjerivač mora imati vezu putem RADIUS-a sa sustavom koji izvodi Ciscov Secure ACS (poslužitelj za kontrolu pristupa). Ova odvojena komponenta održava politike pristupa NAC-u i kombinira se s Cisco Trust Agentom (CTA) pokrenutim na svakom hostu. Ciscov NAD (mrežni pristupni uređaj) svakom klijentu dopušta ili odbija pristup, a ova komponenta radi na 877W.

Značajke IPSec VPN-a su opsežne jer 877W nudi hardverski potpomognuto 3DES i AES šifriranje i podržava do deset istodobnih tunela. Čak i ovdje Cisco ne pušta stranu jer nudi mnoštvo čarobnjaka za tunele od mjesta do mjesta i veze mobilnih klijenata. Potonji također uključuje značajku WebVPN za stvaranje SSL VPN-ova koja će zahtijevati da udaljeni korisnik ima instaliran Ciscov klijentski softver.

Postavljanje bežičnog pristupa malo je nezgodnije jer SDM aktivira zasebno sučelje za ovu funkciju na kojem možete odabrati premošćivanje ili usmjeravanje. Za potonje 877W podržava ne manje od šesnaest SSID-ova što vam omogućuje da odlučite kojim uslugama mogu pristupiti bežični korisnici ovisno o SSID-u na koji se povezuju. Sigurnost je vrhunska jer dobivate uobičajenu WEP i WPA enkripciju, SSID maskiranje i filtre MAC adrese, ali ovi pojačani su IP filtrima, podrškom za 802.1x, bazom podataka za lokalnu provjeru autentičnosti korisnika i korisničku vezu ograničenja.

U bilo kojem trenutku možete pokrenuti sigurnosnu provjeru iz SDM-a koja provjerava vašu konfiguraciju, savjetuje o svim sigurnosnim rupama i nudi ih da ih popravi. Sprječavanje upada također je na izborniku i koristi se rezidentnom bazom podataka potpisa napada na flash memoriji usmjerivača koja se redovito može ažurirati s Ciscove web stranice za podršku.

"'Presuda"'

877W nudi zadivljujuću razinu sigurnosnih značajki kojima se pristupa i konfigurira se iz dobro dizajnirane upravljačke konzole na čarobnjacima spakirane na škrge. Neke značajke zahtijevaju da dodatne komponente rade zasebno, ali male tvrtke i udaljeni uredi koji žele najbolji novac koji se mogu kupiti ne trebaju dalje.

Ciscov SDM Express započinje s početnom instalacijom.
—-
Glavni uslužni program SDM dobro je dizajniran i otvara se smanjenjem statusa na usmjerivaču i svim značajkama.
—-
Čarobnjaka ima na pretek, a osnovni vatrozid nudi tri različite vrste sigurnosnih postavki.
—-
Sva bežična konfiguracija odvija se putem zasebnog prozora preglednika koji se pokreće iz SDM-a.
—-
Sigurnost se proteže čak i na pregled web prometa i e-pošte te blokiranje P2P aplikacija.
—-