Router Layanan Terpadu Cisco 877W

Jika berbicara tentang memilih router bisnis kecil, pasti ada banyak pilihan. Pada kenyataannya, jika Anda membayar kurang dari £ 100, mereka semua menawarkan fitur yang hampir sama. Rangkaian Integrated Services Routers (ISR) Cisco Seri 800 terbaru dirancang untuk kantor tersebut dan pekerja seluler yang menginginkan lebih - lebih banyak - dari router keamanan broadband mereka dan siap membayar saya t.

877W yang sedang ditinjau adalah bagian dari keluarga besar ISR yang diluncurkan tahun ini oleh Cisco yang bertujuan untuk menawarkan solusi tunggal data, keamanan dan layanan nirkabel dengan produk high end 2800 dan 3800 menambahkan layanan suara dan video ke campuran. Keluarga Seri 800 adalah titik masuk dan fitur utamanya adalah mereka menjalankan kode yang sama dengan saudara mereka yang lebih besar sehingga Anda mendapatkan tingkat fitur yang luar biasa.

Secara tradisional, penginstalan awal semua produk Cisco memerlukan pengetahuan tentang IOS (Sistem Operasi Internetworking). Sudah diketahui dengan baik bahwa meskipun IOS adalah alat yang ampuh, namun terlalu rumit untuk digunakan oleh staf TI di bisnis kecil. Port RJ-45 untuk koneksi serial masih tersedia tetapi seluruh rentang ISR - termasuk yang 877W - dirancang untuk dikelola melalui SDM (pengelola perangkat keamanan) Cisco yang baru antarmuka.

Kontak awal adalah melalui antarmuka web SDM Express router. Ini menyediakan wizard untuk mengamankan akses administratif, konfigurasi LAN dan WAN awal dan akses dasar ke pengaturan seperti firewall, NAT, dan perutean. Selanjutnya, Anda menginstal utilitas SDM berbasis Java Cisco di PC dan rutinitas juga akan memuat firmware SDR lengkap di memori flash router juga. Antarmuka SDM terbuka dengan ringkasan lengkap tentang status router, fitur yang tersedia, dan ikhtisar kondisi masing-masing. Untuk mengaktifkan dan menjalankan akses Internet, Anda perlu menyiapkan antarmuka baru dan ini dibantu dengan baik oleh wizard. Wizard lain membantu menyiapkan perlindungan firewall dasar dan tiga kebijakan tersedia dengan yang tertinggi memblokir semua akses masuk yang tidak diminta, memeriksa lalu lintas web dan email dan bahkan memblokir lalu lintas IM dan P2P.

Wizard firewall tingkat lanjut membantu membuat DMZ untuk antarmuka tertentu. Dalam kedua skenario firewall, ACL (daftar kontrol akses) dibuat selama konfigurasi, tetapi Anda dapat menambahkan aturan kustom Anda sendiri untuk berbagai layanan yang telah ditentukan sebelumnya. Ada lebih banyak lagi karena kemampuan pemeriksaan aplikasi router memungkinkan Anda membuat aturan untuk memeriksa aplikasi email, IM dan P2P, menambahkan URL memfilter secara lokal atau menentukan server pemfilteran eksternal dan menghasilkan peringatan ketika jenis lalu lintas seperti multimedia, FTP dan SIP ada terdeteksi. Ini juga memungkinkan QoS (kualitas layanan) yang canggih untuk diterapkan pada lalu lintas waktu nyata seperti VoIP atau data penting bisnis.

Satu area di mana Cisco sedikit tidak jelas adalah tindakan anti-virus karena Anda perlu menggunakan Cisco's NAC (network admission control) untuk mengimplementasikannya. NAC dirancang untuk menanyakan titik akhir seperti PC dan notebook dan menilai 'postur' mereka di jaringan, yang dalam hal ini meluas ke pemeriksaan apakah mereka menjalankan perangkat lunak anti-virus.

Namun, agar NAC berfungsi, router harus memiliki koneksi melalui RADIUS ke sistem yang menjalankan Cisco's Secure ACS (server kontrol akses). Komponen terpisah ini mempertahankan kebijakan akses NAC dan digabungkan dengan Cisco Trust Agent (CTA) yang berjalan di setiap host. Setiap klien diizinkan atau ditolak aksesnya oleh Cisco NAD (perangkat akses jaringan) dan komponen ini berjalan pada 877W.

Fitur IPSec VPN sangat luas karena 877W menawarkan enkripsi 3DES dan AES yang dibantu perangkat keras dan mendukung hingga sepuluh terowongan simultan. Bahkan di sini Cisco tidak mengecewakan karena menawarkan banyak penyihir untuk terowongan situs-ke-situs dan koneksi klien seluler. Yang terakhir ini juga mencakup fitur WebVPN untuk membuat SSL VPN yang akan mengharuskan pengguna jarak jauh untuk menginstal perangkat lunak klien Cisco.

Menyiapkan akses nirkabel sedikit lebih rumit karena SDM mengaktifkan antarmuka terpisah untuk fungsi ini di mana Anda dapat memilih untuk menggunakan penghubung atau perutean. Untuk yang terakhir, 877W mendukung tidak kurang dari enam belas SSID yang memungkinkan Anda untuk memutuskan layanan apa yang dapat diakses pengguna nirkabel bergantung pada SSID yang mereka sambungkan. Keamanan adalah yang terbaik karena Anda mendapatkan enkripsi WEP dan WPA biasa, penyamaran SSID, dan filter alamat MAC, tetapi ini semua ditambah dengan filter IP, dukungan untuk 802.1x, database untuk otentikasi pengguna lokal dan koneksi pengguna batas.

Setiap saat Anda dapat menjalankan audit keamanan dari SDM yang memeriksa konfigurasi Anda, memberi saran tentang celah keamanan apa pun, dan menawarkan untuk memperbaikinya. Pencegahan intrusi juga ada di menu dan ini menggunakan database tanda tangan serangan yang menetap di memori flash router yang dapat diperbarui secara teratur dari situs dukungan Cisco.

"'Putusan"'

Seri 877W menawarkan tingkat fitur keamanan yang menakjubkan yang semuanya diakses dan dikonfigurasi dari konsol manajemen yang dirancang dengan baik yang dikemas hingga insang dengan penyihir. Beberapa fitur memerlukan komponen tambahan agar dapat dijalankan secara terpisah tetapi bisnis kecil dan kantor jarak jauh yang menginginkan uang terbaik dapat membeli tidak perlu mencari lagi.

SDM Express Cisco mendapatkan penginstalan awal untuk memulai dengan baik.
—-
Utilitas SDM utama dirancang dengan baik dan terbuka dengan daftar status di router dan semua fitur.
—-
Banyak penyihir dan firewall dasar menawarkan tiga jenis pengaturan keamanan.
—-
Semua konfigurasi nirkabel melalui jendela browser terpisah yang dijalankan dari SDM.
—-
Keamanan bahkan meluas hingga memeriksa lalu lintas web dan email serta memblokir aplikasi P2P.
—-