Cisco 877W integrēto pakalpojumu maršrutētājs

Kad runa ir par mazā biznesa maršrutētāja izvēli, nav šaubu, ka ir daudz izvēles iespēju. Tomēr patiesībā, ja maksājat mazāk nekā 100 sterliņu mārciņu, tie visi piedāvā praktiski vienādas funkcijas. Cisco jaunākais 800. sērijas integrēto pakalpojumu maršrutētāju (ISR) klāsts ir paredzēts tiem birojiem un mobilie darbinieki, kuri vēlas vairāk - daudz vairāk - no sava platjoslas drošības maršrutētāja un ir gatavi maksāt to.

Pārskatā esošais 877W ir daļa no masveida ISR saimes, kuru šogad uzsāka Cisco un kuras mērķis ir piedāvāt vienotu risinājumu - datu, drošības un bezvadu pakalpojumi ar augstākajiem galiem 2800 un 3800 produktus, balss un video pakalpojumus pievienojot samaisa. 800. sērijas ģimene ir sākumpunkts, un galvenā iezīme ir tā, ka viņi izmanto to pašu kodu kā viņu lielākie brāļi, lai jūs iegūtu ievērojamu funkciju līmeni.

Tradicionāli visu Cisco produktu sākotnējai instalēšanai ir nepieciešamas zināmas zināšanas par tās IOS (Internetworking Operating System). Ir labi zināms, ka, lai gan IOS ir spēcīgs rīks, tas ir pārāk sarežģīts, lai to izmantotu mazo uzņēmumu IT darbinieki. Joprojām tiek nodrošināts RJ-45 ports seriālajam savienojumam, bet viss ISR diapazons, ieskaitot 877W - ir paredzēti pārvaldīšanai, izmantojot Cisco jauno SDM (drošības ierīču pārvaldnieku) tīmeklī interfeiss.

Sākotnējais kontakts tiek veikts, izmantojot maršrutētāja tīmekļa saskarni SDM Express. Tas nodrošina vedni administratīvās piekļuves, sākotnējās LAN un WAN konfigurācijas un pamata piekļuves iestatījumiem, piemēram, ugunsmūrim, NAT un maršrutēšanai, nodrošināšanai. Pēc tam datorā instalējat Cisco Java balstīto SDM utilītu, un rutīna arī ielādēs visu SDR programmaparatūru maršrutētāja zibatmiņā. Tiek atvērta SDM saskarne ar pilnu maršrutētāja statusa, pieejamo funkciju kopsavilkumu un katra stāvokļa pārskatu. Lai izveidotu un darbotos piekļuve internetam, ir jāiestata jauns interfeiss, un tam lieliski palīdz vednis. Cits vednis palīdz iestatīt pamata ugunsmūra aizsardzību, un ir pieejamas trīs politikas ar visaugstāko bloķējot visu nevēlamo ienākošo piekļuvi, pārbaudot tīmekļa un e-pasta trafiku un pat bloķējot IM un P2P trafiku.

Uzlabots ugunsmūra vednis palīdz izveidot DMZ īpašām saskarnēm. Abos ugunsmūra scenārijos konfigurēšanas laikā tiek izveidoti ACL (piekļuves kontroles saraksti), taču jūs varat pievienot sev pielāgotas kārtulas dažādiem iepriekš definētiem pakalpojumiem. Maršrutētāja lietojumprogrammu pārbaudes iespējas ļauj izveidot noteikumus e-pasta, IM un P2P lietotņu pārbaudei, URL pievienošanai filtrējot lokāli vai norādot ārēju filtrēšanas serveri un ģenerējot brīdinājumus, kad tiek izmantoti trafika veidi, piemēram, multivide, FTP un SIP atklāts. Tas arī ļauj sarežģītu QoS (pakalpojumu kvalitāti) piemērot reāllaika trafikam, piemēram, VoIP vai biznesa kritiskiem datiem.

Viena no jomām, kur Cisco ir diezgan neskaidra, ir pretvīrusu pasākumi, jo, lai tos ieviestu, jums jāizmanto Cisco NAC (tīkla uzņemšanas kontrole). NAC ir paredzēts, lai vaicātu tādus galapunktus kā personālie datori un piezīmjdatori un novērtētu to “stāju” tīklā, kas šajā gadījumā attiecas arī uz pārbaudi, vai tajos darbojas pretvīrusu programmatūra.

Tomēr, lai NAC darbotos, maršrutētājam, izmantojot RADIUS, ir jābūt savienojumam ar sistēmu, kurā darbojas Cisco Secure ACS (piekļuves kontroles serveris). Šis atsevišķais komponents uztur NAC piekļuves politikas un apvieno ar Cisco Trust Agent (CTA), kas darbojas katrā resursdatorā. Katram klientam Cisco NAD (tīkla piekļuves ierīce) ir atļauta vai liegta piekļuve, un šis komponents darbojas ar 877W.

IPSec VPN funkcijas ir plašas, jo 877W piedāvā 3DES un AES šifrēšanu ar aparatūras palīdzību un atbalsta līdz desmit vienlaicīgiem tuneļiem. Pat šeit Cisco nepieļauj sānu uz leju, jo tas piedāvā burvju masas vietņu tuneļiem un mobilo klientu savienojumiem. Pēdējā ir iekļauta arī WebVPN funkcija SSL VPN izveidei, kurai būs nepieciešams, lai attālajam lietotājam būtu instalēta Cisco klienta programmatūra.

Bezvadu piekļuves iestatīšana ir nedaudz sarežģītāka, jo SDM šai funkcijai izveido atsevišķu saskarni, kurā varat izvēlēties izmantot savienojumu vai maršrutu. Attiecībā uz pēdējo 877W atbalsta ne mazāk kā sešpadsmit SSID, ļaujot jums izlemt, kādiem pakalpojumiem bezvadu lietotāji var piekļūt atkarībā no SSID, ar kuriem viņi izveido savienojumu. Drošība ir visaugstākā līmeņa, jo jūs saņemat parasto WEP un WPA šifrēšanu, SSID maskēšanu un MAC adrešu filtrus, taču šie tiek papildināti ar IP filtriem, atbalstu 802.1x, vietējo lietotāju autentifikācijas datu bāzi un lietotāja savienojumu robežas.

Jebkurā laikā jūs varat veikt drošības auditu no SDM, kas pārbauda jūsu konfigurāciju, konsultē par visiem drošības trūkumiem un piedāvā tos novērst. Ielaušanās novēršana ir arī izvēlnē, un tajā tiek izmantota uzbrukuma parakstu datu bāze, kas atrodas maršrutētāja zibatmiņā, kuru regulāri var atjaunināt no Cisco atbalsta vietnes.

"Spriedums"

877W piedāvā satriecošu drošības funkciju līmeni, kuram var piekļūt un kas konfigurēts no labi izveidotas vadības konsoles, kas līdz burvjiem ir iesaiņota līdz žaunām. Dažām funkcijām ir nepieciešami papildu komponenti, kas darbojas atsevišķi, taču mazie uzņēmumi un attālie biroji, kas vēlas nopirkt vislabāko naudu, vairs nav jāmeklē.

Cisco SDM Express ļauj sākotnēji instalēt lidojumu.
—-
Galvenā SDM utilīta ir labi izstrādāta un tiek atvērta ar maršrutētāja nolietotu statusu un visām funkcijām.
—-
Burvju ir daudz, un pamata ugunsmūris piedāvā trīs dažādus drošības iestatījumu veidus.
—-
Visa bezvadu konfigurācija notiek caur atsevišķu pārlūkprogrammas logu, kas tiek aktivizēts no SDM.
—-
Drošība attiecas pat uz tīmekļa trafika un e-pasta pārbaudi un P2P lietojumprogrammu bloķēšanu.
—-