Cisco 877W Tümleşik Hizmetler Yönlendiricisi

Küçük işletme yönlendiricisi seçmeye gelince, hiç şüphe yok ki, çok fazla seçenek var. Gerçekte, 100 £ 'dan daha az ödediğinizde hepsi neredeyse aynı özellikleri sunar. Cisco’nun en yeni 800 Serisi Entegre Hizmet Yönlendiricileri (ISR'ler) bu ofisler ve geniş bant güvenlik yönlendiricisinden daha fazlasını - çok daha fazlasını - isteyen ve bunun için ödeme yapmaya hazır mobil çalışanlar o.

İncelenen 877W, Cisco tarafından bu yıl piyasaya sürülen ve aşağıdakiler için tek bir çözüm sunmayı amaçlayan devasa bir ISR ailesinin bir parçası. veri, güvenlik ve kablosuz hizmetler, üst düzey 2800 ve 3800 ürünleri, ses ve video hizmetlerini ekliyor. karıştırın. Seri 800 ailesi giriş noktasıdır ve önemli bir özellik, büyük kardeşleriyle aynı kodu çalıştırmaları ve böylece dikkat çekici düzeyde özellik elde etmeleridir.

Geleneksel olarak, tüm Cisco ürünlerinin ilk kurulumu, IOS (İnternet Çalışma İşletim Sistemi) hakkında biraz bilgi gerektirir. IOS'nin güçlü bir araç olmasına rağmen, küçük işletmelerde BT personelinin kullanamayacağı kadar karmaşık olduğu iyi bilinmektedir. Seri bağlantı için RJ-45 portu hala sağlanmaktadır, ancak tüm ISR aralığı - dahil 877W - Cisco’nun web tabanlı yeni SDM (güvenlik cihazı yöneticisi) aracılığıyla yönetilmek üzere tasarlanmıştır arayüz.

İlk iletişim, yönlendiricinin SDM Express web arayüzü üzerinden yapılır. Bu, yönetici erişimini, ilk LAN ve WAN yapılandırmasını ve güvenlik duvarı, NAT ve yönlendirme gibi ayarlara temel erişimi güvence altına almak için bir sihirbaz sağlar. Daha sonra, Cisco'nun Java tabanlı SDM yardımcı programını bir PC'ye yüklersiniz ve rutin aynı zamanda tam SDR ürün yazılımını yönlendiricinin flash belleğine de yükler. SDM arayüzü, yönlendiricinin durumunun, mevcut özelliklerin ve her birinin durumunun özetinin eksiksiz bir özetiyle açılır. İnternet erişimini kurmak ve çalıştırmak için yeni bir arayüz kurmanız gerekir ve bu bir sihirbaz tarafından güzel bir şekilde yardımcı olur. Başka bir sihirbaz, temel güvenlik duvarı korumasının ayarlanmasına yardımcı olur ve en yüksek güvenlik duvarı korumasına sahip üç politika mevcuttur. Tüm istenmeyen gelen erişimi engelleme, web ve e-posta trafiğini kontrol etme ve hatta IM ve P2P trafiğini engelleme.

Gelişmiş bir güvenlik duvarı sihirbazı, belirli arayüzler için DMZ'ler oluşturmaya yardımcı olur. Her iki güvenlik duvarı senaryosunda da ACL'ler (erişim kontrol listeleri) yapılandırma sırasında oluşturulur, ancak çok çeşitli önceden tanımlanmış hizmetler için kendi özel kurallarınızı ekleyebilirsiniz. Yönlendiricinin uygulama inceleme yetenekleri, e-posta, IM ve P2P uygulamalarını incelemek ve URL eklemek için kurallar oluşturmanıza olanak sağladığından çok daha fazlası var yerel olarak filtreleme veya harici bir filtreleme sunucusu belirleme ve multimedya, FTP ve SIP gibi trafik türleri olduğunda uyarılar oluşturma tespit edildi. Bu aynı zamanda sofistike QoS'nin (hizmet kalitesi), VoIP veya iş açısından kritik veriler gibi gerçek zamanlı trafiğe uygulanmasını sağlar.

Cisco'nun biraz belirsiz olduğu bir alan, bunları uygulamak için Cisco'nun NAC'sini (ağ kabul kontrolü) kullanmanız gerektiğinden anti-virüs tedbirleridir. NAC, PC'ler ve dizüstü bilgisayarlar gibi uç noktaları sorgulamak ve ağdaki "duruşlarını" değerlendirmek için tasarlanmıştır; bu durumda bu, anti-virüs yazılımı çalıştırıp çalıştırmadıklarını kontrol etmeye kadar uzanır.

Ancak, NAC'nin çalışması için yönlendiricinin RADIUS aracılığıyla Cisco’nun Secure ACS (erişim kontrol sunucusu) çalıştıran bir sisteme bağlantısı olması gerekir. Bu ayrı bileşen, NAC erişim politikalarını korur ve her ana bilgisayarda çalışan bir Cisco Trust Agent (CTA) ile birleşir. Her istemciye Cisco’nun NAD (ağ erişim cihazı) tarafından erişime izin verilir veya erişim reddedilir ve bu bileşen 877W üzerinde çalışır.

877W, donanım destekli 3DES ve AES şifreleme sunduğundan ve on adede kadar eşzamanlı tüneli desteklediğinden IPSec VPN'lerin özellikleri kapsamlıdır. Burada bile Cisco, siteden siteye tüneller ve mobil istemci bağlantıları için çok sayıda sihirbaz sunduğundan, tarafları aşağıya çekmiyor. İkincisi, uzak kullanıcının Cisco’nun istemci yazılımının kurulu olmasını gerektiren SSL VPN'leri oluşturmak için WebVPN özelliğini de içerir.

SDM, köprüleme veya yönlendirme kullanmayı seçebileceğiniz bu işlev için ayrı bir arabirim başlattığından, kablosuz erişimi kurmak biraz daha zordur. İkincisi için 877W, en az on altı SSID'yi destekleyerek, kablosuz kullanıcıların bağlandıkları SSID'ye bağlı olarak hangi hizmetlere erişebileceklerine karar vermenize olanak tanır. Her zamanki WEP ve WPA şifrelemesini, SSID maskelemesini ve MAC adresi filtrelerini aldığınız için güvenlik birinci sınıftır. IP filtreleri, 802.1x desteği, yerel kullanıcı kimlik doğrulaması ve kullanıcı bağlantısı için bir veritabanı ile zenginleştirilmiştir limitler.

İstediğiniz zaman SDM'den yapılandırmanızı kontrol eden, güvenlik açıkları hakkında tavsiyelerde bulunan ve bunları düzeltmeyi öneren bir güvenlik denetimi çalıştırabilirsiniz. İzinsiz girişi önleme de menüdedir ve bu, yönlendiricinin flash belleğinde bulunan ve Cisco'nun destek sitesinden düzenli olarak güncellenebilen bir saldırı imzası veritabanı kullanır.

"'Karar"'

877W, sihirbazlarla dolu, iyi tasarlanmış bir yönetim konsolundan erişilen ve yapılandırılan şaşırtıcı düzeyde güvenlik özellikleri sunar. Bazı özellikler ek bileşenlerin ayrı ayrı çalıştırılmasını gerektirir, ancak satın alabilecekleri en iyi parayı isteyen küçük işletmeler ve uzak ofisler daha fazla araştırmaya gerek yoktur.

Cisco’nun SDM Express ilk kurulumu hızlı bir başlangıç ​​yapar.
—-
Ana SDM yardımcı programı iyi tasarlanmıştır ve yönlendiricide ve tüm özelliklerde bir durum özetiyle açılır.
—-
Sihirbazlar çoktur ve temel güvenlik duvarı üç farklı türde güvenlik ayarı sunar.
—-
Tüm kablosuz konfigürasyon, SDM'den çalıştırılan ayrı bir tarayıcı penceresi üzerinden yapılır.
—-
Güvenlik, web trafiğini ve e-postayı incelemeyi ve P2P uygulamalarını engellemeyi bile kapsar.
—-