Routerul ZyXEL HS-100W HomeSafe Parental Control Gateway a fost creat cu capacitatea de a controla accesul la canalul de bandă largă acasă pe Internet. Efectuează eficient funcțiile de restricționare a conținutului, care vă permit să filtrați nu numai conținutul site-urilor, ci și timpul de acces.
HS-100W are o serie de funcții încorporate: un firewall pentru a preveni încercările de hacking, capacitatea de criptare a conexiunilor wireless de 11b / g, filtrarea conținutului, gestionarea timpului de acces, logarea și notificarea în timp real. În plus, dacă decideți să economisiți niște bani, puteți să comandați modelul HS-100, care diferă de lipsa suportului de rețea fără fir HS-100W.
Deși HS-100W nu este un record pentru viteză, oferă o performanță stabilă care satisface nevoile utilizatorilor de acasă, precum și nevoile birourilor mici.
Modelul HS-100W este pe deplin pregătit pentru instalare. În casetă veți găsi un scurt ghid de instalare rapidă, precum și un CD cu un manual de utilizare detaliat în format .PDF. Interfața Web este destul de intuitivă și este puțin probabil să te uiți adesea în manual. Kitul include de asemenea o sursă de alimentare de 9VAC și un cablu CAT5 Ethernet foarte scurt.
Router-ul este ascuns într-o carcasă de argint, iar aspectul lui HS-100W atrage cu simplitatea sa. Pe partea din spate a dispozitivului sunt: antena, port 10/100 WAN și patru porturi LAN 10/100. resetați cheia și conectorul de alimentare. Pe panoul frontal puteți vedea indicatoarele dispozitivului: "Alimentare / alimentare". și "Link / Activity" pentru toate porturile LAN, WAN și LAN fără fir. Indicatorii "Conectare / Activitate" vă permit să evaluați vizual starea aparatului.
Fig. 1. Placa HS-100W.
În Fig. 1 prezintă o imagine a plăcii HS-100W. După cum puteți vedea, modulul radio este instalat ca o cartelă mini-PCI separată. Aici este utilizat modelul Conexant PRISM ZCom XG-601. la care este conectată o antenă care nu poate fi detașată. HS-100W utilizează controlerul Home Gateway Infineion-ADMTek ADM5120. care poate fi găsită în modelul recent de la Routerul wireless de bandă largă fără fir de 2.4GHz 54Mbps SMC - Barricade.
Configurarea și administrarea
Fig. 2. Interfață de administrare bazată pe Web.
Expertul de configurare vă permite să efectuați o configurare pas cu pas în șapte pași, timp în care puteți configura ușor și în mod consecvent HS-100W pentru a fi utilizat în rețea. Conectează conexiunea WAN, precum și comunicațiile fără fir. Dacă doriți să configurați manual aceste setări, accesați ecranul de configurare WAN (Figura 3).
Fig. 3. Configurați WAN.
Expertul de control parental vă permite să creați și să configurați până la zece profiluri de utilizator. Fiecare profil include un nume de utilizator și o parolă. care trebuie să fie introduse pentru a avea acces la Internet, filtre de conținut care determină site-urile pe care un utilizator le poate vizita și care nu, precum și serviciile care au acces la Internet, cum ar fi un pager sau un e-mail. Pentru fiecare profil, puteți specifica momentul în care este permis accesul, precum și timpul total pe care utilizatorul este permis să navigheze pe Internet. Mai târziu vom examina toate aceste funcții în detaliu.
Fig. 4. Setările firewall-ului.
Firewall-ul integrat SPI al HS-100W este dezactivat în mod implicit, iar ecranul de configurare prezentat în Fig. 4. are două file: pentru a configura setările de bază (Setări) și pentru a bloca serviciile (blocarea serviciului). Deoarece funcțiile SPI completează doar capabilitățile de bază ale firewall-ului NAT HS-100W, puteți lăsa în siguranță căsuța "Enable firewall", iar diferența va fi dificil de observat. Dar dacă deschideți porturile pentru orice servere din rețea, atunci există toate motivele pentru a utiliza funcțiile SPI.
Am fost mulțumiți de disponibilitatea înregistrării firewall-ului, care poate ajuta la detectarea tentativelor de hacking. Funcția Triunghi Route Bypass vă permite să respingeți atacurile DoS corespunzătoare, dacă acest lucru este valabil pentru dvs.
Deși serviciile de blocare din această secțiune sunt similare cu restricționarea accesului (control parental), paravanul de protecție va interzice serviciile pentru toți utilizatorii.
Fig. 5. Setările firewall-ului.
Deși firewall-urile monitorizează de obicei traficul de intrare, funcția de blocare a serviciului (Figura 5) vă permite, de asemenea, să restricționați accesul la anumite servicii Internet și la utilizatorii LAN, adică să monitorizați traficul de ieșire. Puteți defini orice servicii prin porturi sau puteți alege de la predefinite, de exemplu, FTP, ICQ și IRC.
De asemenea, puteți interzice utilizarea anumitor servicii în zilele săptămânii, pur și simplu bifând casetele corespunzătoare. Aceste funcții sunt utile în special dacă decideți să nu utilizați controlul parental, dar trebuie să împiedicați utilizarea anumitor servicii.
Fig. 6. Redirecționarea porturilor.
În ceea ce privește redirecționarea porturilor (Figura 6) pe HS-100W, routerul este practic același ca și alte modele NAT. Pentru utilizatorii individuali, puteți specifica o serie de porturi redirecționate și puteți configura porturi dinamice (porturi de declanșare).
Logare și alte funcții
Fig. 7. Înregistrarea.
Cu toate că majoritatea funcțiilor de logare ale utilizatorilor HS-100W nu prezintă un interes prea mare (Figura 7). am dori totuși să vedem o serie de alte posibilități. De exemplu, rapoartele de ieșire web pentru fiecare utilizator. Dintre caracteristicile pozitive, observăm că ZyXEL a implementat în HS-100W capacitatea de a trimite jurnale prin e-mail la intervale specificate. Revistele sunt bine organizate și bine citite. În plus, multe opțiuni pot fi setate în fila Setări (Figura 8).
Am inclus înregistrarea Atacurilor cu e-mailuri săptămânale ale jurnalelor. Din păcate, înregistrarea detaliată a traficului este imposibilă, dar cel puțin puteți să înregistrați site-uri blocate, ceea ce poate arunca o lumină asupra a ceea ce vă interesează copiii dvs. În plus, trimiterea de jurnale la serverul Syslog este acceptată. dar nu am găsit suportul SNMP Trap.
Fig. 8. Setările de înregistrare.
Rețea fără fir
Configurația parametrilor rețelei fără fir (Figura 9) din HS-100W este implementată destul de logic și consecvent.
Fig. 9. Configurarea rețelei fără fir.
Este de remarcat că în setările implicite nu puteți schimba nimic, cu excepția ESSID și a metodei de criptare. Dacă HS-100W este în conflict cu alte echipamente fără fir de la domiciliu, cum ar fi joystick-ul wireless PlayStation și schimbarea canalului, nu puteți rezolva problema, puteți opri întotdeauna modulul wireless prin simpla debifare a căsuței "Activare rețea LAN fără fir". (Rețineți că indicatorul WLAN se va stinge când rețeaua wireless este deconectată).
Baza de utilizatori locale
Fig. 10. Configurarea utilizatorilor.
Pe lângă configurarea criptării transmisiei de date de la client la punctul de acces HS-100W, puteți utiliza autentificarea accesului fără fir prin numele de utilizator și parola, care este baza de date locală a utilizatorilor (a se vedea Figura 10). în care pot exista până la 21 de intrări. Rețineți că utilizatorii specificați în restricțiile de acces nu corespund acestor utilizatori. Cu alte cuvinte, router-ul are propriul său server RADIUS miniatural.
Deoarece scopul principal al creării lui HS-100W a fost de a implementa restricționarea conținutului, vom analiza mai detaliat acest lucru. După cum am menționat mai devreme, Expertul de control parental vă va ghida în mai mulți pași, permițându-vă să creați un profil pentru fiecare utilizator. Pașii sunt destul de simpli și intuitivi, dar dacă te confund, poți apăsa oricând butonul "Înapoi / înapoi" sau reporni complet asistentul.
Fig. 11. Creați un nou profil.
Fig. 12. Alegeți un grup.
După selectarea unui grup, puteți ajusta timpul permis (Figura 13). Deoarece nu am vrut să ne limităm accesul la Internet, am eliminat toate semnele de verificare.
Fig. 13. Permisiuni de timp.
Ca orice părinte sensibil, ne-am dorit copiii noștri să aibă acces mai limitat la Internet, așa că le-a permis accesul numai în zilele de sâmbătă și duminică 6 - 8 pentru maximum pm de 30 de minute.
Odată ce ați determinat timpul și rezoluția, vă puteți referi la funcția Blocare aplicație prezentată în Fig. 14. pentru a limita serviciile utilizate.
Fig. 14. Blocarea aplicațiilor.
Aici vedem o scurtă listă de servicii și restricții pot fi impuse oricăror, atât în zilele lucrătoare, cât și în weekend. Apropo, ZyXEL a spus că următoarea lansare a firmware-ului va implementa editare directă și adăugarea de noi servicii. Cu toate acestea, pentru moment, trebuie să accesați profilul utilizatorului și să adăugați deja servicii care nu sunt listate (consultați fila "Servicii disponibile / Servicii disponibile" și utilizați opțiunea Editați servicii personalizate). De exemplu, am blocat accesul la IRC pentru Jack și Gil, așa cum se arată în Fig. 14.
Notă. Filtrarea conținutului HS-100W funcționează numai cu Blue Coat. Fără un abonament, nu veți putea filtra.
Restricționarea accesului - la serviciu
Fig. 15. O fereastră pop-up pentru terminarea sesiunii.
Cu toate acestea, este clar faptul că funcțiile de restricționare a conținutului sunt una dintre punctele forte ale modelului HS-100W. Cu acest nivel de control, routerul poate fi util nu numai pentru uz casnic, ci și pentru accesarea Internetului într-o rețea de firme mici sau chiar și pe cel mai simplu punct fierbinte.
Pentru a testa performanța lui HS-100W, am profitat de Qcheck. Viteza indicată de 7-10 Mbit / s permite utilizarea routerului pentru majoritatea conexiunilor în bandă largă, fără teama că acesta va deveni un obstacol în momentul accesării Internetului.
Notă. Următoarele configurații au fost utilizate pentru testare:
Rețea LAN și fără fir - laptop HP Pavilion ze4300 bazat pe AMD Mobile 2600, 500 MB DDR 2100 RAM care rulează Windows XP;
WAN - DELL PowerEdge 2650 bazat pe Intel XEON 3.2 GHz, 1 GB DDR RAM care rulează Windows XP.
Testați rețeaua wireless
Cu Qcheck, am avut unele probleme, astfel încât pentru a măsura viteza rețelei wireless, am decis să folosim testul open source IPERF și coaja grafică JPERF. Rezultatele sunt prezentate în tabelul următor.
Condiții de testare:
- WEP Criptare: OFF
- WPA-PSK Criptare: ON
- Viteza de transmisie: automată
- Economie de energie: oprit
- Partener de testare: Adaptor USB ZyXel ZyAir G-220
Viteza de transmisie (Mbps)
Timp de răspuns (ms)
Condiții de testare:- Criptarea WPA-PSK este activată;
- Lățimea de bandă a fost măsurată cu setările implicite IPERF (dimensiune fișier 8 KB) timp de 120 de secunde, datele au fost măsurate în fiecare secundă și au fost medii;
- Pentru a măsura timpul de răspuns și fluxul UDP, a fost utilizat Qcheck (500 Kbps);
- Condiția 1: punctul de acces și clientul se află în aceeași cameră, la o distanță de aproximativ doi metri una de alta;
- Condiția 2: punctul de acces și clientul se găsesc în camere diferite, separate de un perete, la o distanță de aproximativ 4 metri unul față de celălalt;
- Condiția 3: punctul de acces și clientul se găsesc în camere diferite, separate de două pereți, la o distanță de aproximativ 5 metri unul față de celălalt.
Deși grafica generată de JPERF nu este la fel de detaliată ca IxChariot, JPERF îndeplinește pe deplin cerințele noastre și, în plus, programul este gratuit! În Fig. 16 arată schema de testare în prima condiție.
Fig. 16. Condiția 1.
Rezultatele arată în mod clar că HS-100W / ZyAir G-220 oferă o conexiune fiabilă prin unul și doi pereți, fără o reducere semnificativă a vitezei.
Dacă vă gândiți să cumpărați un router simplu și convenabil care oferă filtrarea conținutului, atunci HS-100W va fi o soluție excelentă dacă doriți să restricționați accesul copiilor la Internet. Rețineți instalarea simplă și setarea logică a dispozitivului HS-100W.
În plus, HS-100W este util pentru gestionarea și controlul accesului la Internet în organizații mici în locurile de acces public.
Informații despre produs final
- Prețul scăzut
- Configurare ușoară
- Filtrarea efectivă a conținutului
- Performanță medie
- Opțiunile de logare sunt prea simple
- Dificultăți la sfârșitul unei sesiuni de utilizatori