Zyxel hs-100w vezeték nélküli router tartalomszűréssel

A ZyXEL HS-100W router A HomeSafe szülői felügyeleti átjárót azzal a képességgel hozták létre, hogy képes legyen ellenőrizni az internetes otthoni szélessávú csatornához való hozzáférést. Tökéletesen implementálja a tartalomkorlátozási funkciókat, amelyek lehetővé teszik, hogy ne csak a webhelyek tartalmát, hanem a hozzáférési időt is szűrjük.

A HS-100W számos kényelmes beépített funkciót tartalmaz: egy tűzfal, amely megakadályozza a hacker kísérleteket, a 11b / g vezeték nélküli kapcsolatok titkosítását, a tartalomszűrést, a hozzáférési idő kezelését, a naplózást és a valós idejű értesítést. Ráadásul ha pénzt takarít meg, akkor a HS-100 modellt rendelheti, ami eltér a HS-100W vezeték nélküli hálózati támogatás hiányától.

Bár a HS-100W nem egy gyorsasági adat, stabil teljesítményt nyújt, amely megfelel az otthoni felhasználók igényeinek, valamint a kis irodák igényeinek.

A HS-100W teljesen felkészült a telepítésre. A dobozban megtalálja a rövid telepítési útmutatót, valamint egy részletes felhasználói kézikönyvet tartalmazó CD-t .PDF formátumban. A webes felület meglehetősen intuitív, és nem valószínű, hogy gyakran megnézi a kézikönyvet. A készlet tartalmaz egy 9VAC tápegységet és egy nagyon rövid CAT5 Ethernet kábelt.

A router rejtve van egy ezüst házban, és a HS-100W megjelenése egyszerűen vonzza. A készülék hátulján: antenna, 10/100 WAN port és négy 10/100 LAN port. reset gomb és tápegység csatlakozója. Az előlapon a készülék kijelzői: "Power / Power". és "Link / Activity" minden LAN, WAN és vezeték nélküli LAN porthoz. A "Csatlakozás / tevékenység" indikátorok lehetővé teszik az eszköz állapotának vizuális felmérését.

Ábra. 1. HS-100W tábla.

Az 1. ábrán. Az 1. ábra a HS-100W tábla képe. Amint látja, a rádiómodul külön mini-PCI kártyaként van telepítve. Itt a Conexant PRISM ZCom XG-601 modellt használják. amelyhez egy nem eltávolítható antennát csatlakoztatnak. A HS-100W az Infineion-ADMTek ADM5120 otthoni átjáró vezérlőt használja. amely az SMC - Barricade nagy teljesítményű 2,4 GHz-es 54 Mbps vezeték nélküli szélessávú routerének legújabb modelljében található.

Beállítás és adminisztráció

Ábra. 2. Web alapú adminisztrációs felület.

A telepítő varázsló hét lépésben elvégezheti a lépésenkénti konfigurációkat, amelyek során könnyen és következetesen beállíthatja a HS-100W hálózathoz való használatot. Ez konfigurálja a WAN kapcsolatot, valamint a vezeték nélküli kommunikációt. Ha ezeket a beállításokat manuálisan kívánja konfigurálni, menjen a WAN beállítás képernyőre (3. ábra).

Ábra. 3. Állítsa be a WAN-ot.

A Szülői felügyelet varázsló segítségével akár tíz felhasználói profil is létrehozható és konfigurálható. Minden profil tartalmaz egy felhasználónevet és jelszót. amelyet be kell adni az internethez való hozzáféréshez, a tartalomszűrők meghatározzák, hogy mely webhelyeket látogasson el a felhasználó, és amelyek nem, valamint olyan szolgáltatások, amelyek hozzáférhetnek az internethez, például egy személyhívó vagy e-mail. Minden egyes profil esetében meghatározhatja a hozzáférés engedélyezésének idejét, valamint azt a teljes időt, amelyet a felhasználó az interneten folytat. Később részletesebben megvizsgáljuk ezeket a funkciókat.

Ábra. 4. Tűzfal beállítások.

A HS-100W beépített SPI tűzfalát alapértelmezés szerint le van tiltva, és a 3. ábrán látható beállítási képernyő. 4. két füle van: az alapbeállítások (Beállítások) konfigurálása és a szolgáltatások blokkolása (Szolgáltatás blokkolása). Mivel az SPI csak kiegészíti a HS-100W NAT tűzfal alapfunkcióit, biztonságosan hagyhatja üresen a "Tűzfal engedélyezése" jelölőnégyzetet, és a különbség nehezen észrevehető. De ha portokat nyit a hálózaton lévő bármely szerver számára, akkor minden okunk van az SPI funkciók használatára.

Nagyon elégedettek voltunk a tűzfal naplózásának elérhetőségével, amely segíthet a hackelés kísérletének felderítésében. A Triangle Route Bypass funkció lehetővé teszi a megfelelő DoS támadások elutasítását, ha ez igaz az Ön számára.

Bár a blokkolási szolgáltatások ebben a részben hasonlóak a hozzáférés korlátozásához (Szülői felügyelet), a tűzfal tiltja a szolgáltatásokat minden felhasználó számára.

Ábra. 5. Tűzfal beállítások.

Bár a tűzfalak rendszerint figyelik a bejövő forgalmat, a szolgáltatás blokkoló funkciója (5. ábra) lehetővé teszi a hozzáférést bizonyos internetes szolgáltatásokhoz és LAN-felhasználókhoz, azaz a kimenő forgalmat. Meghatározhatja a portok által kínált szolgáltatásokat, vagy előre definiált, például FTP, ICQ és IRC lehet.

Ön is megtilthatja bizonyos szolgáltatások használatát a hét napjain, egyszerűen a megfelelő dobozok ellenőrzésével. Ezek a funkciók különösen hasznosak, ha úgy dönt, hogy nem használja a szülői felügyeleteket, de meg kell akadályoznia bizonyos szolgáltatások használatát.

Ábra. 6. Port továbbítás.

Ami a port-továbbítást illeti (6. ábra) a HS-100W-nál, az útválasztó gyakorlatilag megegyezik más NAT modellekkel. Az egyes felhasználók számára megadhat egy átirányított portot, és konfigurálhatja a dinamikus portokat (triggerportok).

Naplózás és egyéb funkciók

Ábra. 7. Naplózás.

Bár a HS-100W legtöbb otthoni felhasználók naplózási funkciói kevéssé érdekesek (7. ábra). még mindig szeretnénk látni számos más lehetőséget. Például kimenő webes jelentések minden felhasználó számára. A pozitív jellemzők közül megjegyezzük, hogy a ZyXEL a HS-100W-ban képes végrehajtani a naplófájlokat meghatározott időközönként e-mailben. A magazinok jól szervezettek és jól olvashatók. Ezenkívül sok lehetőség állítható be a Beállítások lapon (8. ábra).

Beletartozott a Naplók naplózása a Naplók naplózásával. Sajnos a részletes naplózás a forgalomból lehetetlen, de legalább bejelentkezhet a letiltott webhelyekről, amelyek rávilágíthatnak arra, hogy a gyerekek érdeklődnek. Ezenkívül naplózást küld a Syslog szerverre is. de nem találtuk SNMP Trap támogatását.

Ábra. 8. Naplózási beállítások.

Vezeték nélküli hálózat

A HS-100W vezeték nélküli hálózati paramétereinek konfigurációja (9. ábra) meglehetősen logikus és következetes módon valósul meg.

Ábra. 9. A vezeték nélküli hálózat konfigurálása.

Érdemes megjegyezni, hogy az alapértelmezett beállításokban nem változtathat meg semmit, csak az ESSID és a titkosítási módszert. Ha a HS-100W ütközik más otthoni vezeték nélküli eszközökkel, például a PlayStation vezeték nélküli joystickjával, és a csatorna cseréje nem oldja meg a problémát, a vezeték nélküli modul kikapcsolásával egyszerűen törölheti a "Vezeték nélküli LAN engedélyezése" jelölőnégyzetet. (Ne feledje, hogy a WLAN kijelzője kikapcsol, ha a vezeték nélküli hálózat leválik).

Helyi felhasználói bázis

Ábra. 10. Felhasználók beállítása.

A kliensről a HS-100W hozzáférési pontra történő adatátvitel titkosításának konfigurálása mellett vezeték nélküli hozzáférési azonosítást is használhat felhasználói név és jelszó alapján, amely a helyi felhasználói adatbázis (lásd a 10. ábrát). amelyben legfeljebb 21 bejegyzés lehet. Ne feledje, hogy a hozzáférés korlátozásakor megadott felhasználók nem felelnek meg ezeknek a felhasználóknak. Más szóval az útválasztónak saját miniatűr RADIUS szervere van.

Mivel a HS-100W létrehozásának legfontosabb célja a tartalom korlátozásának végrehajtása volt, részletesebben fogunk élni. Amint korábban említettük, a Szülői felügyeleti varázsló több lépésben végigvezeti Önt, így minden felhasználó számára létrehozhat egy profilt. A lépések meglehetősen egyszerűek és intuitívek, de ha zavarodott, akkor mindig megnyomhatja a "Vissza / Vissza" gombot, vagy teljesen újraindíthatja a varázslót.

Ábra. 11. Hozzon létre egy új profilt.

Ábra. 12. Válasszon egy csoportot.

A csoport kiválasztása után beállíthatja a megengedett időt (13. ábra). Mivel nem akartuk korlátozni a saját internet-hozzáférést, eltávolítottuk az összes jelölőnégyzetet.

Ábra. 13. Időbeli engedélyek.

Mint bármely értelmes szülő, azt akartuk, hogy gyermekeink a lehető legkevesebb hozzáférést kaphassák az internethez, ezért csak szombaton és vasárnaponként, 6 és 20 óra között, maximum 30 percig engedélyeztük számukra a hozzáférést.

Miután meghatároztuk az időt és a felbontást, a 2. ábrán látható Application Blocking funkcióra hivatkozhatunk. 14. korlátozni a felhasznált szolgáltatásokat.

Ábra. 14. Az alkalmazások zárolása.

Itt egy rövid listát látunk a szolgáltatásokról, és mind a munkanapokon, mind a hétvégén korlátozásokat lehet alkalmazni. By the way, ZyXEL azt mondta, hogy a következő kiadás a firmware végrehajtja a közvetlen szerkesztés és az új szolgáltatások. Most azonban meg kell keresned a felhasználói profilt, és már léteznek olyan szolgáltatások, amelyek nincsenek felsorolva (nézze meg az "Elérhető szolgáltatások / elérhető szolgáltatások" fület, és használja a Testreszabott szolgáltatások szerkesztése opciót). Például blokkoltuk a hozzáférést az IRC-hez Jack és Gil számára, amint az az 1. ábrán látható. 14.

Megjegyzés. A tartalomszűrés A HS-100W csak a Blue Coat-nál működik. Előfizetés nélkül nem tudsz szűrni.

Hozzáférés korlátozása - a munkahelyen

Ábra. 15. Egy felugró ablak a munkamenet befejezéséhez.

Mindezek mellett világossá válik, hogy miért van a tartalom korlátozása a HS-100W egyik erőssége. Ezzel az irányítással az útválasztó nem csak otthoni használatra, hanem az internet elérésére is alkalmas kisvállalati hálózaton vagy akár a legegyszerűbb hot spoton.

A HS-100W teljesítményének tesztelésére kihasználtuk a Qcheck-et. A jelzett 7-10 Mbit / s sebesség lehetővé teszi az útválasztó használatát a legtöbb szélessávú kapcsolathoz anélkül, hogy attól félne, hogy az internet elérésekor szűk keresztmetszet lesz.

Megjegyzés. A teszteléshez a következő konfigurációkat használtuk:
LAN és vezeték nélküli hálózat - HP Pavillion ze4300 laptop, AMD Mobile 2600, 500 MB DDR 2100 RAM alapú Windows XP;
WAN - DELL PowerEdge 2650 alapú Intel XEON 3,2 GHz-es, 1 GB DDR RAM Windows XP operációs rendszert futtató.

Tesztelje a vezeték nélküli hálózatot

A Qcheck-lel kapcsolatban volt néhány problémánk, így a vezeték nélküli hálózat sebességének mérésére úgy döntöttünk, hogy a nyílt forráskódú IPERF tesztet és a JPERF grafikus héját használjuk. Az eredményeket a következő táblázatban mutatjuk be.

Vizsgálati feltételek:
- WEP titkosítás: KI
- WPA-PSK titkosítás: BE
- Átviteli sebesség: automata
- Energiatakarékosság: kikapcsolva
- Tesztelő partner: ZyXEL ZyAir G-220 USB adapter

Átviteli sebesség (Mbps)

Válaszidő (ms)

Vizsgálati feltételek:

• A WPA-PSK titkosítás engedélyezve van;
• A sávszélességet az alapértelmezett IPERF beállításokkal (fájlméret 8 KB) 120 másodpercen keresztül mértük, az adatokat másodpercenként és átlagban mértük;
• A válaszidő és az UDP áramlás méréséhez Qcheck-t (500 Kbps) használtunk;
• 1. feltétel: a hozzáférési pont és az ügyfél ugyanabban a szobában van, körülbelül két méter távolságra egymástól;
• 2. feltétel: a hozzáférési pont és az ügyfél különböző helyiségekben van, egymástól elválasztva egymástól 4 méter távolságra;
• 3. feltétel: a hozzáférési pont és az ügyfél különböző helyiségekben helyezkedik el, két fal között, egymástól körülbelül 5 méter távolságra.

Bár a JPERF által generált grafikák nem olyan részletesek, mint az IxChariot, a JPERF teljes mértékben megfelel a követelményeknek, és emellett a program ingyenes! Az 1. ábrán. A 16. ábra az első állapotban lévő tesztelési ütemtervet mutatja.

Ábra. 16. 1. feltétel.

Az eredmények egyértelműen azt mutatják, hogy a HS-100W / ZyAir G-220 megbízható kapcsolatot biztosít egy és két falon keresztül, a sebesség nagy csökkenése nélkül.

Ha egy egyszerű és kényelmes útválasztó megvásárlásáról gondoskodik, akkor a HS-100W kiváló megoldás, ha korlátozni szeretné a gyermekek internetes hozzáférését. Vegye figyelembe a HS-100W egyszerű telepítését és logikai beállítását.

Ezen túlmenően a HS-100W is hasznos lehet az internet-hozzáférés kezelésében és ellenőrzésében kis közreműködő szervezeteknél.

Végső termékinformáció

- Alacsony ár
- Egyszerű beállítás
- Hatékony tartalomszűrés

- Átlagos teljesítmény
- A naplózás beállításai túl egyszerűek
- Nehézségek a felhasználói munkamenet végén