D-Link DI-804 — между LAN и WAN 
Совсем недавно компания D-Link отметила двухлетие работы своего представительства на российском рынке, но уже зарекомендовала себя у наших пользователей как производитель недорогого, функционального сетевого оборудования, регулярно занимающего верхние строчки рейтингов по соотношению «цена/качество» и «цена/производительность». Новое оборудование, появившееся на российском рынке нынешней осенью, также соответствует этим характеристикам.
Маршрутизатор доступа DI-804, который мы подвергли тестированию из серии «на первый взгляд», появился на рынке в полном соответствии с политикой компании. Рынок уже «разогрет» подобными устройствами, пользователи SOHO, на которых рассчитана эта «железка», уже знают, что это такое и зачем нужны небольшие и дешевые, но весьма функциональные устройства доступа, а также представляют, какой должна быть конфигурация. Как правило, это встроенный шлюз, один порт для подключения кабельного или DSL-модема, четыре коммутируемых порта 10/100 Ethernet, встроенные межсетевой экран и DHCP-сервер, функция трансляции адресов (NAT) и расширенные возможности по конфигурации с помощью стандартного Интернет-браузера. Собирая сеть с такими маршрутизаторами, можно подключить до 253 компьютеров, при этом стоимость подключения будет чрезвычайно низкая.
Именно в такой конфигурации и предстала перед нами новинка от D-Link. Тем интереснее было нам с ней знакомиться. Действительно, что можно преложить пользователю нового в уже известном и проработанном секторе? «Бытовой» (по ценовым характеристикам) маршрутизатор D-Link DI-804 нас не разочаровал, продемонстрировав незаурядные характеристики, но об этом подробнее в отчете о тестировании.
Первое впечатление
Комплект поставки маршрутизатора D-Link DI-804 довольно стандартный: устройство, блок питания, один двухметровый (шестифутовый) патч-кабель, компакт-диск с драйверами (firmware) и документацией и краткая инструкция из серии «раз-два-три». «Бонусом» является наличие в комплекте крепежных деталей, позволяющих собирать подобные устройства в стойку или крепить на стену. Краткого руководства по инсталляции вполне достаточно, поскольку устройство поставляется с грамотно предустановленными параметрами и функциями. В принципе, можно ничего и не перенастраивать, так как DHCP-сервер и трансляция адресов активированы, а межсетевой экран прекрасно работает и со стандартными установками. Само устройство взаимодействует с Интернетом по принципу трансляции адресов (NAT, Network Address Translation), что в сочетании с Firewall и широкими возможностями настройки портов и внутренних адресов обеспечивает достаточный уровень безопасности.
Без особых усилий со стороны пользователей DHCP-сервер по умолчанию активируется и автоматически раздает IP-адреса всем компьютерам локальной сети, подключенным к DI-804. Необходимо лишь убедиться, что на клиентской машине установлен протокол TCP/IP и в его настройках (панель управления-> сеть->TCP/IP) включена опция «Получить IP-адрес автоматически». При последующей перезагрузке DI-804 выдаст «новому» компьютеру адрес из заранее заданного диапазона (в нашем случае адреса начинаются с 192.168.0.100). Запустив стандартную программку winipcfg, входящую в стандартный комплект Windows, можно проверить адреса своего компьютера и сетевого шлюза (Gateway), которым, собственно, и является DI-804. На этом настройка клиента закончена, хотя для полного спокойствия можно в каждой программе, использующей Интернет, в свойствах указать «Для соединения использовать локальную сеть». Теперь с клиентской машины можно выйти в Интернет, получить или отправить почту, посетить новостные конференции или скачать необходимый файл с FTP-сервера, а также воспользоваться другими стандартными Интернет-приложениями.
В общем, бери и работай, причем совсем не обязательно быть знатоком сетевых технологий, чтобы установить или перенастроить устройство. DI-804 снабжен подробнейшей инструкцией на компакт-диске, а кроме того, каждый экран снабжен довольно подробными подсказками относительно отображенных параметров и необходимых действий. Таким образом, основным козырем этого устройства являются продуманная и удобная система настройки, подробнейшая инструкция и пошаговые подсказки, что в сочетании с беспроблемной работой и широким набором функций делают DI-804 весьма привлекательным устройством.
 |
|
Конфигурация устройства
Как уже было отмечено выше, по умолчанию DI-804 поставляется в конфигурации с активированным DHCP-сервером и предустановленным IP-адресом 192.168.0.1. Набрав в адресной строке Интернет-браузера http://192.168.0.1/, вы попадаете на «сайт» управления настройками этого устройства, которые проводятся с помощью простого, логичного и, как принято говорить, интуитивно понятного Web-интерфейса. На наш взгляд, система управления и организация меню и подсказок является лучшими из всех протестированных нами устройств подобного типа. Кроме того, расширенные возможности по настройке позволяют сконфигурировать роутер с учетом всех нюансов локальной сети и типа подключения к Интернету.
Для подключения к Сети в DI-804 предусмотрен WAN-порт (RJ-45), в который можно подключить кабельный или DSL-модем либо стандартный Ethernet, по которому организован доступ в Интернет.
Особо следует отметить наборы портов и приложений для коллективной работы. К ним в основном относятся приложения, требующие многократных соединений, такие как Интернет-игры, видеоконференции, Интернет-телефония и некоторые другие, наиболее часто используемые (ICQ, например). Кроме довольно обширного списка «стандартных» приложений администратору предоставляется возможность самостоятельно настроить (открыть, так как по умолчанию все порты закрыты из соображений безопасности) порты для работы требуемых приложений. Достоинство DI-804 состоит еще и в том, что при открытии таких портов уровень безопасности остается тем же, что и при использовании стандартной трансляции адресов (NAT). Однако рекомендуется открывать порты исключительно при необходимости и следить за тем, чтобы ненужные порты были закрыты, о чем, собственно, и сказано в подсказках к настройке роутера. Наряду с ограничением доступа DI-804 поддерживает функцию DMZ (демилитаризованная зона). В ней можно указать только один IP-адрес, который будет выходить в Интернет в обход Firewall. Можно также указать один внешний IP-адреc для удаленного администрирования системы.
Следует отметить и возможности дополнительных настроек Firewall и фильтрации трафика. При необходимости, например, можно отсечь ненужные протоколы (например NetBios) или запретить доступ в Интернет определенным приложениям (портам) с заданной машины. Другими словами, администратор может запретить компьютерам с определенными IP-адресами локальной сети соединяться с выбранными сервисами. Например, одна группа может только просматривать Web-странички (WWW, 80-й порт), получать (POP, 110-й порт) и отправлять (SMTP, 25-й порт) почту. Другая группа не может читать новости (119-й порт) и пользоваться FTP (21), но зато может делать все остальное. Всего можно установить по семь правил для двенадцати групп. Недостатком данного метода ограничения является то, что пользователь может просто подойти к другому компьютеру с продвинутыми правами и получить полный доступ к сетевым сервисам, поскольку аутентификации пользователя не предусмотрена.
Как и все остальные устройства-«одноклассники», DI-804 поддерживает внешнюю ретрансляцию адресов. Если внутри локальной сети имеются какие-либо серверы, к которым необходим доступ извне, это надо «задокументировать» в настройках Port Redirection. При этом DI-804 будет пересылать все запросы, приходящие на определенный порт, на указанный IP-адрес в локальной сети. Например, если у вас есть Web-сервер (80-й порт), находящийся по адресу 192.168.0.107, то запрос, пришедший по 80-му порту на тот IP-адрес, который был выдан вам вашим провайдером, будет автоматически перенаправлен на компьютер локальной сети с адресом 192.168.0.107.
|
|
Резюме
DI-804 — достойное детище известного производителя. В нем есть все необходимые возможности для подключения небольшой сети и работы с Интернетом — от простейшего DHCP-сервера до расширенной поддержки протоколов PPTP и PPPoE, позволяющих организовывать защищенные VPN. Это действительно законченный и продуманный продукт, который не дает пользователю повода усомниться в ненадежности или неадекватности работы устройства.
В рамках нашего тестирования мы стремились лишь проверить функциональность роутера и удобство использования. С точки зрения системы управления DI-804 является одним из лучших в этом сегменте рынка. И хотя на первый взгляд окна управления кажутся перегруженными информацией, но при работе множество возможных настроек, постоянные подсказки и описания выполняемых действий (на основных экранах) сильно облегчают конфигурацию.
Отметим также возможность перепрошивки встроенного программного обеспечения (firmware), которое можно менять как из меню системы управления, так и запустив предварительно скачанную из Интернета новую версию утилиты прошивки.
Кроме того, стоимость DI-804 на момент проведения тестирования (октябрь 2001 г.) составляет 195 долл., что говорит о том, что роутер DI-804, как и многие другие модели D-Link, займет верхние строчки рейтингов по соотношениям «цена/качество» и «цена/производительность».
КомпьютерПресс 11'2001
