DrayTek Vigor 2955 recension

DrayTek har fått ett gott rykte för att leverera prisvärda UTM-säkerhetsapparater, men den senaste Vigor 2955 visar en ny riktning eftersom den fokuserar på att tillhandahålla brandvägg, WAN-failover plus lastbalansering, webbkategorifiltrering och stöd för både IPsec och SSL VPN.

Med 2955 tar DrayTek inte ut extra avgifter för VPN-licenser. Baspriset inkluderar obegränsat användarstöd, så att du kan använda maximalt 200 samtidiga VPN-tunnlar direkt. Webbfiltrering hanteras för närvarande av SurfControl, men detta upphör så DrayTek planerar att byta till GlobalView, som också kan blockera komprometterade webbplatser och kommer att kosta Kr49 per år för obegränsade användare.

Denna kompakta stationära box erbjuder fem Gigabit-portar för LAN och ett par Fast Ethernet WAN-portar för vilka den kan utföra policybaserad lastbalansering eller failover. 2955:an kan använda den andra WAN-porten som en on-demand-länk som bara kommer upp när internettrafiken når en fördefinierad tröskel. Du kan också ansluta ett 3G-modem till USB-porten på framsidan och använda detta som en standby-internetanslutning, eller koppla in en skrivare och dela den över nätverket.

Apparatens webbgränssnitt är enkelt att använda och en snabbstartsguide hjälper till att konfigurera den primära WAN-porten för internetåtkomst. Det är värt att ställa in nätverksobjekt i detta skede eftersom dessa används för att representera värdar, IP-adressintervall, tjänster och så vidare, och kommer att förenkla skapandet av brandväggsregler.

DrayTeks IM- och P2P-kontroller är utmärkta: inte bara kan du skapa objekt för utvalda störande appar, du kan kontrollera exakt vad som kan göras med dem. Till exempel tillät vi våra användare att logga in med Live Messenger men kunde blockera aktiviteter som filöverföringar, video- eller ljudsamtal och spelande. Vi kan också enkelt blockera alla våra LAN-klienters BitTorrent-aktiviteter.

För SSL VPN, välj mellan tre krypteringsstyrkor och du kan skapa upp till tio webbproxyprofiler för att definiera dina interna servrar. Endast RDP-, VNC- och Samba-tjänster kan definieras för extern webbläsaråtkomst till nätverksresurser, men DrayTek erbjuder också en SSL Tunnel Client.

Klienten laddas ner på begäran från enheten som en ActiveX- eller Java-app och skapar en virtuell adapter på fjärranvändarens system, som ger dem full åtkomst till huvudnätverket enligt deras inloggningsuppgifter. När anslutningen är stängd stänger klienten av och stänger tunneln. Ingen cacherensning ingår dock i utloggningsprocessen, så klientens webbläsarhistorik tas inte bort i slutet av varje session.

Grundläggande kontroller för webbsurfning kommer som standard, där du implementerar svarta eller vita URL-sökordslistor. Även om det inte var tillgängligt när vi testade 2955, har vi redan sett GlobalView-kategorifiltreringen när vi tittade på Netgears ProSecure STM150. Detta använder samma tjänst och levererade högsta prestanda under våra filtreringstester.

Traditionellt har SSL VPN varit mycket lättare att använda men dyrare än IPsec VPN. Vigor 2955 ger dig det bästa av två världar, vilket gör den här apparaten särskilt prisvärd.