Netgear ProSafe Wireless N SSL VPN Brandvägg recension

Netgears senaste SMB-router förenar ett veritabelt överflöd av funktioner eftersom den kombinerar brandväggsuppgifter, IPSec och SSL VPN plus trafikhantering, och smälter ihop dem med en dual-band wireless-N accesspunkt. Genom att stödja båda VPN-typerna samtidigt kan den hantera krypterade plats-till-plats-tunnlar och säker fjärråtkomst för mobila arbetare på samma gång.

SRXN3205 har en kvartett av Gigabit LAN-portar och en enda RJ45 WAN-port som kan användas för en direkt anslutning eller för att lägga till ett lämpligt DSL- eller kabelmodem. De tre avtagbara trådlösa antennerna är monterade på baksidan och åtkomstpunkten stöder 802.11n/g eller n/a operationer, men inte båda tillsammans.

Netgears webbgränssnitt är väldesignat och ger enkel åtkomst till alla funktioner. SPI-brandväggen blockerar som standard all oönskad inkommande trafik, men du kan ändra den med dina egna regler.

Specifika tjänster kan blockeras eller tillåtas och ett av tre tidsscheman tillämpas. Med endast en enda WAN-port är failover inte ett alternativ, men trafikmätning kommer att visa sig användbar eftersom gränser i MB kan tillämpas på WAN-användning.

Om användningen överskrids under innevarande månad kan all ytterligare åtkomst blockeras. Räknaren kan återställas en specifik dag i varje månad, du kan tillåta en tillfällig höjning om tröskeln överskrids och även släppa igenom e-post vid behov.

Restriktioner för webbsurfning kan också tillämpas även om dessa inte är något annat än URL- eller sökordslistor.

LAN-system är placerade i en av åtta grupper och har blockering av URL-sökord på dem. Du kan bara skapa en enda sökordslista för webbadresser och tillämpa den på utvalda grupper, så det är inte möjligt att använda olika policyer för varje grupp. Trådlös säkerhet inkluderar WPA/WPA2- och RADIUS-autentisering plus ACL:er som använder klientens MAC-adresser. För trådlös-N-drift kan båda 20MHz-kanalerna aktiveras och du kan välja antingen 802.11a eller g, som ackompanjemang.

För SSL VPN:er stöder routern flera autentiseringsdomäner som bestämmer vilka LAN-resurser dina mobila klienter får åtkomst till. Funktionerna är ganska grundläggande, eftersom du bara kan definiera LAN-resurser baserat på IP-adresser och portkombinationer. Om du vill ha applikationsfullmakter så kolla in dedikerade apparater som t.ex Billions BiGuard S20 eller Netgears egna SSL312.

VPN-tunnlar ger full fjärråtkomst till LAN som om klienten var lokalt ansluten. Portvidarebefordransläget låter dig begränsa åtkomsten till specifika servrar och tjänster, även om detta bara stöder TCP. När en fjärranvändare väl loggar in på enheten omdirigeras de till en portalsida som kan anpassas för att passa.

Genom att välja anslutningsikonen laddas en ActiveX-kontroll som skapar en virtuell nätverksadapter med en IP-adress tilldelad från en pool på enheten, och vi kunde skapa policyer som begränsade fjärråtkomst till våra interna FTP-, webb- och e-postservrar. Prestanda är dock inte bra, eftersom Netperf-verktyget rapporterade en genomsnittlig länkhastighet mellan klient och server på mindre än 2MB/sek.

Det finns några kompromisser när det gäller funktioner men att ha SSL och IPsec VPN plus trådlösa-N-tjänster i en enda box gör SRXN3025 ganska unik. Det är lätt nog att använda och små och medelstora företag kommer också att gilla den låga prislappen.