TP-Link SafeStream TL-ER6120 recension

TP-Link har ett rykte för lågkostnadsnätverksprodukter, och dess senaste VPN-router är inget undantag. För drygt 147 Kr stöder SafeStream TL-ER6120 upp till 100 IPsec VPN-tunnlar; den har dubbla Gigabit WAN-portar som kan användas för lastbalansering eller backuplänkar; och säkerhet sträcker sig till blockering av tjänster, programkontroller och webbfiltrering.

Det är väl anslutet också. 1U-rackchassit har tre Gigabit LAN-portar, och den tredje kan tillhandahålla DMZ-tjänster för flera offentliga servrar.

Det finns en RJ45-konsolport för direkt hanteringsåtkomst via CLI, och routern är förberedd mot blixtnedslag tack vare dess inbyggda elektriska överspänningsskydd.

För installation finns det inget behov av att använda CLI; routerns webbgränssnitt ger enkel åtkomst till alla funktioner. Dess brandvägg skyddar mot vanliga översvämningsattacker och missbildade paket, och den har även ett alternativ för MAC-adressfiltrering.

Brandväggens URL-filtrering skiljer sig inte från den som erbjuds av de flesta konsumentroutrar – du kan bara använda manuellt skapade listor med sökord. Du kan dock använda åtkomstregler för att blockera eller tillåta specifika tjänster, och varje policy kan köras enligt ett dagligt schema.

Policyer och scheman kan också användas för att blockera eller tillåta en rad IM- och P2P-appar. Du kan dock inte lägga till dina egna appar, och listan som tillhandahålls av TP-Link täcker bara 25 vanliga appar som MSN, Skype, BitTorrent och YouTube.

Bandbreddspolicyer kan tillämpas på portpar för att styra trafik i en viss riktning, och varje policy kan upprätthålla garanterade minsta uppströms- och nedströmsbandbredder. För WAN-lastbalansering kan du ha applikationsoptimerad routing, där alla paket med samma käll- och destinations-IP-adresser skickas via samma WAN-port.

När du har ställt in bandbreddskapaciteten för varje WAN-port kan du använda balansering baserat på trafikbelastningar. Att skapa backup WAN-länkar tar två musklick; välj bara den primära och backup-porten.

TP-Link erbjuder TheGreenBow IPsec VPN-klientmjukvara för nedladdning, men paketet innehåller inga licenser. Enstaka licenser kostar cirka Kr50, och ett femanvändarpaket ger dig cirka Kr213.

TP-Link hävdar en 3DES IPsec VPN-genomströmning på 16,25 MB/sek, men våra tester uppnådde mycket lägre verkliga hastigheter. IPsec VPN-installation är också en lång process, men TP-Link tillhandahåller åtminstone detaljerade tutorials på sin webbplats.

Med en IPsec VPN-tunnelinstallation mellan en fjärrdator med Windows 7 och routern, tidsinställde vi dra-och-släpp-kopior till en mappad resurs på ett Windows Server 2012-system på LAN. Att kopiera ett 690 MB videoklipp till servern tog 1 min 5 sek – i genomsnitt bara 10,6 MB/sek. Även detta pressade TP-Links hårdvara till det yttersta: routerns webbgränssnitt frös under kopieringarna, och när det återupptogs visade det att CPU-användningen hade legat på 100 %.

PPTP VPN-prestanda var ännu långsammare. Genom att använda Windows 7 PPTP VPN-klienten för att ansluta till routern såg vi samma kopieringsoperation på i genomsnitt 7,4 MB/sek. Även här frös konsolen medan våra tester pågick.

Med stöd för 100 IPsec VPN, WAN lastbalansering och ett bra utbud av säkerhetsfunktioner, ser TP-Links SafeStream TL-ER6120 prisvärt ut. Men med lägre prestanda än förväntat och behovet av att ta hänsyn till kostnaden för IPsec VPN-klientprogramvaran, är denna router långt ifrån sin potential.