DrayTek Vigor 2135ax - 1x Gigabit WAN, 4x Gigabit LAN, 2x VPN, WiFi 6 AX, 2 porty USB, zarządzanie pasmem
DrayTek Vigor 2135ax to zaawansowany oraz łatwy w obsłudze router wyposażony w
gigabitowy interfejs WAN/Ethernet (10/100/1000 Mbps), przeznaczony dla użytkowników usługi
DSL TP lub
sieci kablowych. Dzięki niemu użytkownicy mogą bezpiecznie zarządzać siecią w domu i małych firmach.
Vigor 2135ax posiada
4-portowy gigabitowy switch z funkcją
VLAN tagging / IEEE 802.1Q, umożliwiającą pełną, profesjonalną segmentację ruchu w sieci. Router oferuje nie tylko bogatą funkcjonalność, ale również
zarządzanie pasmem dla aplikacji multimedialnych. Jest to przydatne narzędzie w sytuacjach, gdy w sieci są użytkownicy notorycznie pobierający olbrzymie ilości danych z programów typu
P2P.
- WAN Failover
- 2 równoczesne tunele VPN PPTP/L2TP/IPsec/SSL/OpenVPN
- Wydajność IPsec do 200 Mbps
- Wydajność SSL VPN do 100 Mbps
- Firewall SPI z filtrowaniem treści według słów kluczowych URL, kategorii stron, aplikacji
- USB do podłączenia modemu 3G/4G, dodatkowej pamięci, termometru, drukarki
- Centralne zarządzanie VigorAP
- Bezpłatna usługa DrayDDNS z certyfikatem Let’s Encrypt
- Dwuzakresowe WiFi 5 (AC1300) z prędkością 867Mbps dla 5GHz oraz 400Mbps dla 2.4GHz (model ac)
- Dwuzakresowe WiFi 6 (AX3000) z prędkością 2402Mbps dla 5GHz oraz 574Mbps dla 2.4GHz (model ax)
źródło: draytek.pl
Rozbudowany firewall oferuje administratorowi dynamiczne filtrowanie pakietów (SPI), filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. Vigor 2135ax to serwer/klient VPN SSL dla połączeń typu LAN-LAN (łączenie zdalnych sieci LAN) oraz serwer VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Urządzenie pozwala na stworzenie do 2 jednoczesnych tuneli VPN SSL. Wielką zaletą są również wbudowane porty USB, dzięki któremu użytkownik ma możliwość podłączenia takich urządzeń jak: drukarka, modem 3G oraz dysk USB.
źródło: draytek.com
Interfejsy
- 1 x 1000Base-TX WAN, RJ-45
- 4 x 10/100/1000Base-TX LAN, RJ-45
- 2 x Detachable Antennas (ac model)
- 2 x USB Host 2.0
- 1 x Factory Reset Button
- 1 x Wireless OnOff WPS Button
Firewall
- Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów.
- Kontrola Aplikacji - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Skype, Gadu-Gadu itp.), protokołów (np. ftp, http) oraz oprogramowania odpowiedzialnego za tunelowanie, strumieniowanie i zdalną kontrolę.
- Filtr zawartości URL - blokowanie lub przepuszczanie na podstawie fraz adresów URL. Możliwość stworzenia profili dla grup użytkowników.
- Filtr treści Web - blokowanie lub przepuszczanie stron internetowych w/g kategorii (np. sex, czat, haking), biała/czarna lista. Możliwość stworzenia profili dla grup użytkowników. Funkcja wymaga licencji.
Zarządzanie pasmem
- Bandwith Limit - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.
- Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.
Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest zastosowanie techniki
IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich zarezerwować dynamicznie część pasma i tym samym przyznać gwarantowany, procentowy udział w zajętości łącza.
VPN SSL
Implementacja VPN SSL pozwala na stworzenie
do 2 tuneli jednocześnie. Obsługiwane protokoły:
- IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES, 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
- PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
- L2TP - uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
- L2TP over IPSec - tunel L2TP zabezpieczony IPSec.
- GRE over IPSec LAN-LAN
- DrayTek VPN Matcher - możliwość konfiguracji połączenia Lan-to-Lan na dwóch routerach za NATem - więcej informacji: DrayTek VPN Matcher.
Urządzenie umożliwia użytkownikom zdalnym bezpieczne połączenie do sieci poprzez VPN SSL (do 2 tuneli) bez konieczności instalowania zewnętrznego klienta VPN. VPN SSL obsługuje tryby: Tunel SSL oraz Aplikacje SSL (VNC, RDP).
USB
Podłączenie urządzeń typu:
- drukarki
- modemu 3G
- modemu 4G
- dysku USB (FAT32) - Serwer FTP/Samba, Eksplorator plików, zapis SysLog
Lista kompatybilności modemów znajduje się również w panelu routera w zakładce USB.
Istnieje możliwość podłączenia trzech urządzeń jednocześnie za pomocą aktywnego huba USB.
WLAN
- standard IEEE 802.11ax zgody z dotychczasowymi standardami IEEE 802.11b/g/n/ac
- możliwość stworzenia do 4 niezależnych podsieci bezprzewodowych z możliwością sterowania przepływem ruchu
- zabezpieczenia: WEP/WPA/WPA2 z użyciem klucza PSK
- funkcja WPS - możliwość stworzenia bezpiecznego połączenia bez znajomości skomplikowanych paramertrów konfiguracyjnych
- funkcja WDS - możliwość stworzenia bezprzewodowego systemu dystrybucji ustawiając Access-Pointa, by pracował w trybach: bridge lub repeater
Funkcje dodatkowe:
- IPv6
- NAT, Multi-NAT, DMZ, przekierowanie portów, otwarte porty dla ruchu przychodzącego z zewnątrz, dokonywane niezależnie dla różnych adresów publicznych WAN
- mapowanie adresów dla ruchu wychodzącego
- rozbudowana obsługa dynamicznego DNS (3 nazwy hosta i 6 różnych dostawców usługi DDNS)
- wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
- serwer DHCP i DNS Proxy/Caching
- synchronizacja czasu przez Internet (klient NTP)
- standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
- reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)
Obsługa i zarządzanie:
- interfejs WUI (konfigurator WWW)
- bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
- rozbudowane funkcje diagnostyczne (log/alarm mailowy, tablica routingu, tablica ARP, tablica DHCP, tablica sesji NAT, kontrola połączeń VPN, Trace Route, Ping , monitor przepływu danych, wykres obciążenia WAN)
- darmowy klient VPN pod Windows (ułatwia konfigurację połączeń PPTP/IPSec/L2TP/L2TP over IPSec do routera Vigor)
- serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN)
- pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony (aktualizacja firmware, monitor SysLog dla Windows i inne).