|
2 Zyxel ZyWall 70 ZyWall 70被Zyxel称为保证安全的专用设备，以强调其具有路由之外的一些功能，Zyxel有11个这样的路由器，都被称为专用设备或网关。安装过程涉及启动客户程序以接受ZyWall 70设备发出的IP地址信息，从而开始配置工作。屏幕显示条理清晰，布局合理，在左下角有一个菜单，选项卡清晰地显示在有效页上。电子版手册长达713页，但是其中有数百页内容讲述的是控制台连接和老式终端的命令接口以及命令语法。 你可以建立一个DMZ，但是没有独立的以太网端口供这个DMZ使用。IP地址分隔每个DMZ系统的信息流。建立DMZ并分隔了DMZ系统的信息流后，要一直特别重视某个特定的端口，以避免混淆并限制一些烦琐的、针对端口的配置工作。默认信息流规则允许DMZ和WAN之间的信息流双向流动，但是仅允许从LAN送出的信息流进入DMZ。从DMZ到LAN的信息流会被阻塞，除非增加了允许信息流在这个方向上流动的规则，而这是我们意料之中的安全性配置。 管理ZyWall 70很简单，因为它的Web管理应用程序接口非常清晰明了。只要点击一下鼠标，其主页就显示出所有类型连接（LAN、WAN、WLAN和DMZ）的状态、统计数字、DHCP表或VPN状态。 安全控制包括防火墙、证书控制（信任的证书机构和信任的远程主机）、Radius支持和完整的内容过滤选项。这个防火墙采用免受拒绝服务式攻击的信息包检测方法，该方法具有丰富的状态参数。防火墙规则很容易建立，页面上有一些复选框，还有为方便控制而预定义的44种服务，也有面向防火墙规则的日历控制功能，提供相当完整和可用的安全性控制。 ZyWall 70容许规定WAN1端口用于所有发出的SMTP信息流，但是需要使用常规管理接口之外的控制台命令。 带宽管理包括定义类别和为某些类别提供额外带宽，如VoIP或视频。让基于优先权的调度程序为已配置的服务分配额外的带宽，如VoIP，而基于公平原则的调度程序则尽力保持各服务类别之间的负载均衡，而且可以通过鼠标点击轻易进行调整。用这种方法也很容易配置对称或非对称WAN链路。 ZyWall 70容易安装，端口具有极大的灵活性，有4个DMZ端口，还有大量防火墙细节信息，支持可选无线PC卡。但是让SMTP等信息流进入特定的WAN端口需要Telnet协议之上的控制台命令。 3 Xincom XC-DPG602 XC-DPG602所属的双WAN路由器系列共有5款产品，XC-DPG602是其中的第4款，它缺乏VPN支持，但是具有入网负载均衡功能（与603一样，但是没有603的其他功能）。Xincom双WAN系列从其低端的402扩展而来，其中还包括502、503和603。 快速启用指南涵盖了所有必需的细节信息，该产品的用户手册条理清晰，对一个复杂的路由器来说算是很短的（50页）。该路由器仅支持微软的IE浏览器（指南中并未提及），但是DHCP服务器工作正常，而且它快速准确地从有线电视调制解调器那里获得了详细的网络设置信息。实际上，该设备的复位和重新启动速度比我们测试过的任何产品都快。 两个WAN端口的配置说明都出现在实用管理程序的同一页上（两个配置说明挨着），这是一种很好的做法。这些WAN端口可以配置成备份端口或具有负载均衡功能的端口，而负载均衡则有自己的配置页。你可以按照字节、信息包或所建立的会话设定负载均衡数值，然后在WAN1上设定所承载负载量的百分数。我们把有线电视调制解调器放在WAN1上，设定它承载90%的负载量。当我们拔下有线电视调制解调器时，流式音乐几乎总是持续地传输，在DSL链路上音乐一拍也没丢。不幸的是，当断开DSL链路时，Xincom的产品不是总能复位DSL连接，因此我们必须以手动方式重新建立连接。 用该设备上4个10/100Base-T以太网端口中的一个或几个端口，可以建立多个DMZ（没有专用的DMZ端口）。没有一种简单方便的方法来过滤从LAN到DMZ或反过来流动的信息流，但是单个DMZ会话链路可以通过“高级设置（Advanced Setup）”页来控制。“高级设置”菜单中还包括一些“高级功能（Advanced Features）”，其中有一个有用的复选框，可以把SMTP信息流与两个WAN端口之一捆绑在一起，确保发出去的电子邮件流经合适的网络。 |
正在阅读：双WAN口路由器测试揭密双WAN口路由器测试揭密
2007-02-09 15:26
出处：
责任编辑：xiexiaojin
键盘也能翻页，试试“← →”键
