|
【PConline 评测】双WAN口路由，报价450，面向小企业应用，体积不足半张A4纸大小，标准带机30台，在这样一个很厚实的小铁盒中集成了怎样的网络管理功能呢？刚拿到FBM-220时，翻看了下产品说明，最大的感叹就是，便宜降价无底线啊：硬件性能够用且具备足够的管理特性——去年此时，这样的产品还要550元左右，这一转眼又跌了100多。 FBM-220是维盟科技针对小企业而设计的突出管理功能的双WAN上网行为管理路由器，可以轻松解决BT、迅雷、电驴、QQ Live等P2P占用带宽问题。另外，FBM-220还集成了PPPoE/Web认证，消息通告，即插即用上网，网址黑白名单、QQ黑白名单等实用功能。 FBM-220的大小只有182x128x26(mm)，比半张A4纸略小，金属外壳很坚实，可随意摆放，外置电源，2WAN口，3LAN口。 网页认证 用什么办法才能做到让员工输入用户名和密码才能上网？这一需求看似简单，但多数路由器都没有提供相关的实现方法。它有点像网络准入控制，但又不太相同，老板希望的只是限制员工访问外网，而内网可以正常使用。
在创建用户时可以指定有效期限，这实际上等于实现了计费功能，还可以在到期前提醒用户注意。认证失败不仅无法上网，其他所有外网资源同样无法使用，比如QQ、邮件等。 WEB认证上网虽然方便，但也存在一个问题——必须在浏览器中进行认证，但在特殊情况下，无法使用浏览器怎么办？而其他应用又需要访问外网。解决办法是设置例外IP，这些用户不需要认证就可以直接上网（再单独分配一个WAN口转发这些IP的流量，比较适合VIP使用）；另外，还可以设置对可信用户不进行验证。什么是可信用户？在路由器上，绑定了MAC/IP关系的主机被认为是可信的。 内网PPPoE服务 很多情况下，限制用户访问外网是一种硬性要求，通过PPPoE服务确实可以做到，然而PPPoE服务的最大用处可能还是消除ARP病毒带来的麻烦。ARP问题是局域网的顽疾，避免此问题的一种低成本方式是在内网架设PPPoE服务器，从而不在内网运行ARP协议。内网工作不再依赖ARP协议，所有基于ARP的攻击自然也就失效了。
FBM-220提供了一个选项：只允许使用PPPoE接入。启用此功能后，就可以实现前面所说的“输入用户名和密码才能上网”这一功能了。说一下要注意的地方：主DNS服务器一定要设置正确（具体地址可向宽带服务商询问），在电脑上设置PPPoE拨号与使用ADSL上网时相同，在完成PPPoE设置后，可以关闭DHCP功能，以避免用户自动获得IP地址。 另外要注意的是，虽然内网PPPoE服务支持用户认证及ARP病毒防御，但负作用其实也相当明显，因为PPPoE是一个点对点协议，工作在以太网中会出现一些问题，比如主机间相互通信会有问题，手持类设备（如：手机）可能不支持PPPoE拨号。将内网PPPoE服务用于实现上网认证并非不可以，但仅建议在出租屋这样的环境中使用，因为此时电脑之间不需要互相通信。>> ----------------------------------------------------------------------------- 相关文章： 路由器购买经验 不花冤枉钱 解析上网行为管理原理 最便宜上网行为管理路由器推荐 -----------------------------------------------------------------------------
|
