DrayTek VigorPro 5500
VigorPro 5500 to bogaty funkcjonalnie router
oraz najnowszej generacji zapora brzegowa typu UTM (Unified Threat Management) integrująca sprzętowo-programowy silnik antywirusowy
innowacyjny firewall sięgający poziomu aplikacji webowych
antyspam
system wykrywania i blokowania włamań (IDS/IDP)
serwer VPN (do 200 tuneli jednocześnie)
ponadto filtr zawartości URL oraz ochronę rodzicielską stron www. Dzięki routerowi VigorPro będziemy również w stanie:podłączyć jedno lub nawet dwa osobne łącza internetowe (np.2xDSL); zagregować pasma obu tych łącz albo wykorzystać drugie łącze wyłacznie jako backup pierwszego (można też uaktywniać drugie łącze tylko wtedy
gdy transfer na pierwszym przekroczy ustawiony przez nas poziom krytyczny
np. download>500kb); utworzyć czytelne reguły ruchu pozwalające skierować preferowane protokoły
np. wszystkie pakiety HTTP tylko jednym łączem WAN1 a pozostałe (np. UDP
FTP
SMTP) drugim WAN2
(szybkie przeglądanie stron www będzie możliwe nawet wtedy
gdy ktoś intensywnie ściąga dane programami P2P); efektywnie zarządzać pasmem
za pomocą narzędzi zwanych Bandwidth Management oraz Limit Session. Dzięki Bandwidth Management możemy zdefiniować użytkowników LAN poprzez ich adresy IP bądź przedziały tych adresów
a następnie przypisać dla każdego z nich maksymalną prędkość pobierania (Rx) i wysyłania danych (Tx) z/do Internetu w kb/s. Kolejna rewelacja to Limit Session
czyli narzędzie pozwalające określić maksymalną liczbę sesji NAT nawiązanych jednocześnie przez określony adres IP w sieci LAN. A więc można ukrócić zapychanie łącza programami P2P
które potrafią nawiązywać jednocześnie do kilkuset sesji i zajmować niejednokrotnie większość pasma
co powoduje drastyczne spowolnienie działania Internetu; tworzyć tunele VPN (aż do 200!) uwierzytelniane już za pomocą certyfikatów X.509 (można generować rządania do CA
importować wystawione oraz zaufane certyfikaty
legitymować się własnym certyfikatem
a także weryfikować tożsamość strony drugiej); tworzyć profile CSM (np. wybrane aplikacje P2P)
obiekty i grupy IP (wybrani użytkownicy)
co pozwala wygodniej i wydajniej korzystać z reguł Firewalla
wprowadzać zmiany lokalne i globalne. Dla przykładu załóżmy
że sortujemy użytkowników w 3 grupy: Grupa 1 (3-ch użytkowników notorycznie ściągających dane przez P2P)
Grupa 2 (umiarkowani pobieracze danych)
Grupa 3 (grzeczni użytkownicy) i tworzymy równocześnie 3 profile CSM: profil CSM1 (blokuj wszystkie aplikacje P2P)
profil CSM2 (blokuj P2P tylko w godz. dziennych)
(blokuj tylko Kazaa i Emule pomiędzy 10-15). Każdej z grup w Firewallu
można teraz przypisać odpowiedni CSM; IP QoS - dynamiczna rezerwacja pasma dla wybranych adresów IP i rodzajów usług
oraz możliwość określania priorytetów dla poszczególnych klas ruchu (np. HTTP - klasa1 : 20% pasma
SMTP i POP3 - klasa 2 : 30%
192.168.1.0 OUT - klasa 3 : 15 %
id.); NAT/Multi-NAT+Virtual Servers (NAPT) - otwieranie/przekierowywanie wielu portów dla ruchu przychodzącego z zewnątrz
dokonywane niezależnie dla różnych adresów publicznych routera; Strefa DMZ - otwarcie dostępu dla wszelkiego ruchu na poziomie IP (możliwe zastosowanie wybranych mechanizmów Firewall); obsługa dynamicznego DNS (DDNS) i DNS Proxy
