TP-Link si pro nás připravil nový VPN směrovač s označením TL-ER6020, který patří do řady SafeStream. Vybaven je totiž dvěma gigabitovými porty WAN, z nichž jeden má sloužit jako záložní, kdyby snad připojení na jednom selhalo. Dále se dočkáme také podpory protokolů IPsec, PPTP a L2TP pro VPN, schopnosti blokovat P2P sítě a instantní messengery a ochrana před útoky DoS. Hardwarový VPN engine zde umožní naráz spravovat až 50 spojení LAN-to-LAN či klient-to-LAN IPsec VPN a procházející data může šifrovat pomocí protokolů DES, 3DES, AES128, AES192 a AES256. Autentizace probíhá na základě protokolu MD5 či SHA1. Výměnu bezpečnostních klíčů pak můžeme uskutečnit manuálně nebo prostřednictvím protokolu IKE v režimu main či aggresive. Dále může administrátor ovládat provoz na síti, jedním kliknutím zakázat vybrané stránky, komunikační nástroje nebo celé P2P sítě a protokoly (FTP, HTTP, SMTP, atd.). Nechybí ani inteligentní rozdělení zátěže a řada dalších funkcí, o nichž
TP-Link si pro nás připravil nový VPN směrovač s označením TL-ER6020, který patří do řady SafeStream. Vybaven je totiž dvěma gigabitovými porty WAN, z nichž jeden má sloužit jako záložní, kdyby snad připojení na jednom selhalo. Dále se dočkáme také podpory protokolů IPsec, PPTP a L2TP pro VPN, schopnosti blokovat P2P sítě a instantní messengery a ochrana před útoky DoS.
Hardwarový VPN engine zde umožní naráz spravovat až 50 spojení LAN-to-LAN či klient-to-LAN IPsec VPN a procházející data může šifrovat pomocí protokolů DES, 3DES, AES128, AES192 a AES256. Autentizace probíhá na základě protokolu MD5 či SHA1. Výměnu bezpečnostních klíčů pak můžeme uskutečnit manuálně nebo prostřednictvím protokolu IKE v režimu main či aggresive.
Dále může administrátor ovládat provoz na síti, jedním kliknutím zakázat vybrané stránky, komunikační nástroje nebo celé P2P sítě a protokoly (FTP, HTTP, SMTP, atd.). Nechybí ani inteligentní rozdělení zátěže a řada dalších funkcí, o nichž se dočtete na stránkách výrobce (viz zdroj).
| Hardwarové specifikace | |
| Standardy a protokoly | IEEE 802.3, IEEE802.3u, IEEE802.3ab TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, IPsec, PPTP, L2TP |
| Rozhraní | 2 x gigabitový WAN port 2 x gigabitový LAN port 1 x gigabitový LAN/DMZ port 1 x console port (RJ-45 RS232) |
| Síťová média | 10BASE-T: UTP kategorie 3, 4, 5 (Max 100m) EIA/TIA-568 100 STP (Max 100m) 100BASE-TX: UTP kategorie 5, 5e (Max 100m) EIA/TIA-568 100 STP (Max 100m) 1000BASE-T: UTP kategorie 5, 5e, 6 (Max 100m) |
| Paměť flash | 16 MB |
| DRAM | DDRII 128MB |
| Indikátory LED | Napájení, systém, WAN, LAN, DMZ |
| Rozměry (š x h x v) | 294 x 180 x 44 mm Rozměry pro standardní 13 palcový rack, výška 1U (rack unit) |
| Chlazení | Bez ventilátoru, pasivní |
| Napájení | Napájení zdroj AC100-240 V~ 50/60 Hz |
| Výkon | |
| Počet souběžných spojení | 30 000 |
| Propustnost NAT | 180 Mbit/s |
| Propustnost IPsec VPN (3DES) | 80 Mbit/s |
| Základní funkce | |
| DHCP | Server, klient, rezervace adres. |
| Klonování MAC | Modifikace WAN/LAN/DMZ MAC adresy. |
| Nastavení switche | Port Mirror Rate Control Port Config Port VLAN |
| Typ WAN | Statická/dynamická IP, PPPoE, PPTP, L2TP, Dual Access, BigPond |
Zdroj: TZ TP-Link
