🤴🏾 👩🏽‍🤝‍👨🏼 〰️ Draytek 2925 श्रृंखला राउटर का अवलोकन। भाग दो 👨🏾‍🚀 🏿 👋

में समीक्षा के पहले भाग श्रृंखला DRAYTEK 2925n रूटर, हम विस्तार से जांच कैसे डिवाइस बाजार में स्थिति में है, रूटर के इस योजना का उपयोग करते हैं, इसकी मुख्य सुविधाओं और उनके उपयोग के उदाहरण, विस्तृत तकनीकी विनिर्देशों, देखो पैकेजिंग और रूटर की उपस्थिति के साथ परिचित, संकेतक और इंटरफेस के कार्यों विस्तृत डिवाइस।

परिणाम असमान रूप से एक "गीगाबिट" डिब्बे में राउटर की व्यापक क्षमताओं को प्रदर्शित करते हैं, जिसे एक एसएमबी और एसएमबी + स्तर के उद्यम या एक बड़ी कंपनी की एक छोटी शाखा की आवश्यकता हो सकती है जिसमें 100 एमबीपीएस की अधिकतम गति कनेक्शन गति है और स्थानीय नेटवर्क और नेटवर्क में सैकड़ों मेगाबिट्स की जरूरत है। WAN आपके ISP के लिए इंटरफेस करता है। इसलिए, डिवाइस में संसाधन-गहन कॉर्पोरेट नेटवर्क में उपयोग की बहुत संभावना है। लोड परीक्षण, जिसके परिणाम आप समीक्षा के पहले भाग में पा सकते हैं, अच्छे परिणाम दिखाए। इस लिंक पर समीक्षा का पहला भाग उपलब्ध है।

समीक्षा के इस भाग में, हम डिवाइस के वेब इंटरफेस पर करीब से नज़र डालेंगे, इसकी विशेषताओं से परिचित होंगे और WAN और LAN, लोड-बैलेंसिंग, वायरलेस नेटवर्क, VPN (PPTP, IPSec और SSL), फ़ायरवॉल, NAT, विशेष जैसे कार्यों और इंटरफेस को कॉन्फ़िगर करने का एक उदाहरण है। ऑटो कॉन्फ़िगरेशन और पहुंच बिंदुओं का केंद्रीकृत प्रबंधन - केंद्रीय एपी प्रबंधन और दूरस्थ राउटर पर वीपीएन कनेक्शन - सेंट्रल वीपीएन प्रबंधन, बैंडविड्थ प्रबंधन, कई राउटर से उच्च उपलब्धता क्लस्टर बनाने का कार्य, साथ ही साथ यूएसबी, डायग्नोस्टिक्स और सोम। राउटर पुनरावृत्ति।
नीचे राउटर का एक सामान्य कनेक्शन आरेख है।

अंजीर। 0

अंजीर। 0-1
मैं इस तथ्य पर ध्यान आकर्षित करता हूं कि सभी ईथरनेट सभी वैन और लैन पोर्ट "गीगाबिट" हैं।
डिफ़ॉल्ट रूप से, राउटर में Draytek और DHCP सर्वर नाम के साथ एक खुला वायरलेस नेटवर्क शामिल है, आप इसे कनेक्ट कर सकते हैं या LAN पोर्ट में से एक का उपयोग कर सकते हैं।

एक पीसी से राउटर से कनेक्ट करने और नेटवर्क 192.168.1.0/24 से सफलतापूर्वक आईपी पता प्राप्त करने के बाद, अपना वेब इंटरफ़ेस खोलें। ऐसा करने के लिए, वेब ब्राउज़र में, डिफ़ॉल्ट रूप से आईपी लैन टाइप करें 192.168.1.1, उपयोगकर्ता नाम: व्यवस्थापक, पासवर्ड: व्यवस्थापक। मैं तुरंत एक और अधिक सुरक्षित पासवर्ड बदलने की सलाह देता हूं।

अंजीर। 1

हम " ऑनलाइन स्थिति" मेनू पर जाते हैं , जहां डिवाइस के बारे में बुनियादी जानकारी प्रदर्शित होती है

। 2

नीचे दी गई छवि डैशबोर्ड मेनू को दिखाती है , जो राऊटर के कनेक्शन आरेख को WAN, LAN और वायरलेस WLAN नेटवर्क से दर्शाता है। सरल और स्पष्ट

अंजीर। 2-1

मैं इस तथ्य पर ध्यान आकर्षित करता हूं कि फर्मवेयर संस्करण 3.7.8.2_R रूस को दिए गए राउटर पर प्रीइंस्टॉल्ड है, यह फर्मवेयर सामान्य से अलग है कि इसमें पीपीटीपी प्रोटोकॉल को छोड़कर एन्क्रिप्शन की कमी है, यह इस तरह दिखता है:

अंजीर। 3

यदि यह पर्याप्त नहीं है, तो आप Draytek.com वेबसाइट से अनुभाग में -> डाउनलोड -> फ़र्मवेयर - Vigor2925 Series को डाउनलोड करके पूर्ण फ़र्मवेयर स्थापित कर सकते हैं।

मैंने अंतिम 3.8.2.3 का चयन किया और इसे डाउनलोड किया, फिर इसे अनज़िप करें, राउटर के वेब इंटरफ़ेस में सिस्टम रखरखाव >> फर्मवेयर अपग्रेड खोलेंऔर फ़ाइल v2925_3823.all का चयन करें, फिर "अपग्रेड" पर क्लिक करें।

अंजीर। 4

एक सफल अपडेट के बाद, राउटर को रिबूट करें और बिना किसी प्रतिबंध के नवीनतम फर्मवेयर प्राप्त करें।

स्पष्टता के लिए, निम्नलिखित Draytek 2925n राउटर के लिए नेटवर्क आरेख की एक छवि है, जिसके उदाहरण पर हम इसके वेब इंटरफ़ेस, साथ ही फ़ंक्शन सेटिंग्स के कुछ उदाहरणों पर विचार करेंगे।

अंजीर। 4-1

इंटरनेट से कनेक्ट करने के लिए, हम कई रूट नियमों के साथ दो WAN इंटरफेस का उपयोग करते हैं, पहले चैनल पर दुर्घटना की स्थिति में, ट्रैफ़िक स्वचालित रूप से बैकअप से गुजर जाएगा।

हम दो सबनेट का उपयोग करते हैं: LAN0 = 192.168.1.0 / 24 और LAN1 = 192.168.2.0 / 24। और SSIDs के साथ तीन वायरलेस नेटवर्क: DrayTek, DrayTek_Guest और DrayTek_Unecrypted। वे वायरलेस नेटवर्क के साथ वीएलएएन सेटिंग्स के माध्यम से संयुक्त हैं। दूरस्थ ग्राहक स्मार्ट वीपीएन क्लाइंट और PPTP और IPSec प्रोटोकॉल का उपयोग करके वीपीएन के माध्यम से जुड़ सकते हैं। SmartMonitor एप्लिकेशन के लिए, LAN पोर्ट से मिररिंग सक्षम है।

सामान्य तौर पर, Draytek राउटर के मॉडल की परवाह किए बिना, मेनू संरचना में एक समान संगठन होता है, आप किसी भी फ़ंक्शन को नहीं ढूंढ सकते हैं, या किसी अन्य मॉडल या फ़र्मवेयर संस्करण की तुलना में उनमें से अधिक की खोज कर सकते हैं, लेकिन संरचना अपरिवर्तित बनी हुई है। बाईं ओर राउटर सबसिस्टम द्वारा संरचित वैश्विक मेनू आइटमों का एक ब्लॉक है: विजार्ड्स, वान और लैन इंटरफ़ेस सेटिंग्स, फिर एक फ़ायरवॉल, ऑब्जेक्ट्स सेटिंग्स, सीएसएम ब्लॉक और उपयोगकर्ता प्रबंधन, फिर एक उपयोगकर्ता ब्लॉक। विशेष राउटर अनुप्रयोग (अनुप्रयोग)। फिर, Draytek वायरलेस बिंदुओं के केंद्रीकृत प्रबंधन के लिए जिम्मेदार दो मेनू आइटम - Central AP Management और Draytek रूटर्स पर केंद्रीकृत VPN प्रबंधन - Central VPN प्रबंधन। अगला VPN सेटिंग ब्लॉक है,इसके पीछे एक वायरलेस नेटवर्क (वायरलेस लैन) स्थापित करने के लिए एक मेनू है, जो यूएसबी पोर्ट (यूएसबी एप्लिकेशन) को कॉन्फ़िगर करने के लिए एक अलग मेनू और अंत में सेवा कार्यों (सिस्टम रखरखाव) और एक राउटर डायग्नोस्टिक्स मेनू (डायग्नोस्टिक्स) का मेनू है।

सभी वस्तुओं को किसी भी विशिष्ट और भ्रमित तर्क के बिना, नेटवर्क कार्यों के अनुसार, बस और तार्किक रूप से संरचित किया जाता है।

प्रत्येक वैश्विक मेनू आइटम में एक या अधिक उप-आइटम शामिल होते हैं। मुख्य मेनू आइटम पर विचार करें, क्योंकि राउटर में एक कॉन्फ़िगरेशन है जो नेटवर्क आरेख से मेल खाता है जो ऊपर प्रस्तुत किया गया था, जैसा कि आप नए मेनू आइटम की समीक्षा करते हैं, यह स्पष्ट हो जाएगा कि कुछ नेटवर्क फ़ंक्शन कैसे कॉन्फ़िगर किए गए हैं।

जादूगर मेनू

यहां कॉन्फ़िगरेशन विज़ार्ड हैं जो आपको कुछ क्लिक में राउटर के बुनियादी कार्यों को कॉन्फ़िगर करने की अनुमति देते हैं। वे कई डायलॉग बॉक्स की एक श्रृंखला हैं, अंतिम विंडो बनाई गई सभी सेटिंग्स और उनके आवेदन के लिए "समाप्त" बटन की एक सूची प्रदर्शित करती है। यह मुझे लग रहा था कि विज़ार्ड डेटा पूरी तरह से आलसी प्रशासकों के लिए है, क्योंकि उनके बिना, राउटर पर बुनियादी कार्यों को कॉन्फ़िगर करना मुश्किल नहीं है।

क्विक स्टार्ट विज़ार्ड - का उपयोग WAN 1-3 इंटरफेस के कनेक्शन को जल्दी से कॉन्फ़िगर करने के लिए किया जाता है।

सेवा सक्रियण विज़ार्ड - वेब सामग्री फ़िल्टर साइटों के बुद्धिमान विषयगत फ़िल्टर को सक्रिय करता है ।

निम्नलिखित VPN क्लाइंट विज़ार्ड और VPN सर्वर विज़ार्डमुझे यह दिलचस्प लगा, उनकी मदद से लैन-टू-लैन और रिमोट डायल-इन उपयोगकर्ता मोड में वीपीएन को कॉन्फ़िगर करना आसान है, सेवा को सक्रिय करें और उपयोगकर्ताओं को पंजीकृत करें। नीचे, वीपीएन उपयोगकर्ता को जोड़ने और सक्रिय करने के लिए 3 चरणों का एक उदाहरण।

हमने PPTP को चुना, फिर हमें क्लाइंट की ओर से कॉन्फ़िगर करने की आवश्यकता है, हम Draytek स्मार्ट वीपीएन क्लाइंट का उपयोग करेंगे। वीपीएन सेटिंग्स में वीपीएन और रिमोट एक्सेस मेनू पर वापस जाएं ।

अंजीर। 5

अंजीर। 6

अंजीर। 7

जादूगर वायरलेस जादूगर प्राथमिक वायरलेस नेटवर्क सेटिंग्स के लिए प्रयोग किया जाता है। नीचे विज़ार्ड के पूरा होने पर अंतिम विंडो है।

अंजीर। 8

कुछ क्लिकों में, वायरलेस नेटवर्क कॉन्फ़िगर किया गया है।

ऑनलाइन स्थिति मेनू

अगले मेनू आइटम में दो उप-आइटम शामिल हैं: पहला भौतिक कनेक्शन - LAN, WAN 1-3 इंटरफेस और लिंक स्तर मीटर की भौतिक स्थिति को दर्शाता है, वही, लेकिन केवल वर्चुअल इंटरफेस के लिए वर्चुअल WAN मेनू में देखा जा सकता है ।

अंजीर। 9

सिस्टम की स्थिति के बारे में अधिक जानकारी के लिए, सिस्टम रखरखाव -> सिस्टम स्थिति देखें ।

वैन मेनू

इस मेनू में, राउटर को इंटरनेट प्रदाताओं से जोड़ने से संबंधित सभी सेटिंग्स की जाती हैं। हमारे उदाहरण में, WAN 1 और 2 सक्रिय हैं:

अंजीर। 10-1 लोड बैलेंस मोड की

सेटिंग तब उपलब्ध होती है जब दो या तीन WAN इंटरफेस एक साथ उपयोग किए जाते हैं। हम ऑटो वजन मोड का उपयोग करते हैं , इस मोड में राउटर स्वचालित रूप से लोड वितरित करता है। 3 / 4G मॉडेम को कनेक्ट करते समय WAN 3 इंटरफ़ेस का उपयोग किया जा सकता है। नीचे WAN 2 इंटरफ़ेस का एक विस्तृत कॉन्फ़िगरेशन है, हम लोड संतुलन मोड का उपयोग करते हैं। अंजीर। 10-2 इंटरफेस सीधे इंटरनेट एक्सेस सबमेनू में कॉन्फ़िगर किए गए हैं। अंजीर। 10-3 डेटालिल्स पृष्ठ WAN 2 पर जा रहे हैं

, यहां कनेक्शन मोड के लिए सेटिंग्स हैं, हम एक स्थिर आईपी का उपयोग करते हैं, एक डीएचसीपी क्लाइंट पहले इंटरफ़ेस पर काम करता है। हमारे द्वारा उपयोग की जाने वाली विधियों के अतिरिक्त, आप PPTP / L2TP या PPPoE प्रोटोकॉल के साथ-साथ IPv6 का उपयोग करके इंटरनेट से जुड़ सकते हैं।

अंजीर। 11

उप मेनू बहु VLAN व्यवस्थापक प्रोफाइल विशिष्ट के लिए 1-2 शारीरिक इंटरफ़ेस वॉन और अधिकतम प्रवाह के लिए लैन लैन इंटरफ़ेस करने के लिए एक पुल बनाने के बनाने के लिए अनुमति देता है।

अंजीर। 12

यही है, WAN 1-2 के भौतिक इंटरफ़ेस के आधार पर, हम हमारे द्वारा निर्दिष्ट VLAN में एक अतिरिक्त वर्चुअल WAN 5-7 बनाते हैं और इसे आवश्यक LAN पोर्ट 1-3 के साथ "ब्रिज" करते हैं (4 पोर्ट केवल NAT मोड में काम कर सकते हैं), वैकल्पिक रूप से, हम असाइन कर सकते हैं वर्चुअल वैन इंटरफ़ेस 5-7 आईपी पते को मैन्युअल रूप से या डीएचसीपी के माध्यम से प्राप्त करते हैं, अर्थात, इसे L3 बनाते हैं। एक उदाहरण के रूप में, हम वान से लैन तक आईपीटीवी ट्रैफ़िक को आगे बढ़ा सकते हैं। मल्टी-वीएलएएन

सबमेनूWAN इंटरफेस के माध्यम से यातायात की मात्रा को बजट या सीमित करने के लिए जिम्मेदार है। यातायात बजट एक निश्चित समय अंतराल के लिए आवंटित किया जाता है, जो प्रशासक द्वारा निर्धारित किया जाता है। अंतराल समाप्त होने के बाद, खपत ट्रैफ़िक काउंटर शून्य पर रीसेट हो जाता है और फिर से सक्षम हो जाता है। व्यवस्थापक उस कार्रवाई को इंगित करता है जो समय अंतराल समाप्त होने से पहले ट्रैफ़िक बजट खर्च होने पर होगी, यह हो सकता है: इंटरफ़ेस बंद करें, ई-मेल द्वारा या एसएमएस संदेश में एक अधिसूचना भेजें।

नीचे एक उदाहरण के रूप में WAN1 इंटरफ़ेस का उपयोग करके इंटरफेस और विस्तृत सेटिंग्स की सूची की छवियां हैं

। 12-1

अंजीर। 12-2

लैन मेनू

आइटम स्थानीय नेटवर्क को सेट करने के लिए जिम्मेदार है और इसमें कई सबिटम्स होते हैं। राउटर अपनी सेटिंग्स के साथ दो स्वतंत्र लैन सेगमेंट का समर्थन करता है, डिफ़ॉल्ट रूप से यह 192.168.1.1/24 और 192.168.2.1/24 है, आप एक रूट किए गए नेटवर्क को भी जोड़ सकते हैं। दोनों खंडों में, डीएचसीपी सक्षम है, जो उपयोगकर्ता टर्मिनलों को जोड़ने के लिए आईपी पते जारी करता है। वैसे, डीएचसीपी सर्वर को किसी भी अतिरिक्त डीएचसीपी विकल्पों को प्रसारित करने के लिए कॉन्फ़िगर किया जा सकता है, यह बहुत सुविधाजनक है यदि नेटवर्क में विशेष सेवाएं हैं, उदाहरण के लिए, एक टीएफटीपी सर्वर।

अंजीर। 13

इसके अलावा, आप इंटर-लैन रूटिंग अनुभाग में LAN 1-5 के बीच रूटिंग को सक्षम या अक्षम कर सकते हैं।

अगले LAN >> Static Route Setup submenu में, आप LAN सबनेट्स में IP पतों के पीछे 10 नेटवर्क तक 10 स्थैतिक मार्गों को जोड़ सकते हैं 1-5।

सबमेनूLAN >> VLAN कॉन्फ़िगरेशन आपको निर्दिष्ट LAN P1-5 पोर्ट को SSID 1-4 वायरलेस नेटवर्क के साथ एक एकल VLAN में संयोजित करने और वैकल्पिक रूप से प्राथमिकता VLAN टैग जोड़ने की अनुमति देता है। जब VLAN टैग सक्षम होता है, VID फ़ील्ड में निर्दिष्ट लेबल के साथ ट्रैफ़िक संबंधित LAN पोर्ट पर दिखाई देगा; वायरलेस नेटवर्क पर टैग प्रसारित नहीं होंगे। हमारे उदाहरण में, दो स्वतंत्र वीएलएएन। VLAN0 में LAN पोर्ट P 2-5 और SSID1 के साथ एक वायरलेस नेटवर्क शामिल है - यह सब LAN 1 सेगमेंट में है। वीएलएएन 1 में एसएसआईडी 2 और एसएसआईडी 3 के साथ पोर्ट पी 1 और वायरलेस नेटवर्क शामिल हैं - यह सब लैन 2 सेगमेंट में है।

अंजीर। 14

रूटर वीआईडी टैग के आधार पर बंदरगाहों या वीएलएएन के आधार पर असंबद्ध वीएलएएन बनाने के मोड में काम कर सकते हैं। LAN

पर अगला आइटम >> IP को MAC से बाँधें। आपको मैक पते और आईपी पते के साथ सूची बनाने की अनुमति देता है, यदि फ़ंक्शन सक्षम है, तो मैक पते को सभी असाइन किए गए आईपी पते को नहीं बदला जा सकता है। बनाई गई शीट को एक फ़ाइल में सहेजा जा सकता है और पहले से सहेजी गई फ़ाइल से राउटर कॉन्फ़िगरेशन में पुनर्स्थापित किया जा सकता है। LAN >> LAN पोर्ट मिरर

मेनू में, आप निर्दिष्ट LAN मिरर पोर्ट से प्राप्त मिरर पोर्ट तक सभी ट्रैफ़िक को कॉपी करने में सक्षम कर सकते हैं । यह फ़ंक्शन स्नीफ़र का उपयोग करके किसी नेटवर्क को डिबग करने के लिए उपयोगी है या ड्रेटेक स्मार्ट मॉनिटर की नेटवर्क गतिविधि की निगरानी और विश्लेषण के लिए आवेदन का उपयोग करते समय, इस एप्लिकेशन के बारे में जानकारी इस समीक्षा के पहले भाग में पाई जा सकती है। Draytek 2912 राउटर के विपरीत, जिनमें से दो-भाग अवलोकन यहां उपलब्ध है: भाग 1और भाग 2 , 2925 मॉडल में, प्रत्येक पोर्ट के लिए आप निर्दिष्ट कर सकते हैं कि कौन सा ट्रैफ़िक मिरर करने के लिए है: केवल इनकमिंग Rx, केवल आउटगोइंग Tx, या दोनों।

अंजीर। 15

उप मेनू वायर्ड 802.1X की 5 लैन बंदरगाहों में से किसी के लिए 802.1X प्रमाणीकरण सक्षम करें। इसके अलावा, फ़ंक्शन दो मोड में काम कर सकता है: स्थानीय 802.1X प्रमाणीकरण (उपयोगकर्ता प्रोफ़ाइल मेनू के माध्यम से कॉन्फ़िगर किया गया) या बाहरी RADIUS सर्वर के माध्यम से।

अंजीर। 15-1

उप मेनू लैन >> वेब पोर्टल सेटअप आप प्रोफाइल कि लैन इंटरफ़ेस या WLAN-वायरलेस नेटवर्क से आवंटित कर रहे हैं परिभाषित करने और स्वचालित रूप से करने के लिए अपनी साइट से लिंक में URL दर्ज किसी वेब पेज खोलने के लिए पहले ही प्रयास में उपयोगकर्ता हैं, रीडायरेक्ट निर्दिष्ट प्रोफ़ाइल के माध्यम से जोड़ने के बाद की अनुमति देता है एक इंटरफेस, उदाहरण के लिए, SSID1।

अंजीर। 16

इस फ़ंक्शन का उपयोग विज्ञापन उद्देश्यों के लिए या किसी विशिष्ट कंपनी के नेटवर्क के माध्यम से इंटरनेट से जुड़ने वाले उपयोगकर्ता को सूचित करने के लिए किया जाता है।

उदाहरण में, जब आप पहली बार किसी वेब पेज को खोलने का प्रयास करते हैं, तो उपयोगकर्ता को साइट www.ucexpert.ru पर पुनर्निर्देशित किया जाएगा, जहां स्क्रीन के शीर्ष पर एक संदेश होगा जो उपयोगकर्ता को वेब सत्र जारी रखने के लिए जारी रखें बटन पर क्लिक करने और वांछित साइट पर जाने के लिए कहेगा।

निम्नलिखित ऐसे पृष्ठ का एक उदाहरण है।

अंजीर। 17

लोड-बैलेंस / रूट पॉलिसी मेनू

इस मेनू आइटम में सामान्य सेटअप उप-आइटम - लोड बैलेंसिंग नियमों और रूटिंग नीतियों का प्रत्यक्ष कॉन्फ़िगरेशन और निदान - कॉन्फ़िगर किए गए नियमों को डीबग करने के लिए एक उप-आइटम है, जहां आप कॉन्फ़िगर किए गए नियम तालिका के माध्यम से एक या अधिक पैकेट के मार्ग का अनुकरण कर सकते हैं और परिणाम की जांच कर सकते हैं।

अंजीर। 18

उदाहरण में, IP 8.8.8.8 पर किसी भी रूटर के LAN IP पते को छोड़ने वाले पैकेट WAN1 के माध्यम से जाएंगे, दूसरा नियम समान रूप से काम करता है, केवल गंतव्य IP 8.8.4.4 के लिए और पैकेट पहले ही WAN2 से गुजरेंगे। तीसरे नियम में, पूरे सबनेट को इंगित किया गया है, चौथे नियम में यह संकेत दिया गया है कि WAN1 के माध्यम से सभी ट्रैफ़िक WAN1 के माध्यम से भेजे जाने चाहिए, WAN2 को भेजें। प्रत्येक नियम की प्राथमिकता होती है, यह जितना कम होता है, उतना पहले वाला नियम निष्पादित होता है।

निम्न छवि उन मानदंडों को दिखाती है जिनके द्वारा आप एक नियम निर्धारित कर सकते हैं, उनमें से काफी कुछ हैं, आप यह भी निर्धारित कर सकते हैं कि यदि नियम काम नहीं करता तो पैकेट कहाँ भेजा जाए।

अंजीर। 19

निम्नलिखित आंकड़ा मार्ग निदान को दर्शाता है।

अंजीर। 20

NAT मेनू

नेटवर्क एड्रेस ट्रांसलेशन (NAT) ट्रांसलेशन फ़ंक्शन मेनू में कॉन्फ़िगर किए गए हैं, इसमें पोर्ट रिडायरेक्शन सबमेनू शामिल है - निर्दिष्ट WAN इंटरफ़ेस के पोर्ट से IP पते और LAN पर पोर्ट के लिए पोर्ट अग्रेषण, यह FTP सर्वर, मेल सर्वर, आदि के लिए आवश्यक हो सकता है। घ।

सबमेनू DMZ होस्ट आप वान इंटरफेस से प्रत्येक के लिए लैन पर एक DMZ मेजबान निर्दिष्ट करने के लिए अनुमति देता है।

सबमेनू खुला बंदरगाहों , विशेष अनुप्रयोगों के लिए निर्दिष्ट पोर्ट पर्वतमाला खुला रखने के लिए, उदाहरण के लिए पी 2 पी, और उन्हें लैन पर कुछ आईपी पतों के लिए प्रत्यक्ष अनुमति देते हैं।

अंजीर। 21

पोर्ट ट्रिगरिंग ओपन पोर्ट्स की भिन्नता है। यदि, ओपन पोर्ट्स नियम को सक्रिय करने के बाद, संकेतित पोर्ट लगातार खुले रहते हैं, तो पोर्ट ट्रिगरिंग नियम को लागू करते समय , निर्दिष्ट पोर्ट केवल तभी खोले जाएंगे जब नियम की शर्तों से मेल खाता है, तो पोर्ट्स को टाइमआउट द्वारा फिर से बंद कर दिया जाएगा।

संबंधित सबमेनू आइटम में फ़ंक्शन ऑपरेशन को नियमों के एक सेट द्वारा परिभाषित किया गया है।

हार्डवेयर त्वरण मेनू

इस मेनू का उपयोग डेटा फ्लो मॉनिटर - डायग्नोस्टिक सबमेनू में आइटमों में से एक जैसे हार्डवेयर त्वरण को कॉन्फ़िगर करने के लिए किया जाता है, जो आईपी पते से सक्रिय सत्रों के बारे में जानकारी प्रदर्शित करता है, ट्रैफ़िक ग्राफ़ - ग्राफ़ के रूप में WAN इंटरफेस से गुजरने वाले ट्रैफ़िक से जानकारी, WAN बजट - फ़ंक्शन एक निश्चित अवधि के लिए यातायात की मात्रा को बजट में रखना। इसके अलावा, फ़ंक्शन को स्वचालित मोड और मैन्युअल मोड दोनों में सक्षम किया जा सकता है - जिसके लिए पोर्ट की एक श्रृंखला के साथ आईपी पते और यूडीपी \ टीसीपी प्रोटोकॉल को होस्ट करें और इस फ़ंक्शन को सक्षम करें।

अंजीर। 21-1

फ़ायरवॉल मेनू

इस मेनू में, वैश्विक फ़ायरवॉल नियम कॉन्फ़िगर किए गए हैं, ट्रैफ़िक सत्यापन नियमों के सेट और ऑर्डर निर्धारित हैं, और डिफ़ॉल्ट ट्रैफ़िक फ़िल्टरिंग नियम निर्दिष्ट हैं।

फ़ायरवॉल को 3 उप-प्रणालियों में विभाजित किया जा सकता है:

कॉल फ़िल्टर / डेटा फ़िल्टर नियम सेट के आधार पर उपयोगकर्ता-कॉन्फ़िगर करने योग्य आईपी फ़िल्टर
स्टेटफुल पैकेट इंस्पेक्शन फ़िल्टर (SPI)
सेवा से इनकार (DoS) / वितरित DoS (DDoS) हमला सुरक्षा

फ़ायरवॉल की वास्तुकला कॉल फ़िल्टर और डेटा फ़िल्टर नियमों के दो स्वतंत्र सेटों का उपयोग करती है।

कॉल फ़िल्टर नियम सेट स्थानीय नेटवर्क से WAN को भेजे गए ट्रैफ़िक पर लागू होता है जब कोई सक्रिय इंटरनेट कनेक्शन नहीं होता है (WAN इंटरफ़ेस सक्रिय नहीं होता है) और कनेक्शन स्थापित होने से पहले, ट्रैफ़िक कॉल फ़िल्टर नियमों से गुजरता है, यदि पैकेट अवरुद्ध नहीं होते हैं, तो कनेक्शन स्थापित होता है।

जब WAN इंटरफ़ेस सक्रिय होता है, तो सभी पैकेट तुरंत डेटा फ़िल्टर नियम सेट में गिर जाते हैं, और WAN इंटरफेस पर आने वाले सभी ट्रैफ़िक वहाँ पहुँच जाते हैं।

अंजीर। 22
फ़ायरवॉल नियम वस्तुओं को निर्दिष्ट कर सकते हैं (ऑब्जेक्ट सेटिंग्स मेनू के माध्यम से परिभाषित), जैसे कि आईपी पते या आईपी पते समूह, प्रोटोकॉल और पोर्ट रेंज और उनके समूह, कीवर्ड और कीवर्ड समूह, फ़ाइल एक्सटेंशन प्रोफाइल, उपयोगकर्ता (कुछ) उपयोगकर्ता प्रबंधन मेनू में) और आखिरकार, CSM (सामग्री सुरक्षा प्रबंधन) मेनू में, अनुप्रयोगों को परिभाषित करें, उदाहरण के लिए, Skype, URL और यहां तक कि वेब सामग्री फ़िल्टर प्रणाली का उपयोग करके कुछ साइटों का विषय।
यही है, हम नेटवर्क स्तर से एप्लिकेशन स्तर तक ट्रैफ़िक के साथ काम कर सकते हैं, साथ ही वेब सामग्री फ़िल्टर सिस्टम का उपयोग वेब सामग्री के विषय पर समझदारी से ट्रैफ़िक संसाधित करने के लिए कर सकते हैं, अर्थात, बहुत व्यापक नियम बनाएँ।
नीचे सबमेनू में वैश्विक सेटिंग्स हैंफ़ायरवॉल >> जनरल सेटअप , फिर फ़ायरवॉल >> फ़िल्टर सेटअप सबमेनू फ़ायरवॉल नियम सेटों को दिखाता है, फ़ायरवॉल >> फ़िल्टर सेटअप >> एडिट फ़िल्टर सेट सबमेनू नियमों के एक विशिष्ट सेट की रचना को दिखाता है।

अंजीर। 23

अब हम ब्लॉक-सोशल

फ़िगर नामक तालिका से एक ठोस नियम पर विचार करेंगे । 24

सबसे पहले, अनुसूची में आप अनुसूची को निर्दिष्ट कर सकते हैं जब नियम काम करेगा, उदाहरण के लिए, सोमवार से शुक्रवार तक 9-30 से 18-00 तक सामाजिक नेटवर्क को अवरुद्ध करें। अगला, हम दिशा फ़ील्ड में ट्रैफ़िक सत्यापन की दिशा , किसी भी आने वाले या बाहर जाने वाले आईपी पते को इंगित करते हैं , सेवा का प्रकार ऑब्जेक्ट्स सेटिंग मेनू में एक विशिष्ट ऑब्जेक्ट द्वारा सेट किया जा सकता है >>सेवा प्रकार वस्तु, या शायद वस्तुओं का एक सेट, और प्रोटोकॉल प्रकार + पोर्ट या पोर्ट रेंज का एक गुच्छा है।

अगला, फ़िल्टर फ़ील्ड में, मानदंड निर्दिष्ट करें "पास नहीं तो आगे मैच" - पैकेट को छोड़ दिया जाना चाहिए यदि शेष नियमों में से कोई भी मापदंड मैच नहीं करता है। यदि उपयोगकर्ता एक सामाजिक नेटवर्क का उपयोग करता है, उदाहरण के लिए, ok.ru, तो मापदंड मेल खाएगा और पैकेज अवरुद्ध हो जाएगा। इस उदाहरण में मानदंड URL सामग्री फ़िल्टर में प्रोफ़ाइल है , जिसमें एक ऑब्जेक्ट है - एक समूह जिसमें कीवर्ड शामिल हैं - सामाजिक नेटवर्क के पते।

नीचे, मैं उन सेटिंग्स को चित्रित करूँगा जब हम उन्हें प्राप्त करेंगे। उसी तरह, अन्य मानदंड नियम में शामिल हैं, अर्थात्, फ़ायरवॉल नियमों में आप नेटवर्क स्तर पर और आवेदन स्तर दोनों में मापदंड जोड़ सकते हैं, इसके अलावा, आप वेब सामग्री फ़िल्टर को चालू कर सकते हैं , जो वेब के स्तर पर और भी अधिक काम करता है - सामग्री।

सबमेनू DoS रक्षा । राउटर DoS हमलों के खिलाफ डिटेक्शन और ऑटोमैटिक प्रोटेक्शन को लागू करता है, और ट्रैफ़िक इंटेंसिटी थ्रेशोल्ड के मेट्रिक्स, जिसके बाद ईवेंट को एक अटैक माना जाता है, मैन्युअल रूप से कॉन्फ़िगर किया जा सकता है। हमले की सूचना अलर्ट भी प्रदान की जाती है।

उपयोगकर्ता प्रबंधन मेनू

फ़ायरवॉल दो वैश्विक मोड में से एक में काम कर सकता है:

Rule-Based, , , , IP- . IP-.

User-Based, . . . IP , .

नीचे दिए गए सबमेनस उपयोगकर्ता प्रबंधन >> सामान्य सेटअप हैं, जहां आप आईपी पते के साथ काम करने या उपयोगकर्ता प्रोफाइल के साथ काम करने के बीच स्विच करते हैं।

यदि आईपी पते के साथ काम करने के बारे में सब कुछ स्पष्ट है: व्यवस्थापक उपयोगकर्ता टर्मिनल को एक आईपी पता प्रदान करता है, जिसे आईपी पते के लिए नियमों को बदलना और असाइन नहीं करना चाहिए।

जैसे ही हम उपयोगकर्ता-आधारित मोड पर जाते हैं, उपयोगकर्ता को लॉग इन करना होगा, उस क्षण तक वह नेटवर्क पर काम नहीं कर पाएगा, और जब आप ब्राउज़र खोलेंगे और किसी भी साइट पर पहुंचने का प्रयास करेंगे, तो वह प्राधिकरण पृष्ठ पर पुनः निर्देशित हो जाएगा। लॉग इन करने के लिए, उपयुक्त प्रबंधन के साथ एक उपयोगकर्ता प्रोफ़ाइल उपयोगकर्ता प्रबंधन >> उपयोगकर्ता प्रोफ़ाइल तालिका में होनी चाहिए।

अंजीर। 25

उदाहरण में, एक उपयोगकर्ता प्रोफ़ाइल है इग्नाट कुद्रीवत्सेव, इस उपयोगकर्ता की

छवि का प्रोफ़ाइल खोलें । 26

जैसा कि आप देख सकते हैं, यहाँ आप डाउनटाइम के मामले में स्वचालित लॉगआउट करने के लिए समय-सीमा निर्धारित कर सकते हैं, और साथ ही साथ लॉगिन की संख्या पर प्रतिबंध, LDAP या RADIUS प्रोटोकॉल का उपयोग करके बाहरी प्रमाणीकरण सक्षम कर सकते हैं। आप उपयोगकर्ता द्वारा उपभोग किए गए ट्रैफ़िक के समय और मात्रा के लिए कोटा भी निर्धारित कर सकते हैं।

लैंडिंग पृष्ठ वह पृष्ठ है जिसे उपयोगकर्ता सफल प्राधिकरण के बाद देखेगा। आप हमारे उदाहरण के रूप में, बस एक संदेश प्रदर्शित कर सकते हैं: "लॉगिन सफलता!", या आप किसी भी वेबसाइट पर पुनर्निर्देशित कर सकते हैं, उदाहरण के लिए, कंपनी की वेबसाइट। ऐसा करने के लिए, लैंडिंग पृष्ठ की सेटिंग में आपको फ़ॉर्म की एक पंक्ति लिखनी होगी:

<body stats=1><script language='javascript'> window.location='http://www.draytek.com'</script></body>

उपयोगकर्ता मैनुअल में सभी सेटिंग्स को विस्तार से वर्णित किया गया है। जब आप एक वेब ब्राउज़र खोलते हैं और किसी भी साइट तक पहुंचने का प्रयास करते हैं, तो उपयोगकर्ता को प्राधिकरण पृष्ठ पर पुनः निर्देशित किया जाएगा, सफल प्राधिकरण के बाद, संदेश "लॉगिन सफलता!" और उपयोगकर्ता नेटवर्क पर काम करने में सक्षम होगा।

अंजीर। 27 उपयोगकर्ता समूह के

उपमेनू में , आप उपयोगकर्ताओं को समूह बना सकते हैं ताकि आप उपयोगकर्ता समूहों को समान नियम निर्दिष्ट कर सकें, उदाहरण के लिए, कंपनी विभाग द्वारा। सबमेनू उपयोगकर्ता ऑनलाइन स्थिति प्रयोक्ताओं की स्थिति देखने के लिए।

मेनू सेटिंग ऑब्जेक्ट्स

Draytek 2925 श्रृंखला रूटर्स ऑब्जेक्ट-आधारित (IP- आधारित) ऑब्जेक्ट्स के आधार पर एक स्टेटफुल पैकेट इंस्पेक्शन (SPI) आधारित फ़ायरवॉल का समर्थन करते हैं, जैसे: एक उपयोगकर्ता (प्राधिकरण प्राप्त करने पर, वह एक विशिष्ट IP प्राप्त करता है), IP पते या IP पतों, प्रोटोकॉल और समूहों के समूह बंदरगाहों और उनके समूहों, कीवर्ड और कीवर्ड समूहों, फ़ाइल एक्सटेंशन प्रोफाइल की सीमा। इन ऑब्जेक्ट्स का उपयोग फ़ायरवॉल नियम बनाने के लिए किया जा सकता है जिन्हें एक शेड्यूल पर सक्षम और अक्षम किया जा सकता है।

ऑब्जेक्ट्स सेटिंग मेनू में, विभिन्न प्रकार की ऑब्जेक्ट्स बनाई और समूहीकृत की जाती हैं। आईपी ऑब्जेक्ट

सबमेनू मेंहोस्ट, IP पता श्रेणी या सबनेट के आधार पर ऑब्जेक्ट बनाए जाते हैं; आप किसी भी IP पते के लिए एक विशिष्ट मैक पते का उपयोग कर सकते हैं। आईपी ग्रुप सबमेनू में, आईपी ऑब्जेक्ट्स से समूह बनाए जाते हैं जो तब फ़ायरवॉल नियम बनाने के लिए उपयोग किए जा सकते हैं।

वही IPv6 ऑब्जेक्ट और IPv6 IP पते के साथ IPv6 ग्रुप के लिए जाता है । सेवा प्रकार ऑब्जेक्ट और सेवा प्रकार समूह सबमेनस में, ऑब्जेक्ट बनाए जाते हैं और प्रोटोकॉल प्रकार, स्रोत और गंतव्य बंदरगाहों के आधार पर समूहीकृत किए जाते हैं।

अंजीर। 28

सबमेनू कीवर्ड ऑब्जेक्ट और कीवर्ड समूह मेंकीवर्ड-आधारित ऑब्जेक्ट बनाए और समूहीकृत किए जाते हैं, फिर इन ऑब्जेक्ट्स का उपयोग फ़िल्टरिंग नियम बनाने के लिए किया जा सकता है, उदाहरण के लिए, CSM सबसिस्टम में URL सामग्री फ़िल्टर प्रोफ़ाइल और DNS फ़िल्टर प्रोफ़ाइल के लिए। हमारे उदाहरण में, हम सामाजिक नेटवर्क को ब्लॉक करते हैं vk.com twitter.com facebook.com और ok.ru, इसके लिए हमने सोशल-नेट्स और सोशल-ok.ru नाम के साथ दो प्रोफाइल बनाए और इन कीवर्ड्स को जोड़ा और उन्हें सोशल नेट्स- ग्रुप में जोड़ा। gro सबमेनू ऑब्जेक्ट्स सेटिंग >> कीवर्ड ग्रुप । अगला, हम इस समूह का उपयोग CSM >> URL सामग्री फ़िल्टर प्रोफ़ाइल में करते हैं ।

अंजीर। 29 फ़ाइल एक्सटेंशन ऑब्जेक्ट

सबमेनू मेंएक्सटेंशन के प्रोफाइल बनाए जाते हैं, फाइलें जिन्हें फ़ायरवॉल के नियमों में पहचाना और लागू किया जा सकता है। इस प्रकार, उदाहरण के लिए, आप निर्दिष्ट एक्सटेंशन के साथ सभी संपीड़ित फ़ाइलों या वीडियो फ़ाइलों को डाउनलोड करने से रोक सकते हैं। उदाहरण में, किसी भी चित्र को डाउनलोड करना प्रतिबंधित है। फिर blk-img नामक बनाई गई प्रोफ़ाइल का उपयोग CSM प्रोफ़ाइल >> URL सामग्री फ़िल्टर प्रोफ़ाइल में किया जाएगा । हम इसे नीचे दिए गए उदाहरण में देखेंगे।

अंजीर। 30

उप मेनू एसएमएस / मेल सेवा वस्तु और सूचना वस्तु आप अधिसूचना सेवा के लिए 10 प्रोफाइल को कॉन्फ़िगर कर सकते हैं आवेदन >> एसएमएस / मेल पता चेतावनी सेवा ।

सीएसएम मेनू

सामग्री सुरक्षा प्रबंधन (CSM), फ़ायरवॉल सबसिस्टम, जो अनुप्रयोग स्तर पर काम करता है, आपको कीवर्ड और सामग्री प्रकार द्वारा URL लिंक को ब्लॉक करने की अनुमति देता है, उदाहरण के लिए, जावा एप्लेट, कुकीज़, सक्रिय एक्स, आप विभिन्न नेटवर्क अनुप्रयोगों को भी ब्लॉक कर सकते हैं, उदाहरण के लिए। , IM / P2P या एप्लिकेशन-स्तरीय प्रोटोकॉल, उदाहरण के लिए, MySQL, SMB, SSH, UltraVPN, सेवाओं और प्रोटोकॉल की सूची काफी प्रभावशाली है। कीवर्ड के लिए DNS को ब्लॉक करना संभव है। एपीपी प्रवर्तन प्रोफ़ाइल

सबमेनू में , नेटवर्क अनुप्रयोगों को फ़िल्टर करने के लिए प्रोफ़ाइल बनाई जाती हैं जो गतिशील रूप से बदलते बंदरगाहों का उपयोग कर सकती हैं और प्रत्येक ऐसे अनुप्रयोग की अपनी विशिष्टताएं हैं, उदाहरण के लिए, स्काइप। अंजीर। 31

डेटा फ़िल्टर तालिका के फ़ायरवॉल नियम की सेटिंग्स के उदाहरण में, जो ऊपर दिया गया था, यह नियम इंगित करता है।

सबमेनू यूआरएल सामग्री फ़िल्टर प्रोफ़ाइल वेब सामग्री को छानने के लिए जिम्मेदार है। यहां पहले से बनाए गए समूह / ऑब्जेक्ट कीवर्ड ऑब्जेक्ट इंगित किए जाते हैं और URL एक्सेस कंट्रोल फ़ंक्शन को अनुमति दी जाती है , फिर प्रत्येक वेबसाइट का पता कीवर्ड द्वारा खोजा जाएगा। हमारे उदाहरण में, हमने सामाजिक-नेट-ग्रू समूह को जोड़ा जिसमें पहले बनाए गए समूह के लिए सोशल नेटवर्क पते वाले कीवर्ड थे। वेब फीचर

सेक्शन में, आप फ़ाइल एक्सटेंशन प्रोफाइल में निर्दिष्ट फाइलों के साथ कुकी, प्रॉक्सी ब्लॉकिंग और फाइल अपलोड को सक्षम कर सकते हैं, उदाहरण में, हमने पहले 1-blk-img प्रोफाइल बनाई थी।

बनाया गया सामाजिक प्रोफ़ाइल URL सामग्री फ़िल्टर फ़ील्ड में फ़ायरवॉल नियम में असाइन किया गया है।

अंजीर। 32

जब नियम खोलने की कोशिश करते हुए काम करता है, उदाहरण के लिए, vk.com, उपयोगकर्ता को प्रशासन संदेश फ़ील्ड से एक संदेश दिखाई देगा , इस तरह के फ़ील्ड की सामग्री का एक उदाहरण पिछली छवि में दिखाया गया है।

अंजीर। 33

सबमेनू वेब सामग्री फ़िल्टर प्रोफ़ाइल। एक और शक्तिशाली CSM उपकरण GlobalView वेब सामग्री फ़िल्टर प्रणाली है। एक विषयगत स्तर पर अवांछित सामग्री को फ़िल्टर करने के लिए डिज़ाइन किया गया है, उदाहरण के लिए, पोर्न, अपराध, जुआ और अधिक के विषय वाली साइटें। व्यवस्थापक प्रोफाइल बनाता है, जहां वह साइटों के विषयों को इंगित करता है और उन्हें फ़ायरवॉल के नियमों को सौंपता है, फिर इंगित करता है कि क्या करना है जब नियम मेल खाते हैं, उदाहरण के लिए, ब्लॉक। वेब सामग्री फ़िल्टर लाइसेंस प्राप्त है, लेकिन परीक्षण के लिए एक परीक्षण लाइसेंस मुफ्त में उपलब्ध है।

नीचे श्रेणी के अनुसार प्रोफ़ाइल सेटिंग है:

अंजीर। 34 DNS फ़िल्टर प्रोफ़ाइल

सबसिस्टमUDP पोर्ट 53 पर असाइन किए गए URL सामग्री फ़िल्टर प्रोफ़ाइल या वेब सामग्री फ़िल्टर प्रोफ़ाइल के अनुसार DNS क्वेरी की जाँच करें और ब्लॉक करें। आप उस संदेश को भी कस्टमाइज़ कर सकते हैं जो संसाधन बंद होने पर उपयोगकर्ता को प्रदर्शित किया जाएगा।

बैंडविड्थ प्रबंधन मेनू

सबमेनू बैंडविड्थ प्रबंधन >> सत्र सीमा लैन आईपी पते हैं जो एक साथ स्थापित किया जा सकता के साथ सत्र के साथ सीमाओं के नेट नंबर के लिए प्रयोग किया जाता है। उदाहरण के लिए, पी 2 पी (पीयर टू पीर) अनुप्रयोगों में आमतौर पर कई समवर्ती सत्रों की आवश्यकता होती है, और वे बहुत सारे नेटवर्क संसाधनों का उपभोग करते हैं। आप किसी भी IP से सत्रों की डिफ़ॉल्ट संख्या को सीमित कर सकते हैं। बैंडविड्थ प्रबंधन >> बैंडविड्थ लिमिटेशन

सबमेनू मेजबानों और आईपी एड्रेस रेंज के लिए बैंडविड्थ उपयोग पर सीमा निर्धारित करता है। इसके अलावा, नियमों को एक समय पर कॉन्फ़िगर किया जा सकता है, आप आने वाले और बाहर जाने वाले ट्रैफ़िक के लिए बैंड को अलग से सीमित कर सकते हैं। बैंडविड्थ प्रबंधन में >> सेवा की गुणवत्ता सबमेनू

ट्रैफ़िक सेवा की गुणवत्ता कॉन्फ़िगर की गई है। सबसे पहले, नियमों का उपयोग करने वाले ट्रैफ़िक को स्रोत और गंतव्य आईपी, सेवा प्रकार और डिफर्स कोड जैसे मानदंडों के अनुसार वर्गीकृत किया जाता है। फिर, प्रत्येक ट्रैफ़िक वर्ग निर्दिष्ट इंटरफ़ेस के कुल बैंडविड्थ का अपना प्रतिशत आरक्षित करता है।

अंजीर। 35

वैसे, वीओआईपी ट्रैफ़िक के लिए प्राथमिकता डिफ़ॉल्ट रूप से सक्षम है।

अनुप्रयोग मेनू

इस मेनू में उपयोगिता अनुप्रयोगों के लिए सेटिंग्स हैं जो आपको व्यक्तिगत कार्यों को ठीक करने में मदद करते हैं।

उदाहरण के लिए, शेड्यूल सबमेनू में, शेड्यूल प्रोफाइल कॉन्फ़िगर किए जाते हैं जो राउटर के कार्यों और नियमों की विभिन्न सेटिंग्स में उपयोग किए जाते हैं, कुल मिलाकर, 15 प्रविष्टियां अनुसूची में बनाई जा सकती हैं।

अंजीर। 36 लैन डीएनएस

मेनू में , आप स्थानीय नेटवर्क में आईपी पते और डोमेन नाम के पत्राचार को निर्दिष्ट कर सकते हैं। RADIUS और सक्रिय निर्देशिका / LDAP मेनू में, आप वैकल्पिक रूप से संबंधित सर्वर सबमेनू नामों पर उपयोगकर्ता प्राधिकरण को सक्षम कर सकते हैं। IGMP सबमेनू में, आप बहुस्तरीय ट्रैफ़िक के लिए IGMP प्रॉक्सी या IGMP स्नूपिंग सक्षम कर सकते हैं, उदाहरण के लिए, IP TV।

सबमेनू विशेष ध्यान देने योग्य हैउच्च उपलब्धता, जो मुख्य विफलता के मामले में मुख्य राउटर 2925 बैकअप और बैकअप राउटर के हार्डवेयर और सॉफ्टवेयर संसाधनों के आरक्षण को कॉन्फ़िगर करने का कार्य करता है। ऐसा करने के लिए, निम्न चरणों का पालन करें:

1) उच्च उपलब्धता सक्षम करें - प्राथमिक और बैकअप राउटर पर उच्च उपलब्धता मोड (
2) प्राथमिक राउटर पर उच्चतम प्राथमिकता आईडी स्तर और बैकअप या बैकअप राउटर
3 पर निम्न स्तर सेट करें ) एक ही अतिरेक सेट करें विधि / समूह आईडी / प्रमाणीकरण कुंजी प्राथमिक और बैकअप राउटर
4 पर) प्राथमिक और बैकअप राउटर के लिए एक ही सबनेट पर प्रबंधन इंटरफ़ेस स्थापित करें।
5) उपयोग किए गए प्रत्येक सबनेट के लिए एक वर्चुअल आईपी एड्रेस की अनुमति दें और प्रत्येक राउटर पर एक ही वर्चुअल आईपी एड्रेस सेट करें।

आरक्षण दो तरीकों से काम कर सकता है:

हॉट-स्टैंडबाई - यह विधि एक इंटरनेट कनेक्शन का उपयोग करने के लिए उपयुक्त है:

बैकअप राउटर पर सभी वैन को हा फ़ंक्शन का उपयोग करके बंद किया जाना चाहिए
प्राथमिक और बैकअप राउटर की WAN सेटिंग्स समान होनी चाहिए

जब हा फ़ंक्शन राउटर्स पर काम करना शुरू कर देता है, तो वायरलेस नेटवर्क मुख्य राउटर पर स्वचालित रूप से सक्षम हो जाएगा, और बैकअप राउटर पर यह स्वचालित रूप से बंद हो जाएगा। सभी क्लाइंट केवल प्राथमिक राउटर से कनेक्ट करने में सक्षम होंगे।

इसके अतिरिक्त, प्राथमिक से बैकअप राउटर तक कॉन्फ़िगरेशन को सिंक्रनाइज़ करने की अवधि निर्धारित की गई है। कॉन्फ़िगरेशन को अधिकतम 10 राउटर के बीच सिंक्रनाइज़ किया जा सकता है।

एक्टिव-स्टैंडबाय - यह विधि कई इंटरनेट कनेक्शन का उपयोग करने के लिए उपयुक्त है।

स्टैंडबाय राउटर पर सभी वैन सक्षम होना चाहिए। उपयोगकर्ता इन इंटरफेस पर ट्रैफ़िक रूट कर सकते हैं।
प्राथमिक और बैकअप राउटर पर वान इंटरफ़ेस सेटिंग्स समान नहीं होनी चाहिए
राउटर के बीच कॉन्फ़िगरेशन सिंक्रनाइज़ेशन को बंद कर दिया जाना चाहिए

अंजीर। 36-1

वीपीएन और रिमोट एक्सेस मेनू

राउटर संगठन के नेटवर्क के बीच एक सुरक्षित कनेक्शन बनाने के लिए या SSL / PPTP / IPSec / L2TPover / L2TPover IPSec प्रोटोकॉल का उपयोग करके होमवर्क करने वालों के दूरस्थ कार्यस्थानों से VPN कनेक्शन बनाने के लिए LAN-से-लैन प्रकार की 50 वीपीएन * सुरंगों का समर्थन करता है। एईएस / डेस / 3 डीईएस एन्क्रिप्शन और आईकेई प्रमाणीकरण बढ़ी हुई सुरक्षा प्रदान करते हैं। दोहरे WAN कनेक्शन का उपयोग करने से न केवल लोड संतुलन योजना का उपयोग करने की अनुमति मिलती है, बल्कि अतिरेक भी होता है। इसलिए, यदि वीपीएन चैनल का प्राथमिक चैनल अनुपलब्ध है, तो एक बैकअप वीपीएन चैनल इसे बदल देगा।

वैसे, Draytek में वीपीएन फ़ंक्शन कॉन्फ़िगर करना बहुत आसान है। केवल कुछ ही क्लिकों में, आप LAN-से-LAN कनेक्शन और दूरस्थ कार्यस्थानों तक पहुँच दोनों को कॉन्फ़िगर कर सकते हैं। ड्राईटेक के पास कार्यस्थलों के कनेक्शन को आसान बनाने के लिए अपना वीपीएन क्लाइंट है, इसे ड्रायटेक स्मार्ट वीपीएन क्लाइंट कहा जाता है, यह एप्लिकेशन draytek.com पर मुफ्त डाउनलोड के लिए उपलब्ध है।

* रूसी संघ के क्षेत्र में राउटर्स की आधिकारिक डिलीवरी में, सभी एन्क्रिप्शन सॉफ़्टवेयर जो GOSTs का अनुपालन नहीं करते हैं, को हटा दिया गया है, इसलिए इस फर्मवेयर में एन्क्रिप्शन के बिना केवल PPTP समर्थन है। यह मानक सॉफ्टवेयर स्थापित करके तय किया जा सकता है, जिसे draytek.com से डाउनलोड किया जा सकता है।

सबमेनू में रिमोट एक्सेस कंट्रोल सेटअप वैश्विक स्तर पर VPN प्रोटोकॉल भी शामिल है, सबमेनू IPsec सामान्य सेटअप को इंगित करता है IKE प्रमाणीकरण के लिए पूर्व-साझा कुंजी विधि, एन्क्रिप्शन तरीकों निर्दिष्ट हैं। उदाहरण के लिए, कुंजी draytek.commmmm

Fig निर्दिष्ट करें । 37 रिमोट डायल-इन उपयोगकर्ता

सबमेनू उन उपयोगकर्ताओं को इंगित करता है जो वीपीएन के माध्यम से अपने दूरस्थ स्थानों से राउटर के लैन से कनेक्ट कर सकते हैं। अंजीर। 38 स्थिति सूची में , यह स्पष्ट है कि उपयोगकर्ता इग्नैट ऑनलाइन स्थिति में है, क्योंकि यह हरे रंग में चिह्नित है।

नीचे दिए गए उदाहरण में, अनदेखा उपयोगकर्ता PPTP के माध्यम से जोड़ता है, दूसरा उपयोगकर्ता IPSec सुरंग के माध्यम से ऊपर दिए गए प्रेस्डेड कुंजी = draytek.commmmm पूर्व निर्धारित का उपयोग करके कनेक्ट करेगा।

अंजीर। 39

क्लाइंट पक्ष से कनेक्ट करने के लिए, मैंने Draytek स्मार्ट वीपीएन क्लाइंट का उपयोग किया, यह दो क्लिक में स्थापित और कॉन्फ़िगर किया गया है।

नीचे PPTP के लिए एक उदाहरण है।

अंजीर। 40

इसी तरह, दूसरा वीपीएन क्लाइंट कॉन्फ़िगर किया गया है, जो कि प्रीशेड कुंजी का उपयोग करके गतिशील रूप से जुड़ा होगा जिसे हमने पहले IPsec जनरल सेटअप सबमेनू में draytek.commmmm के रूप में निर्दिष्ट किया था।

अंजीर। 42

सफल कनेक्शन के बाद, कनेक्शन प्रबंधन सबमेनू में हम सक्रिय कनेक्शन देखेंगे।

अंजीर। 43

LAN से LAN सबमेनू का उपयोग दो नेटवर्क के बीच वीपीएन कनेक्शन को कॉन्फ़िगर करने के लिए किया जाता है। LAN-to-LAN प्रोफ़ाइल बनाई गई है, यह कनेक्शन बनाने के लिए आवश्यक सभी सेटिंग्स को इंगित करता है: कनेक्शन प्रकार - इनकमिंग, आउटगोइंग या टू-वे, वीपीएन प्रोटोकॉल - पीपीटीपी, एल 2 टीपी के साथ IPsec पॉलिसी या IPsec टनल, प्रोटोकॉल के आधार पर, विशिष्ट सेटिंग्स, उदाहरण के लिए, लॉगिन या पासवर्ड या IKE पूर्व-साझा कुंजी, एन्क्रिप्शन विधि और बहुत कुछ। वास्तव में, कई सेटिंग्स नहीं हैं, और वे सामान्य मामले में सरल हैं। यह इंगित किया जाता है कि इस वीपीएन कनेक्शन के माध्यम से ट्रैफ़िक को रूट करने के लिए किस स्थानीय नेटवर्क को "देखना" चाहिए और किस दूरस्थ नेटवर्क को।

कनेक्शन सेटिंग्स को सहेजने के बाद, स्थानीय पक्ष कनेक्शन शुरू करेगा या दूरस्थ पक्ष से आने वाले कनेक्शन की प्रतीक्षा करेगा - सेटिंग्स पर निर्भर करता है।

स्थापित कनेक्शन को कनेक्शन प्रबंधन सबमेनू में भी देखा जा सकता है ।

केंद्रीय वीपीएन प्रबंधन मेनू

यह मेनू वीपीएन कनेक्शनों के केंद्रीकृत प्रबंधन और ड्रेटेक 2925 और दूरस्थ राउटर के बीच कुछ सेवा कार्यों को कॉन्फ़िगर करता है। सेटअप बहुत सरल है - बस कुछ ही चरणों में। CVM >> जनरल सेटअप

सबमेनू में , प्राधिकरण सेटिंग्स सेट की जाती हैं, जिसे तब दूरस्थ क्लाइंट डिवाइस पर कॉपी किया जाना चाहिए, हमारे उदाहरण में, SSL के माध्यम से: https://192.168.85.156:8443/ACSServer/services/ACSServlet , उपयोगकर्ता नाम = एसी और पासवर्ड के साथ। । अंजीर। 43-1 , रिमोट डिवाइस पर, सिस्टम मेंटेनेंस में >> TR-069 सबमेनू, आपको ऊपर सूचीबद्ध सेटिंग्स दर्ज करके इसके प्रबंधन को सक्षम करने की आवश्यकता है: और बॉक्स को चेक करें इंटरनेट से प्रबंधन की अनुमति दें

सिस्टम मेंटेनेंस >> मैनेजमेंट सेटअप सबमेनू ।

इसके बाद, आपको दूरस्थ राउटर को रिबूट करना होगा और Draytek 2925 वेब इंटरफ़ेस में फिर से लॉग इन करना

होगा । यदि सेटिंग्स सही हैं, तो केंद्रीय वीपीएन प्रबंधन >> CPE प्रबंधन सबमेनू में आपको नया जोड़ा डिवाइस दिखाई देगा।

अंजीर। 43-3

अब रिमोट राउटर, हमारे उदाहरण में यह Vigor2860n + है, इसे Draytek 2525 वेब इंटरफेस से कॉन्फ़िगर किया जा सकता है। वीपीएन सुरंगों को कॉन्फ़िगर करने और निगरानी करने के अलावा, आप दूरस्थ राउटर पर सॉफ़्टवेयर संस्करण को अपडेट कर सकते हैं, कॉन्फ़िगरेशन को बचा सकते हैं और रिबूट कर सकते हैं। आप इसे एक उपकरण के लिए या उपकरणों के समूह के लिए कर सकते हैं। उपयोगकर्ता मैनुअल में "कैसे करें" प्रारूप सहित विस्तृत निर्देश हैं।

सीवीएम >> वीपीएन प्रबंधन सबमेनू में, आप वीपीएन सुरंगों को कॉन्फ़िगर और मॉनिटर कर सकते हैं।

ऐसा करने के लिए, उस दूरस्थ राउटर पर क्लिक करें जिसे आप कॉन्फ़िगर करना चाहते हैं और वीपीएन सुरंग के प्रकार का चयन करें। जब आप एक सुरंग प्रकार पर क्लिक करते हैं, उदाहरण के लिए, IPSec, तो यह स्वचालित रूप से बनाया और सक्रिय किया जाएगा।

अंजीर। 43-4

जब आप रीफ़्रेश लिंक पर क्लिक करते हैं, तो आपको बनाए गए वीपीएन कनेक्शन की स्थिति दिखाई देगी।

अंजीर। 43-5

ही में लैन लैन के लिए प्रोफ़ाइल स्वचालित रूप से बनाया जाता है। यदि आवश्यक हो, तो प्रोफाइल को मैन्युअल रूप से समायोजित किया जा सकता है, केवल सीमा यह है कि आप वीपीएन प्रोफाइल का नाम नहीं बदल सकते हैं, क्योंकि इससे केंद्रीय वीपीएन प्रबंधन उपकरण के संचालन में त्रुटि हो सकती है।

केंद्रीय एपी प्रबंधन मेनू

यह मेनू स्वचालित रूप से Draytek पहुंच बिंदुओं का पता लगाने, कॉन्फ़िगर करने और सेवा करने के लिए उपयोग किया जाता है। केंद्रीय एपी प्रबंधन >> डैशबोर्ड

सबमेनू सक्रिय पहुंच बिंदुओं को प्रदर्शित करता है। इसके अलावा, Draytek 2925 स्वचालित रूप से नेटवर्क पर एक्सेस डॉट्स पाता है और उन्हें इस सबमेनू में प्रदर्शित करता है। अंजीर। 43-6 सबमेनू सेंट्रल एपी प्रबंधन >> WLAN प्रोफाइल पहुँच बिंदु सेटिंग्स की प्रोफाइल शामिल हैं। WLAN प्रोफ़ाइल को एक्सेस प्वाइंट सौंपा गया है, फिर प्रोफ़ाइल में निर्दिष्ट सेटिंग्स के अनुसार एक्सेस करेंट स्वचालित रूप से कॉन्फ़िगर या पुन: कॉन्फ़िगर किया गया है। अंजीर। 43-7 प्रोफ़ाइल को एक्सेस प्वाइंट पर लगाने के लिए, आपको प्रोफ़ाइल को एक डॉव के साथ चिह्नित करना होगा, फिर अप्लाई टू डिवाइस बटन पर क्लिक करें।

और इच्छित डिवाइस का चयन करें।

नीचे विस्तृत प्रोफ़ाइल सेटिंग्स हैं, सेटिंग चार चरणों में होती है: चार पृष्ठों पर, सभी सेटिंग्स क्रमिक रूप से सेट की जाती हैं। जैसा कि आप उदाहरण से देख सकते हैं, बहुत सारी सेटिंग्स हैं।

अंजीर। 43-8

अंजीर। 43-9

प्रोफ़ाइल संपादन पूरा होने के बाद, चौथे पृष्ठ पर, प्रोफ़ाइल में की गई सभी सेटिंग्स को बचाने के लिए फिनिश बटन पर क्लिक करें । केंद्रीय एपी प्रबंधन >> स्टेटस

सबमेनू सभी एक्सेस पॉइंट्स, उनकी स्थिति और विस्तृत सेटिंग्स की एक सूची प्रदर्शित करता है। केंद्रीय एपी प्रबंधन में >> एपी रखरखाव सबमेनू

, एक पहुंच बिंदु या समूह के लिए, आप निम्न सेवा कार्य कर सकते हैं: फ़र्मवेयर को सहेजना और पुनर्स्थापित करना, फ़र्मवेयर को अपडेट करना, रिबूट करना, फ़ैक्टरी सेटिंग्स पर रीसेट करना।

इसके बाद, एक्सेस पॉइंट्स की निगरानी के लिए सबमेनस का एक समूह है: ट्रैफ़िक ग्राफ़ - एक्सेस पॉइंट्स से कुल ट्रैफ़िक का एक ग्राफिकल प्रतिनिधित्व, दुष्ट एपी डिटेक्शन - "अपने" और "विदेशी" एक्सेस पॉइंट्स का पता लगाना , इवेंट लॉग - ईवेंट लॉग देखना, कुल ट्रैफ़िक - ट्रैफ़िक कॉन्फ़िगर किए गए से गुजरना लैन सेगमेंट, स्टेशन नंबर - सक्रिय वायरलेस क्लाइंट की कुल संख्या। केंद्रीय एपी प्रबंधन में >> बैलेंस

सबमेनू लोड करेंलोड संतुलन को 2.4GHz और 5GHz नेटवर्क पर वायरलेस क्लाइंट की अधिकतम संख्या निर्दिष्ट करके और प्रत्येक वायरलेस क्लाइंट के लिए आने वाले और बाहर जाने वाले ट्रैफ़िक को आकार देकर कॉन्फ़िगर किया गया है। सेंट्रल एपी मैनेजमेंट >> फंक्शन सपोर्ट लिस्ट

सबमेनू एक्सेस प्वाइंट के मॉडल के आधार पर वर्तमान फर्मवेयर के लिए समर्थित कार्यों की एक सूची प्रदर्शित करता है। दो टैब पर जानकारी - क्लाइंट के लिए और सर्वर के लिए। अंजीर। 43-10

वायरलेस लैन मेनू

राउटर, मॉडल के आधार पर, एक 802.11ac, 802.11n, n-plus वायरलेस नेटवर्क का समर्थन करता है और इसमें दो या तीन सर्वदिशात्मक एंटेना होते हैं। राउटर में वायरलेस फ़ंक्शन के लिए बहुत सारी सेटिंग्स हैं।

डिवाइस अपनी स्वयं की सेटिंग्स के साथ 4 स्वतंत्र वायरलेस नेटवर्क तक का समर्थन करता है, और प्रत्येक नेटवर्क के लिए आप आउटगोइंग और आने वाले ट्रैफ़िक के लिए अधिकतम बैंड को सीमित कर सकते हैं, और शेड्यूल को सक्षम भी कर सकते हैं जिसके अनुसार ये प्रतिबंध काम करेंगे।

सेटिंग्स को चित्रित करने के लिए, सामान्य सेटअप और सुरक्षा सेटिंग्स सबमेनस प्रस्तुत किए गए हैं । सेटिंग्स बहुत स्पष्ट हैं।

अंजीर। 44

मैक पते फिल्टर सहित 4 वायरलेस नेटवर्क में से प्रत्येक अपनी सुरक्षा सेटिंग्स के साथ कॉन्फ़िगर किया गया है। प्रत्येक नेटवर्क के लिए, आप मैक पते के आधार पर वाई-फाई उपयोग समय कोटा और कोटा पुन: सबमिट करने के लिए समय सीमा सक्षम कर सकते हैं।

नीचे स्टेशन सूची का एक सबमेनू है , जो वर्तमान में कनेक्टेड वायरलेस टर्मिनलों को दिखाता है।

अंजीर। 45

इसके अलावा, एक्सेस कंट्रोल सबमेनू में , आप मैक एड्रेस फ़िल्टर को सक्षम कर सकते हैं, और मैक पते की दोनों सफेद और काली सूची बना सकते हैं। सूचियों को कंप्यूटर पर फ़ाइल में सहेजा जा सकता है या यदि आवश्यक हो तो फ़ाइल से डाउनलोड किया जा सकता है। उन्नत सेटिंग

सबमेनू मेंउदाहरण के लिए, आउटगोइंग सिग्नल पावर, ऑपरेटिंग मोड, चैनल की चौड़ाई, टुकड़े की लंबाई, और अन्य के लिए रेडियो चैनल ठीक-ट्यूनिंग शामिल है। डब्ल्यूपीएस (वाई-फाई संरक्षित सेटअप) और डब्ल्यूडीएस सेटिंग्स के

माध्यम से वायरलेस का भी समर्थन किया जाता है , जो वायरलेस लैन मेनू के संबंधित उप-आइटम में पाया जा सकता है ।

एसएसएल वीपीएन मेनू

Draytek 2925 पर, आप एक मानक वेब ब्राउज़र का उपयोग करके SSL वीपीएन के माध्यम से अनुप्रयोगों तक पहुंच को कॉन्फ़िगर कर सकते हैं।

यह विधि पारंपरिक वीपीएन पर कुछ लाभ प्रदान करती है, जिनके बीच अतिरिक्त सॉफ़्टवेयर की आवश्यकता नहीं होती है, उदाहरण के लिए, सुरक्षित कनेक्शन बनाने के लिए वीपीएन क्लाइंट, एक और लाभ: पारंपरिक एसएसएल की तुलना में एसएसएल का उपयोग करके डेटा एन्क्रिप्शन पर कम प्रतिबंध। वीपीएन और रिमोट एक्सेस >> रिमोट एक्सेस कंट्रोल सेटअप सबमेनू में एसएसएल वीपीएन सेवा

विकल्प के लिए एक डीएवी सेट करके सेवा को विश्व स्तर पर सक्षम किया गया है । इसके बाद, एसएसएल वीपीएन में >> जनरल सेटअप सबमेनू

यह इंगित करता है कि WAN किस सेवा पर और किस पोर्ट पर इंटरफेस है। डिफ़ॉल्ट रूप से, 443. मैं आपको ड्रायटेक वेब नियंत्रण के लिए मानक पोर्ट के साथ, संघर्ष से बचने के लिए, इसे दूसरे में बदलने की सलाह देता हूं।

इसके अलावा, उपरोक्त वीपीएन पीपीटीपी और पीपीटीपी सेटिंग्स के साथ एसएसएल वीपीएन में >> रिमोट डायल-इन यूजर सबमेनू के अनुरूप, आपको उन उपयोगकर्ताओं को कॉन्फ़िगर करना होगा जो एसएसएल टनल विकल्प के लिए डीएवी सेट करके एसएसएल वीपीएन का उपयोग कर सकते हैं ।

अब, एसएसएल वीपीएन >> एसएसएल वेब प्रॉक्सी सबमेनू में, आपको उन URL पतों को निर्दिष्ट करने की आवश्यकता है जिनके लिए आपको एसएसएल एसएसएल के माध्यम से एक्सेस खोलने की आवश्यकता है। एसएसएल वीपीएन >> एसएसएल एप्लिकेशन मेनू में, आप एप्लिकेशन और होस्ट और पोर्ट का चयन कर सकते हैं, उदाहरण के लिए, 192.168.1.50 {389 पर आरडीपी जो एसएसएल एसएसएल पर अग्रेषित किया जाएगा।

सभी सेटिंग्स को सहेजने के बाद, उपयोगकर्ता एक वेब ब्राउज़र खोलता है, आईपी और डब्ल्यूएएन इंटरफेस पर पोर्ट करता है, जहां वीपीएन एसएसएल सेवा काम करती है, व्यवस्थापक से प्राप्त नाम और पासवर्ड का उपयोग करने में लॉग इन करती है, फिर उसके पास उपलब्ध वीपीएन एसएसएल सेवाओं के साथ पृष्ठ पर पहुंच जाती है।

अंजीर। 45-1 एसएसएल वीपीएन >> ऑनलाइन स्टेटस

सबमेनू में , सक्रिय कनेक्शन प्रदर्शित किए जाएंगे। अंजीर। 45-2

USB अनुप्रयोग मेनू

राउटर में एक यूएसबी पोर्ट होता है जिसे तीन अलग-अलग मोड में इस्तेमाल किया जा सकता है। सबसे पहले, इंटरनेट कनेक्शन आरक्षित करने के लिए या मुख्य इंटरनेट कनेक्शन के रूप में यदि कोई अन्य तरीके इंटरनेट से कनेक्ट नहीं हैं, तो USB 3G / 4G मॉडेम कनेक्ट करें।

दूसरे, USB प्रिंटर को एक राउटर से कनेक्ट करना, जो एक प्रिंट सर्वर बन जाता है और उपयोगकर्ता इसे नेटवर्क पर एक्सेस स्थापित करके इसका उपयोग कर सकते हैं।

अंजीर। 46

ऊपर की छवि में, एक उदाहरण जिसमें यूएसबी पोर्ट का उपयोग एफ़टीपी और एसएमबी का उपयोग करके एक नेटवर्क पर एक ड्राइव को कनेक्ट करने और फ़ाइलों का आदान-प्रदान करने के लिए किया जाता है। अलग-अलग होम निर्देशिकाओं के साथ दो उपयोगकर्ता बनाए गए।

नीचे दी गई छवि में, USB डिवाइस स्थिति सबमेनू का एक उदाहरण , , USB- 8 , .

. 47

-, USB- FTP NetBios/SMB. Modem Support List, LAN SMB Client Support List.

3G/4G , Modem Printer USB Device Status.

. 47-1

System Maintenance

. User Administrator, TR-069 . Configuration Backup . Configuration Backup SysLog, . , .

. 48

, Draytek syslog . Draytek Syslog. .

. 49

Management . , , WAN .

. 50

Diagnostics

, — .

Routing Table , ARP Cache Table MAC- , DHCP-Table DHCP-, NAT- DNS-.

. 51

Ping Traceroute. , : VPN, Firewall, WAN .

. 52

Traffic Graph , , WAN .

. 53

Draytek 2925 2925n , . , , , , Draytek 2925n, , , , VPN-, NAS- . Drayatek 2925 – , 6 , VoIP.

, , , – . Draytek VigorACS SI, , . Draytek Smart Monitor, , . 2925 Central VPN Management VPN- Draytek 2925 . VPN- .

, Dryatek 2925 AP Central Management, - , .

High Availability, 2925 «» Draytek, , WAN .

, , . .

, , , WAN LAN, , , VPN, , NAT , USB, . SSL VPN, High Availability, VPN- Central AP Management Central VPN Management. , , , Draytek .

Draytek 2925n , , -, CLI TR-69. , VigorACS SI Smart Monitor , . «», SMB+ , «» 100\ WAN- -. , . , , , .