faq обучение настройка
Текущее время: Пт апр 19, 2024 17:36

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: Настройка маршрутизатора DSA-2208x
СообщениеДобавлено: Вт фев 20, 2024 10:46 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
Всем привет.
В общем, купил DSA-2208x, т.к. вариантов купить новый DFL 870 сейчас уже нет.
Первое впечатление: надо вбить гвоздь в мозг программистов, разработчиков прошивки!! ЗАЧЕМ ИСПОРТИЛИ уже давно всем знакомый и удобный интерфейс от DFL??!!
В новом интефейсе я вообще не понимаю, куда идти.. :shock:
Для начала пара банальных задач, которые не осилил, при том, что DFL настраиваю с закрытыми глазами:
1. настроить доступ к WEB управлению снаружи, т.е. через WAN-интерфейс;
2. на WAN настроить 10 внешних виртуальных IP-адресов для проброса разных сервисов;
3. настроить IPSEC между DSA-2208x и DFL-870 (с этим попробую сначала разобраться сам, когда разберусь с первыми двумя пунктами).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка маршрутизатора DSA-2208x
СообщениеДобавлено: Ср фев 21, 2024 01:33 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
с пунктами 1 и 3 разобрался.
остался пункт 2.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка маршрутизатора DSA-2208x
СообщениеДобавлено: Сб мар 09, 2024 13:30 
Не в сети

Зарегистрирован: Пн июн 04, 2012 18:05
Сообщений: 335
Какие впечатления от железки? Хотелось бы так сказать послушать мнение от первого лица.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка маршрутизатора DSA-2208x
СообщениеДобавлено: Вс мар 10, 2024 12:09 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
Пока не понятное впечатление. Скорее, негативное.
Очень неудобный новый интерфейс от "домашних роутеров". Он принципиально другой, нежели чем в DFL. Тут нет ничего: ни объектов, ни группировок объектов.. часть важного функционала не реализована через WEB-интерфейс и доступна только через командную строку.. На родном сайте D-Link нет вообще никакой информации по этим моделям DSA. Соответственно, я делаю вывод, что DSA - это поделка чисто под Россиию. По крайне мере, в настоящее время. Исходя их этого есть ограничения в виде "кастрации" настроек VPN. Как пример: IPSEC не поднять с 3DES шифрованием. Всё что доступно к настройкам: DES. Всё. Нет ни 3DES, ни AES, нет ничего. А, с учётом того, что DES шифрование уже имеет уязвимость, то... Спасибо нашему ФСТЭКу ((
Заграница ничего не знает про DSA модели, соответственно, взять нормальные прошивки, не кастрированные (как было с DFL) - неоткуда. Логика построения настроек - на уровне микротика. Как я понимаю, D-Link решила отжать часть рынка у Микротика) Уверен, что этого не случится, а вот то, что потеряют кучу фанатов D-Link DFL, которые уйдут в другие бренды - в этом я не сомневаюсь.
В целом - очень не рекомендую данную железку сейчас к покупке. Фактически - покупаете домашний роутер за штуку баксов.
Единственное из плюсов - российская поддержка D-Link очень помогает с настройкой. За это им - большое спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка маршрутизатора DSA-2208x
СообщениеДобавлено: Вт мар 12, 2024 19:03 
Не в сети

Зарегистрирован: Пн июн 04, 2012 18:05
Сообщений: 335
Спасибо за комментарий.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка маршрутизатора DSA-2208x
СообщениеДобавлено: Ср мар 13, 2024 09:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт окт 26, 2017 10:49
Сообщений: 419
Всем доброго дня. Добавлю свой комментарий:

Цитата:
часть важного функционала не реализована через WEB-интерфейс и доступна только через командную строку.

Можете привести пример, про какой именно функционал идет речь?

Цитата:
Исходя их этого есть ограничения в виде "кастрации" настроек VPN. Как пример: IPSEC не поднять с 3DES шифрованием. Всё что доступно к настройкам: DES. Всё. Нет ни 3DES, ни AES, нет ничего.

Шифрования более тяжелые более 56 бит не стали добавлять в официальные прошивки, так как они запрещены по законодательству РФ, а также это касается других VPN протоколов, которые только эти шифрования и поддерживают. Правда есть один момент, если кому-то эти шифрования требуются, то для этого мы можем выпустить кастомизированную прошивку с добавленными шифрованиями, но это уже под вашу ответственность. Правда для выпуска ее есть определенные условия, которые можно будет сначала обсудить с региональными менеджерами по продажам.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка маршрутизатора DSA-2208x
СообщениеДобавлено: Чт мар 14, 2024 19:34 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
Sergey Goverdovsky писал(а):
Всем доброго дня. Добавлю свой комментарий:

Можете привести пример, про какой именно функционал идет речь?

Пока, из того что лежит на поверхности: создание виртуальных IP (VIP) на WAN интерфейсе.
Покупая маршрутизатор бизнесс-класса предполагается его серьёзное использование не только для простого выхода в интернет, но так же и для различных служб/сервисов организации, которые наверняка требуют различных внешних точек входа. Соответственно, в моём понимании, VIP - это одна из базовых важных функций маршрутизаторов такого класса.

Sergey Goverdovsky писал(а):
Шифрования более тяжелые более 56 бит не стали добавлять в официальные прошивки, так как они запрещены по законодательству РФ, а также это касается других VPN протоколов, которые только эти шифрования и поддерживают. Правда есть один момент, если кому-то эти шифрования требуются, то для этого мы можем выпустить кастомизированную прошивку с добавленными шифрованиями, но это уже под вашу ответственность. Правда для выпуска ее есть определенные условия, которые можно будет сначала обсудить с региональными менеджерами по продажам.

Да, это очень актуальный момент, думаю, для большинста пользователей. Хотя бы AES128 добавить.. Безальтернативное наличие только DES шифрования, думаю, отпугнет многих потенциальных клиентов D-Link'а!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка маршрутизатора DSA-2208x
СообщениеДобавлено: Чт мар 14, 2024 20:06 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
И ещё один момент хотел озвучить.
Большое пожелание: сделайте пожалуйста фильтры для поиска хотя бы в разделе "Межсетевой экран" -> "Правила".
Раз уж сделали интерфейс, где всё нагромождено подряд сплошником, нет групп, пользоваться всем этим - дико неудобно, пролистывая каждый раз эти простыни правил вверх и вниз на экране!
Сделайте хотя бы фильтры по имени, протоколам, адресам, портам и т.д.. Чтобы хоть как-то можно было этим пользоваться.

Дальше, по левому меню/столбцу.
Вы сделали зачем-то отдельно в корневом меню: "Принт-сервер", "USB-накопитель", "USB-модем", при этом в раздел "Дополнительно" запихнули всё что только можно, а главное - более важные разделы, которыми на таких железках пользуются явно гораздо чаще, чем "Принт-сервер" или "USB-накопитель", а именно: VLAN, "Группирование интерфейсов". Вот их надо было выносить в главном меню, а в "Дополнительно" убирать всё остальное. Я понимаю, что программисты взяли уже готовый интерфейс от домашних роутеров и не стали заморачитваться с переделкой, но всё-таки это железка явно не для дома, да и стОит совсем других денег..


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 61


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB