faq обучение настройка
Текущее время: Вс авг 03, 2025 02:04

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
СообщениеДобавлено: Ср июл 29, 2009 03:33 
Не в сети

Зарегистрирован: Вс янв 01, 2006 12:28
Сообщений: 24
Откуда: СПБ
Надоели мне что-то устройства класса SOHO. Время стоит дороже.

Подумываю о покупке DFL-210.

Что можно сказать о надежности этого девайса?
Производительность какая?

Можно ли запустить его по схеме с резервным провайдером, т.е. чтобы в случае сбоя устройство переключалось на резервный канал?

Что внутри устройства? Тоже Линух? Сколько памяти и какой проц? За что платить 7800 руб?

Заранее благодарен за ответы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 29, 2009 05:07 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Надежный, стабильный и гибкий девайс. Проиводительность - честные 80 мбит NAT, ~60 мбит при РРТР.

С резервным провайдером будет работать прекрасно - порт DMZ можно настроить как WAN2.

Внутри - специализированная ОС NetDefend. Ни капельки не Linux, и даже не то чтобы UNIX like.

По железу - на IXBT http://www.ixbt.com/comm/firewall-dlink-dfl-210.shtml в свое время писали:
Цитата:
Устройство выполнено на базе процессора Intel IXP422 (266МГц, аппаратная поддержка алгоритмов SHA-1, MD5, DES/3DES, AES, 2 MII - интерфейса, поддержка 33/66 МГц PCI-шины, USB 1.1, низкое энергопотребление).
На плате установлено:
* Realtek 8100B - Fast Ethernet контроллер с возможностью Power Management
* Realtek 8305SB - 5-типортовый коммутатор Fast Ethernet
* Promise Technology PDC-20275 - ATA-контроллер - судя по всему, через него организован интерфейс к CompactFlash карточке, установленной на основной плате устройства
* 4 Мбайт Flash-памяти Intel TE28F320
* 128 Мбайт SDRAM-памяти (4 * Hynix HY57V561620CT-H, PC133)

Правда, новые ревизии могут быть более производительны. У меня например LAN интерфейс на сетевой карте Intel.

У меня дома стоит сей аппарат - я очень доволен. Обещанные провайдером 30 мбит он выдает, вполне стабилен. Разве что WiFi нет и SSL VPN.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 29, 2009 17:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
На прошивке 2.25.01 ssl vpn есть.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: ssl vpn на DFL-210
СообщениеДобавлено: Вс дек 13, 2009 00:20 
Не в сети

Зарегистрирован: Вс дек 13, 2009 00:12
Сообщений: 36
Sergey Vasiliev писал(а):
На прошивке 2.25.01 ssl vpn есть.

А есть пример конфигурации SSL VPN? В ЧАВО не нашел.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ssl vpn на DFL-210
СообщениеДобавлено: Вс дек 13, 2009 00:35 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
beart писал(а):
Sergey Vasiliev писал(а):
На прошивке 2.25.01 ssl vpn есть.

А есть пример конфигурации SSL VPN? В ЧАВО не нашел.
Поищите в руководстве версии 1.08 на русском фтп

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс дек 13, 2009 02:20 
Не в сети

Зарегистрирован: Вс дек 13, 2009 00:12
Сообщений: 36
Спасибо! Решение вопроса нашел в файле NetDefendOS_2.25.01_Firewall_UserManual_V1.08.pdf на стр. 239 (раздел "6.2.9. The TLS ALG").


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: SSL VPN на DFL-210
СообщениеДобавлено: Сб дек 26, 2009 21:40 
Не в сети

Зарегистрирован: Вс дек 13, 2009 00:12
Сообщений: 36
Как выяснилось (спасибо участнику форума danilovav), что в мануале идет речь только о TLS passthrough. Даже на прошивке 2.26 нет SSL VPN. Как альтернатива можно использовать SSL Explorer.
Смежная тема.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб дек 26, 2009 21:46 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Это называется дело ясное, что дело темное. В мануалах говорится именно о защищенном подключении точка-точка или точка-сеть, однако совершенно непонятно, как оно работает.

Так что пока - SSL Explorer конечно наше все, но не все так плохо :roll:

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot], Majestic-12 [Bot] и гости: 208


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB