TL-ER6020
End of LifeГігабітний маршрутизатор VPN на базі технології SafeStream ™ з 2 портами WAN
- 2 гігабітних порти WAN, 2 гігабітних порти LAN, 1 гігабітний порт LAN/DMZ і 1 консольний порт
- Підтримка декількох протоколів VPN, включаючи IPsec/PPTP/L2TP, що надає можливість більш гнучкого налаштування VPN
- Підтримка до 50 IPsec VPN-тунелів за допомогою апаратного VPN-обробника
- Розширені функції захисту, що включають в себе інспекцію ARP-пакетов, захист від DoS-атак, фільтрацію по URL/Ключовому слову доменного імені та контроль доступу.
- Можливість установки заборон на IM/P2P-програми одним натисканням кнопки, що дозволяє контролювати використання інтернету вашим персоналом
- Потужний захист від ударів блискавки до 4 кВ, що дозволить максимально надійно захистити ваші вкладені кошти
Застосування
Гігабітний VPN маршрутизатор на базі технології SafeStream ™ TL-ER6020 надасть вам великі можливості по обробці інформації та широкий набір різноманітних функцій, до яких відносяться IPsec/PPTP/L2TP VPN, балансування навантаження, контроль доступу, IM/P2P блокування, захист від DoS, контроль пропускної здатності, ліміт сесій, сервер PPPoE та інші. Даний набір функцій ідеально підійде для захищеної, ефективної і легкокерованої мережі в малих і середніх підприємствах, готелях і установах з великою кількістю користувачів.
Висока продуктивність VPN
TL-ER6020 підтримує декілька протоколів VPN, включаючи IPsec, PPTP і L2TP в режимі Клієнт/Сервер, а також може справлятися з великими потоками трафіку. Маршрутизатор оснащений вбудованим апаратним VPN-обрабочіком, завдяки якому пристрій підтримує і контролює до 100 LAN-to-LAN/Client-to-LAN IPsec VPN з'єднань. Розширені VPN функції включають: DES/3DES/AES128/AES192/AES256 шифрування, аутентифікацію MD5/SHA1, Ручне/IKE key керування і Основний/Агресивний режими узгодження.
Розширені функції захисту
Для захисту вашої мережі від зовнішніх погроз, TL-ER6020 оснащений автоматичним захистом, що дозволяє виявити і заблокувати DoS-атаки, такі як TCP / UDP / ICMP Flooding, TCP-сканування, Ping of Death (підроблений Ping) та інші. Більш того, маршрутизатор оснащений апаратним DMZ портом, який дозволяє уникнути зовнішніх атак і загроз. Для більш зручного керування внутрішньої мережею TL-ER6020 дозволяє адміністраторам за допомогою правил блокувати зазначені веб-сайти і додатки IM / P2P одним натисканням кнопки, а також встановлювати заборони на використання спеціальних сервісів, таких як FTP, HTTP і SMTP.
Оптимізація пропускної здатності
Модель TL-ER6020 оснащена двома портами WAN, тим самим надаючи широкі можливості Інтернет-доступу через один і той же пристрій. Функція «розумної» балансування навантаження дозволяє розподіляти потоки даних відповідно до завантаженістю кожного WAN-порту, таким чином, збільшуючи швидкість передачі по кожному з каналів. За допомогою функцій "Ліміту сесій" та "Контролю пропускної здатності" IP-адміністратори можуть здійснювати гнучке управління пропускною здатністю мережі з метою її оптимізації.
Безпека ваших вкладень
Пристрій обладнаний надійним захистом від ударів блискавки, яка дозволяє уникати викидів струму і виконує нешкідливу розрядку безпосередньо через заземлення. Маршрутизатор оснащений захистом від електричних розрядів до 4 кВ в умовах правильного заземлення. Ця характеристика дозволяє захистити вкладені вами кошти в разі небезпечних погодних явищ.
| Контроль доступу | Source/Destination IP Based Access Control |
|---|---|
| Фільтрування | Фільтр MAC-адрес Фільтр URL/Ключових слів |
| Інспекція ARP | Відправка пакетів GARP ARP сканування через WAN / LAN IP-MAC прив'язка |
| Захист від атак | Захист від атак TCP/UDP/ICMP Flood Блокування сканування TCP (Stealth FIN/Xmas/Null) Блокування Ping запитів з WAN |
| Стандарти та протоколи | IEEE 802.3, IEEE802.3u, IEEE802.3ab TCP/IP, DHCP, ICMP, NAT, PPPoE, SNTP, HTTP, DNS, IPsec, PPTP, L2TP |
|---|---|
| Інтерфейс | 2 гігабітних порти WAN 2 гігабітних порти LAN 1 гігабітний порт LAN / DMZ 1 консольний порт (RJ-45 на RS232) |
| Мережеве середовище | 10BASE-T: UTP кабель категорії 3, 4, 5 (макс. 100 м) EIA / TIA-568 100Ω STP (макс. 100 м) 100BASE-TX: UTP кабель категорії 5, 5e (макс. 100 м) EIA / TIA-568 100Ω STP (макс. 100 м) 1000BASE-T: UTP кабель категорії 5, 5e, 6 (макс. 100 м) |
| Кнопки | Кнопка "Reset" |
| Живлення | Вбудований універсальний блок живлення Вхідне живлення 100-240 В змін. струму ~ 50/60 Гц |
| Флеш | 32MB |
| DRAM | DDRII 256MB |
| Світлодіоди | PWR, SYS, Link/Act, Speed, DMZ |
| Розмір ( Ш х Д х В ) | 294 × 180 × 44 мм |
| Одночасні сесії | 30000 |
|---|---|
| Пропускна здатність NAT | 180 Мбіт/с |
| Пропускна здатність IPsec VPN (DES) | 80 Мбіт/c |
| Тип WAN з'єднання | Dynamic IP, Static IP, PPPoE, PPTP, L2TP, Dual Access, BigPond |
|---|---|
| Клонування MAC адреси | Зміна WAN / LAN / DMZ MAC адреси |
| DHCP | DHCP Сервер / Клієнт Резервація DHCP |
| IPv6 | Підтримка IPv6. |
| VLAN | 802.1Q VLAN, Port VLAN |
| IPTV | Міст, Ручне налаштування. |
| Балансування навантаження | Intelligent Load Balance Link Backup (Timing, Failover) Online Detection |
|---|---|
| NAT | One-to-One NAT Multi-nets NAT Virtual Server Port Triggering FTP/H.323/SIP/IPsec/PPTP ALG UPnP |
| Маршрутизація | Static Routing Policy Routing |
| Ліміт сесій | IP-based Session Limit |
| Контроль пропускної здатності | IP-based Bandwidth Control |
| IPsec VPN | 50 IPsec VPN-тунелів LAN-to-LAN, Client-to-LAN Основний/Агресивний режими узгодження DES, 3DES, AES128, AES192, AES256 алгоритми шифрування Алгоритм аутентифікації MD5, SHA1 Ручний і IKE Key режими управління IPsec NAT Traversal (NAT-T) Визначення «мертвих» вузлів (Dead Peer Detection - DPD) Підвищена секретність відправки (Perfect Forward Secrecy - PFS) |
|---|---|
| PPTP VPN | 16 PPTP VPN-тунелів PPTP VPN Сервер/Клієнт PPTP з шифруванням MPPE |
| L2TP VPN | 16 L2TP VPN-тунелів L2TP VPN Сервер/Клієнт L2TP по IPsec |
| VPN Pass-through | IPsec (ESP), PPTP, L2TP |
| Веб-автентифікація | Local User Authentication, Radius Sever Authentication, Onekey Online |
|---|---|
| Cервіс | Динамічні DNS (Dyndns, No-IP, Peanuthull, Comexe) |
|---|---|
| Обслуговування | Веб-інтерфейс/CLI/Telnet інтерфейси управління Віддалене управління Експорт та імпорт налаштувань NTP синхронізація Підтримка системного журнал Діагностика (Ping & Traceroute) SNMP |
| Сертифікація | CE, FCC, RoHS |
|---|---|
| Вміст упаковки | TL-ER6020 Кабель живлення Кабель заземлення Монтаж в стійку Kit Керівництво по установці |
| Системні вимоги | Microsoft® Windows® 98SE, NT, 2000, XP, Vista™ или Windows 7, MAC® OS, NetWare®, UNIX® или Linux. |
| Навколишнє середовище | Робоча температура: 0 ℃ ~ 40 ℃ (32 ℉ ~ 104 ℉) Температура зберігання: -40 ℃ ~ 70 ℃ (-40 ℉ ~ 158 ℉) Вологість (робочий режим): 10% ~ 90% без конденсації Вологість (при зберіганні): 5% ~ 90% без конденсації |
- Огляд
-
-
In this review, I'm going to look at TP-Link's TL-ER6020, a dual WAN VPN Router with Gigabit ports. This router has two Gigabit Ethernet WAN ports and three Gigabit Ethernet LAN ports. The third LAN port can alternatively be configured as a dedicated DMZ port.
-