D-Link DIR-826L - test, cena, opinie

Instalacja D-Linka w domowej sieci LAN nie powinna nastręczyć trudności. Producent powoli odchodzi od aplikacji-kreatorów na rzecz przyjaznych przewodników dostępnych bezpośrednio z przeglądarki WWW. Mechanizmy konfiguracyjne są dobrze przemyślane i potrafią wykryć problemy, które mogą pojawić się przy podłączaniu urządzenia.Konfigurując router wystarczy podłączyć kabel od operatora ISP lub od modemu do portu WAN routera, opcjonalnie podłączyć kabel do portów LAN oraz komputera i włączyć zasilania routera. Router ma domyślnie uruchomiony serwer DHCP, więc nie będzie problemów z komunikacją wewnątrz sieci LAN i pozyskaniem adresu IP. Jeśli wolimy konfigurować router bez kabli, możemy to zrobić wyszukując sieci bezprzewodowe o nazwie d-link-1234 lub d-link-media-1256, gdzie 1234 oraz 1256 to dwa ostatnie oktety adresu MAC układów radiowych WiFi. Sieci są zabezpieczone hasłem, dlatego należy posiłkować się kartą informacyjną dołączoną do routera, na której znajdziemy dane dostępowe.Po połączeniu i uzyskaniu adresu IP możemy uruchomić przeglądarkę internetową i wpisać dowolny adres strony WWW, domyślny adres IP routera (192.168.0.1) lub po prostu dlinkrouter. Zostaniemy przeniesieni na stronę konfiguracji routera.Kreator rozpocznie proces konfiguracji, rozpoznając połączenie internetowe.W przypadku błędnego podłączenie routera do infrastruktury sieciowej menadżer konfiguracji podpowie, co należy zrobić. Przedstawia to w formie przejrzystej grafiki.W przypadku nietypowej konfiguracji łącza WAN, np. ze stałym adresem IP, router wyświetli odpowiedni monit. Pozwoli na samodzielną konfigurację łącza internetowego.Do dyspozycji mamy następujące rodzaje połączeń: połączenie DHCP - rozwiązanie dla osób, które uzyskują automatycznie adres IP WAN połączenie ze statycznym/stałym adresem IP - operator ISP stosuje stałą adresację i przekazał nam dane w umowie operatorskiej PPPoE - opcja połączenia dla użytkowników łącz ADSL/DSL L2PTP, PPTP - możliwość zestawienia połączenia internetowego poprzez połączenie VPN

Prześledźmy zatem menu routera, które, podobnie jak inne urządzenia marki D-Link, zostało podzielone na kilka głównych kategorii oraz zakładek. Wśród nich: Setup, Advanced, Tools, Status oraz Support. Jak łatwo zauważyć interfejs konfiguracyjny routera komunikuje się z nami w języku angielskim i niestety nie można tego zmienić.  

Możemy w prosty i szybki sposób przekierować określone porty i otworzyć ruch przychodzący. Jest to bardzo przydatne rozwiązanie  w przypadku kierowania ruchu do określonego hosta w sieci, który ma wiele uruchomionych usług i konfigurowanie każdego z przekierowań osobno może być męczące.Jeszcze jedną opcją związaną z przekierowaniem portów jest port triggering. W przypadku DIR-826L jej możliwości kryją się pod zakładką Application Rules. Port triggering to mechanizm pozwalający na dynamiczne otwieranie portów routera na ruch przychodzący. Gdy router wykryje fakt ruchu sieciowego wychodzącego na określonych portach, może na chwilę otworzyć inne porty, które będą pozwalały na ruch przychodzący z internetu. Port triggering bardzo często wykorzystywany jest do uruchomienia poprawnej współpracy aplikacji, które generują ruch wychodzący na innym porcie niż ruch przychodzący, np. aplikacje P2P.Ważnym elementem domowej sieci LAN jest niezawodne połączenie internetowe. Jest to w dużej mierze kwestia operatora ISP, jednak w wielu przypadkach nawet najszybsze łącze WAN może być niezbyt wydajne, jeśli w sieci domowej komputery generują nadmierny ruch sieciowy. Najczęściej jest to ruch związany ze ściąganiem plików zarówno z wykorzystaniem protokołu HTTP, jak i poprzez P2P. Powoduje to bardzo często maksymalne wysycenie łącza przez generowaną transmisję. Skutkiem tego jest powolne działanie innych usług internetowych - np. transimisji głosowej czy streamingu audio/wideo. W takich przypadkach warto sięgnąć po QoS.W DIR-826L mechanizm QoS został nazwany QoS Engine i jest to funkcja pozwalająca na nadawanie ruchowi sieciowemu określonych priorytetów, w zależności od rodzaju transmisji. Dzięki temu, kształtując odpowiednio ruch sieciowy, możemy zapewnić odpowiednią jakość usług dla ruchu - np. niższą dla P2P, a wyższą dla wideo.W D-Linku, aktywując mechanizm QoS Engine, oprócz możliwości zdefiniowania zakresu adresów IP lokalnych i docelowych, zakresów portów i nadana im priorytetom, możemy także ustalić prędkość połączenia internetowego. W zależności od ustawień router może sam automatycznie dobierać odpowiednie prędkości do ustalonych priorytetów. Możemy także ręcznie przydzielić pasmo, które będzie wykorzystywane jako punkt odniesienia do ustalania priorytetów ruchu sieciowego.

Wykorzystując kreator instalacji routera konfigurowaliśmy 2 sieci bezprzewodowe pracujące w paśmie 2,4 oraz 5 GHz. Zostały one zabezpieczone hasłami i mechanizmem szyfrowania WPA2. W praktyce oznacza to, że nie musimy wykonywać dodatkowych prac związanych z poprawnym funkcjonowaniem sieci WiFi. Warto jednak zajrzeć do panelu konfiguracyjnego - Setup -> Wireless Settings i sprawdzić, jakie dodatkowe możliwości kryje w sobie router DIR-826L.Możemy tu ponownie uruchomić kreator konfiguracji sieci Wi-Fi lub ręcznie ustawić jej parametry, klikając na przycisk Manual Wireless Network Setup.Dzięki ręcznej konfiguracji sieci bezprzewodowych będziemy mogli precyzyjniej dostosować ustawienia zarówno sieci 2,4, jak i 5 GHz. Oba tryby pracy zostały podzielone na takie same sekcje. Pierwsza z nich, Wireless Network Settings, pozwala na wyłączenie lub włączenie danej sieci. Jej aktywność możemy także oprzeć na harmonogramach tworzonych w zakładce Tools -> Schedules.W zależności od posiadanych klientów sieci bezprzewodowej, możemy ustawić tryb pracy sieci WiFi w opcji 802.11 Mode - klienci 802.11 b, g, n, dla sieci 5 GHz 802.11 a, n lub dodatkowe warianty łączące poszczególne protokoły. Pole Enable Auto Channel Scan pozwala na aktywację automatycznego wyboru kanału nadawania. Dezaktywując ten parametr możemy samodzielnie wybrać odpowiedni kanał. Jest to opcja szczególnie ważna w przypadku środowisk sieciowych, gdzie na niewielkim obszarze dostępnych jest kilka- lub kilkanaście sieci Wi-Fi nadających na tych samych lub nakładających się kanałach. Kolejne szczegółowe parametry to ustawienie prędkości transmisji oraz szerokości kanału sieci Wi-Fi. Na koniec możemy ukryć rozgłaszanie SSID poprzez zaznaczenie opcji Visibility Status.Dwie następne sekcje konfiguracji sieci bezprzewodowych dotyczą jej zabezpieczeń. W zależności od wyboru szyfrowania (braka, WEP, WPA-Personal, WPA-Enterprise) kolejne pola dostępne poniżej sekcji Wireless Security Mode będą się zmieniać i dotyczyć będą stricte danego rodzaju zabezpieczeń.W przypadku ustawienia zabezpieczeń WPA-Personal możemy dostosować tryb szyfrowania (WPA, WPA2) oraz jego rodzaj (TKIP, AES). W opcji Pre-shared key wpisujemy hasło służące zabezpieczeniu naszej sieci. Jak łatwo zauważyć, w zakładce Wireless Settings mamy możliwość ustawienia wszystkich niezbędnych opcji związanych z bezprzewodowym środowiskiem sieciowym. Dla osób, które chcą wycisnąć maksymalne możliwości z DIR-826L, polecamy zajrzeć do zakładki Advanced -> Advanced Wireless.Możemy w niej ustawić kolejne bardzo ciekawe parametry. Jednym z nich jest Transmit Power - moc transmisji sygnału sieci bezprzewodowej. Do dyspozycji mamy 3 stany: high, medium, low. Dodatkowo, by zwiększyć bezpieczeństwo sieci, możemy izolować klientów WiFi poprzez aktywację opcji WLAN Partition. Dzięki temu nie będą mogli się oni komunikować miedzy sobą. Aktywacja WMM Enable spowoduje polepszenie działania i obsługi aplikacji transmitujących wideo i głos. Łącząc się z sieciami bezprzewodowymi najczęściej wyszukujemy je przy użyciu menadżera połączeń sieci. Po znalezieniu odpowiedniej sieci następuje proces łączenia. Najczęściej do tego celu wykorzystywane jest hasło i/lub konfiguracja zabezpieczeń sieciowych. Dodatkowym mechanizmem pomagającym we wstępnej fazie łączenia z sieciami bezprzewodowymi jest Wi-Fi Protected Setup (WPS).W przypadku D-Linka mamy możliwość łączenia przy wykorzystaniu dwóch metod: metoda PIN - polega na wpisaniu 8-cyfrowego kodu PIN podczas łączenia klienta i punktu dostępoweg metoda Push Button Connect (PBC) polegająca na wciśnięciu przycisku WPS znajdującego się na routerze, a następnie wciśnięcie przycisku WPS na urządzeniu klienckim. Połączenie zostanie zestawione automatycznie oraz zostanie uruchomione szyfrowanie WPA2.

Tworząc domową sieć LAN należy pamiętać nie tylko o wyborze szybkiego routera z wydajną siecią WiFi i mnóstwem dodatkowych funkcji. Należy także zwrócić uwagę na bezpieczeństwo jakie oferuje urządzenie. Nie chodzi tu tylko o możliwość zablokowania odpowiedzi na ping z sieci WAN. Ważnym elementem jest tu zapora sieciowa, która będzie chronić urządzenia sieci LAN oraz router przed atakami z zewnątrz. W D-Linku w sekcji Firewall Settings możemy aktywować zaporę sieciową SPI. Mechanizm SPI filtruje pakiety przechodzące przez router zapamiętując jego parametry. Jeśli, któryś z pakietów nie odpowiada określonym parametrom jest blokowany przez zaporę. Dodatkową opcją zwiększającą bezpieczeństwo jest aktywacja Enable anti-spoof checking, która chroni przed atakami typu spoofing (fałszowanie źródłowego adresu IP).W przypadku uruchomienia protokołu IPv6 możemy także skonfigurować zabezpieczenia sieci przy wykorzystaniu funkcji IPv6 Firewall. Na podstawie harmonogramów oraz konfiguracji adresów sieci LAN i WAN możemy zezwalać lub blokować ruch wychodzący i przychodzący. Zapora IPv6 działa niejako na zasadzie filtra adresów IP.Uzupełnieniem możliwości zapory sieciowej IPv4 jest konfiguracja ALG, która zezwala lub zabrania protokołom lub aplikacjom ruchu sieciowego. Konfiguracja zawiera przede wszystkim możliwość blokowania ruchu VPN (PPTP, IPSec) a także ruchu RTSP (obsługa mediów strumieniowych) i SIP (komunikacja VoIP przez NAT).D-Link DIR-826L oferuje także obsługę strefy DMZ pozwalając na dostęp do określonych komputerów będących za zaporą sieciową z internetu. Najczęściej w strefie zdemilitaryzowanej umieszczane są urządzenia udostępniające usługi typu WWW, FTP, poczty, itp lub też systemy, które nie powinny pracować w sieci wewnętrznej a jednoczęsnie udostępniać usługi na zewnątrz.Wykorzystując konfigurację DMZ, zdalnego zarządzania routerem (spoza sieci LAN), Virtual Server oraz przekierowanie portów zwiększamy ryzyko ataku na naszą sieć domową. Otwarte porty i brak odpowiedniej konfiguracji mogą spowodować przejęcie kontroli nad komputerami lub nawet całą siecią. Dlatego przy okazji udostępniania usług warto dodatkowo zabezpieczyć się uruchamiając mechanizm Inbound Filter. Jest to opcja umożliwiająca filtrowanie ruchu przychodzącego z internetu do komputerów sieci lokalnej. Filtr definiujemy na podstawie początkowych i końcowych adresów IP.Stworzone reguły Inbound Filter a także harmonogramy dostępne w zakładce Tools - Schedules możemy w prosty sposób wykorzystać przy okazji konfigurowania Virtual Server lub Port Forwarding wskazując regułę w opcji Inbound Filter. Określimy precyzyjnie określić kto, kiedy i do jakich usług może mieć dostęp. Opcja będzie przydatna np. dla użytkowników, którzy komunikują się pomiędzy sobą i wykorzystują łącza internetowe do specyficznej wymiany danych - np. uruchamiają prywatne serwery FTP czy WWW. Jeśli ustawiliśmy już zabezpieczenia sieci od strony WAN (internetu) możemy teraz zając się konfiguracją zabezpieczeń w sieci lokalnej. W przypadku rozbudowanej infrastruktury bardzo często podłączamy do sieci urządzenia, których użytkownicy w sposób niekontrolowany mogą korzystać ze wszystkich zasobów sieci LAN oraz internetu. Szczególnie jest to ważny element w przypadku najmłodszych użytkowników komputerów, którzy mając dostęp do sieci internet mogą korzystać z nieodpowiednich stron lub usług. Dodatkowo podczas nieobecności osób dorosłych mogą zbyt wiele czasu poświęcać na dostęp do zasobów LAN i internetu. To tylko jeden z niewielu przykładów, w których DIR-826L po odpowiedniej konfiguracji może stać się doskonałym narzędziem do rozsądnego dawkowania dostępu do sieci dla komputerów i urządzeń mobilnych.Po pierwsze warto zadbać o to jakie urządzenia będą mogły podłączać się do sieci LAN. Chodzi tu nie tylko o zabezpieczenia stosowane przy okazji konfiguracji sieci WiFi ale także o zabezpieczenia dostępu do połączeń ethernet. W zakładce Network Filter w sekcji Advanced możemy zdefiniować reguły na podstawie adresów MAC komputerów. Mamy do wyboru dwie możliwości albo zabraniamy określonym komputerom dostępu do sieci LAN albo zezwalamy tylko tym, które wyszczególnione są na liście.Funkcją, która pomoże zabezpieczyć dostęp do sieci internet jest mechanizm kontroli rodzicielskiej ukryty pod zakładką Access Control. Mechanizm pozwala na limitowanie dostępu do stron internetowych, czasu spędzonego w sieci czy też na podstawie aplikacji. Przy użyciu wygodnego kreatora możemy zdefiniować harmonogramy oraz zakres blokady.W ostatnim kroku możemy zadecydować jaki rodzaj blokady zostanie nałożony. Czy będzie to całkowita blokada dostępu do internetu, blokada stron internetowych czy też niektórych adresów. Dodatkowo zaznaczając opcję Apply Web Filter oraz Apply Advanced Port Filters możemy blokować określone w funkcji Website Filter strony internetowe.Funkcja Access Control w połączeniu z filtrem stron Website Filter oraz harmonogramami dostępnymi w zakładce Tools stanowi doskonałe narzędzie do przydzielania dostępu do sieci internet. W kilku prostych krokach możemy stworzyć ramy czasowe, zestaw dozwolonych lub niedozwolonych stron internetowych i zablokować do nich dostęp.Efektem tego będzie komunikat informacyjny na komputerze, który został objęty polisami zabezpieczeń.

Router D-Linka został również wyposażony w narzędzia pozwalające na obserwację i diagnostykę zachowania urządzenia oraz systemy kontroli i statystyk. Możliwości te kryją się w zakładkach Tools oraz Status. Są to przede wszystkim karty informacyjne dotyczące między innymi statusu konfiguracji routera, jego logów systemowych czy statystyk połączenia.Dodatkowo możemy podejrzeć status nawiązanych przez klientów sieciowych połączeń oraz ilości klientów, którzy są podłączeni do routera.Router oferuje także możliwość aktualizacji firmware, zapisanie konfiguracji, a także reset urządzenia do ustawień domyślnych. Z kolei osoby, które mają zmienny publiczny adres IP mogą wykorzystać opcję Dynamic DNS do ustawienia komunikacji z routerem poprzez nazwę domenową. DIR-826L obsługuje usługę dyndns.com oraz dlinkddns.com. Mamy także możliwość uruchomienia usługi dynamicznego DNS dla hostów funkcjonujących i komunikujących się przy użyciu protokołu IPv6.Bardzo ciekawym rozwiązaniem jest możliwość zdalnego zarządzania routerem. Mamy do dyspozycji dwie możliwości. Przy użyciu przekierowania portów i aktywacji opcji Enable Remote Management możemy konfigurować router bezpośrednio z internetu lub innej sieci LAN. Zwiększymy bezpieczeństwo zdalnej pracy, stosując zabezpieczenia filtrowania adresów IP, z których będzie można połączyć się z routerem poprzez konfigurację Remote Admin Inbound Filter.Dużo wygodniej i prościej będzie wykorzystać usługę mydlink, którą konfigurowaliśmy na początku. Dzięki połączeniu routera z usługą nie musimy wykonywać dodatkowych czynności związanych ze zdalną konfiguracją routera, czy też ustawianiem przekierowań. Połączony router będzie dostępny na stronie mydlink.com. Możemy tu przejrzeć stan routera, podłączone urządzenia, prędkość pobierania i wysyłania danych. System umożliwia także zablokowanie podłączonych urządzeń. W zakładce Ustawienia możemy skonfigurować sieć WiFi, a także ustawić powiadomienia mail związane ze zdarzeniami systemowymi i sieciowymi.D-Link, przygotowując usługę mydlink, skupił się nie tylko na możliwości obsługi swoich urządzeń sieciowych (szczególnie kamer IP) z każdego miejsca na świecie przy użyciu przeglądarki internetowej. Co zrobić, jeśli nie mamy przy sobie komputera, a chcielibyśmy sprawdzić status routera lub kamery? Warto wykorzystać do tego smartfon. Aplikacja mobilna mydlink pozwala na obsługę urządzeń w taki sam sposób, jak w przypadku przeglądarki internetowej komputera.Na koniec pozostało omówienie funkcji portu USB 2.0. Podłączając do niego nośniki pamięci możemy stworzyć z routera prosty serwer NAS i serwer chmury prywatnej. D-Link DIR-826L radzi sobie z dowolnym nośnikiem typu karta pamięci, napęd flash, dysk 2,5 czy 3,5 cala. Port USB routera bez problemu zasila 2,5-calowe dyski twarde. Dzięki temu nie musimy podłączać do dysku dodatkowego zasilacza. Podczas testów wykorzystaliśmy 2,5-calowy dysk LaCie Rikiki o pojemności 500 GB. Dysk podzieliliśmy na partycje sformatowane do systemu plików FAT32 oraz NTFS. Zarządzanie wszystkimi ustawieniami dysku, kont użytkowników oraz obsługi nośników odbywa się w zakładce Setup -> Storage.W panelu Storage możemy dodawać i usuwać użytkowników, przydzielając im określony dostęp do danych. Dodatkowo system, oprócz obsługi protokołu SMB i udostępniania plików, oferuje dostęp do plików przy wykorzystaniu przeglądarki internetowej.Używając przeglądarki będziemy mogli przeglądać pliki w 4 kategoriach Music, Photo, Movie oraz Document. Router sam indeksuje pliki znajdujące się na podłączonym nośniku i partycjach i dopasowuje je do określonych kategorii.Przeglądając zdjęcia, filmy i muzykę możemy je dowolnie odtwarzać w przeglądarce internetowej.Przełączając się w tryb widoku folderów możemy zarządzać strukturą katalogów znajdujących się na partycjach, a także wysyłać i pobierać pliki na i z serwera.Router DIR-826L możemy także wykorzystać jako serwer chmurowy przy pomocy aplikacji D-Link SharePort. Uruchamiając aplikację na smartfonie wyposażonym w system Android lub iOS będziemy mogli wykorzystać DIR-826L jako ogromną chmurę prywatną, w której zgromadzimy swoje pliki, a także wysyłać je do chmury.Testując prędkość kopiowania wykorzystaliśmy dysk USB LaCie Rikiki oraz komputer wyposażony w system Windows 7, który został podłączony do routera kablem ethernetowym. Prędkość połączenia to 1 Gbps. Procedura testowa obejmowała wysyłanie i pobieranie plików z zamapowanego zasobu sieciowego. Kopiowaliśmy 1 plik o wielkości 2 GB oraz 300 plików o wielkości 2 MB każdy. Testy wykonaliśmy zarówno dla dysków FAT32 jak i NTFS.Kopiowanie plików na dysk D-Link [Mbps] 300x2MB 53 35 1x2GB 63 38 300x2MB 77 42 1x2GB 100 46   upload download  Dużo lepiej wypada pobieranie plików z dysku podłączonego do D-Linka. Wysyłanie plików oscyluje w granicach 30-40 Mbps, co realnie przekłada się na prędkość kopiowania na poziomie 3-5 MB/s.  

Lenovo IdeaPad Y570 System operacyjny: Windows 7 Home Premium 64-bit Procesor Intel Core i5-2410M 2,3 GHz Pamięć RAM: 4 GB Dysk twardy: Western Digital (Scorpio Blue) WD7500BPVT-24HXZT1 Sieć WiFi (USB).

Router D-Link DIR-605L ustawienia domyślne sieć bez zabezpieczeń