Routery

Nighthawk 30 sekund po starcie

Jeśli chcemy uruchomić router Netgear X4S w domu, to zajmie nam to nie więcej niż 30 sekund. Netgear podobnie jak większość producentów sprzętu domowego maksymalnie uprościł proces konfiguracji. A w dużym uproszczeniu, możemy powiedzieć o braku konieczności konfiguracji. Wystarczy podłączyć urządzenie do modemu operatora ISP, modemu FFTH czy po prostu gniazdka internetowego i je uruchomić.

Jeśli otrzymujemy dynamiczny adres IP WAN od operatora to dalsze ustawienia są zbędne. Router posiada ustawioną i zabezpieczoną sieć bezprzewodową, więc nie ma konieczności przeprowadzania dalszej konfiguracji. Podłączenie do sieci WiFi można zestawić klasycznie łącząc się poprzez SSID i wpisując hasło, lub też wykorzystując sprzętowy przycisk WPS na panelu routera.

Oczywiście w przypadku dodatkowych parametrów, które musimy wprowadzić będzie konieczna wizyta w panelu WWW routera. Logujemy się do niego wprowadzając adres www.routerlogin.net. W jednym z pierwszych kroków zostanie nam zaproponowana opcja wyboru trybu pracy – jako router lub jako punkt dostępowy.

Użytkowników produktów Netgear widok panelu WWW nie powinien zaskoczyć. Ujednolicony interfejs (również w języku polskim) Netgear genie znany jest z poprzednich modeli routerów, punktów dostępowych czy wzmacniaczy. Pierwszy ekran prezentuje podstawowe informacje o routerze, podłączonych urządzeniach i jego usługach. Dodatkowo menu zostało podzielone na 2 części – podstawowe oraz zaawansowane.

W większości przypadków wystarczy skonfigurować ustawienia w tej pierwszej zakładce. Co w niej znajdziemy? W sekcji Internet możemy określić typ połączenia internetowego. Netgear X4S wspiera statyczny jak i dynamiczny adres IP, możliwość logowania poprzez PPPoE oraz VPN L2TP oraz PPTP. Tu również ustawiamy adresy serwerów DNS. Sekcja Sieć bezprzewodowa to konfiguracja parametrów sieci WiFi dla pasma 2,4 oraz 5 GHz. Podajemy nazwy sieci, hasła dostępowe, określamy typ szyfrowania (R7800 wspiera również WPA2 Enterprise), kanał oraz szybkość pracy sieci.

Nieodłącznym elementem nowoczesnych domowych sieci WiFi jest dostęp gościnny dla urządzeń znajomych lub gości, którzy złożą nam wizytę. Funkcję tę znajdźmy również w Netgearze. Dostęp do gościnnej sieci WiFi możemy aktywować zarówno dla pasma 2,4 jak i 5 GHz. Określamy standardowe parametry (SSID, hasło, szyfrowanie) oraz możemy doprecyzować czy podłączeni goście będą mogli komunikować się miedzy sobą i z naszą macierzystą siecią domową.

Zakładka "Podłączone urządzenia" to miejsce pozwalające na sprawdzenie jakie urządzenia klienckie są w chwili obecnej podłączone do routera. Ciekawostką jest możliwość przypisania do poszczególnych urządzeń własnych ikonek określających typ urządzenia. Możemy go wybrać z dość pokaźnej rozwijalnej listy.

W przypadku niezbyt szybkich łącz internetowych, kluczowym elementem w przypadku strumieniowania danych z internetu, gier online czy po prostu odwiedzania stron jest stan obciążenia łącza. Jeśli w danym momencie jest nawiązane wiele sesji z internetem i dodatkowo trwa pobieranie plików, to możemy zapomnieć o komfortowym oglądaniu np. filmu online.

Netgear rozwiązał ten problemu wprowadzając funkcjonalność Quality of Service. Funkcja Dynamic QoS działa w dość prosty sposób - poprzez określenie wyższego priorytetu dla usług multimedialnych czy gier. Z kolei dla pobierania plików, sieci P2P czy FTP zostaje nadany niższy priorytet. Dzięki temu nie jest zakłócony przepływ danych multimedialnych.

Funkcjonalność QoS można aktywować na zasadach automatycznych lub też doprecyzować, które protokoły lub funkcjonalności będą miały najwyższy, a które najniższy priorytet. Dodatkowo zasady QoS można określać bazując na urządzeniach podłączonych do routera (np. przystawka multimedialna lub odbiornik TV będzie miał wyższy priorytet niż komputer domowy).

Sekcja Kontroli rodzicielskiej to mechanizm dobrze znany z omawianego niedawno modelu X6. Netgear posiłkuje się w tym miejscu usługami OpenDNS. Do konfiguracji kontroli rodzicielskiej niezbędna jest aplikacja Netgear genie, dzięki której skonfigurujemy zasady dostępu do określonych usług, adresów stron WWW czy zablokujemy określone słowa kluczowe.

Przejdźmy jeszcze na chwilę do ustawień Zaawansowanych gdzie znajdziemy kreatory instalacji oraz kreator WPS. W dość niefortunnie przetłumaczonej (a takich „kwiatków znajdziemy wiele) zakładce Zainstaluj (ang. Setup) odnajdziemy bardziej szczegółowe konfiguracje dotyczące:

  • połączeń sieci WAN – adresacje IP, ochronę przed atakami DoS, opcję utworzenia strefy DMZ dla jednego hosta,
  • konfigurację sieci LAN – klasa adresowa sieci, aktywację serwera DHCP na routerze z możliwością rezerwacji adresów IP,
  • konfigurację QoS – funkcjonalność identyczna jak w ustawieniach podstawowych,
  • opcje sieci WiFi i sieci gościnnej.

W zakładce "Zabezpieczenia zlokalizowane" zostały bardziej rozbudowane opcje kontroli rodzicielskiej, bezpieczeństwa sieci i użytkowników domowych. Mamy do dyspozycji 3 elementy zabezpieczeń. Oczywiście każda z blokad może być obwarowana harmonogramami, a także możliwością wysyłania informacji o próbie dostępu do określonej zawartości.

  • Kontrola dostępu – dzięki niej możemy blokować lub zezwalać na dostęp urządzeniom w siec. Urządzenia te podłączą się do sieci jednak nie będą miały możliwości komunikacji z innymi urządzeniami w sieci LAN oraz dostępu do internetu.

  • Blokowanie witryn – mechanizm pozwala na filtrowanie określonych witryn w sieci internet. Blokowanie można skonfigurować na dwóch poziomach. Pierwszy z nich to blokowanie domen (określonych adresów WWW), drugi z kolei to blokowanie słów kluczowych w zawartości stron.
  • Blokowanie usług – to narzędzie pozwalające na ograniczenie dostępu nie tylko do stron WWW, ale również do określonych protokołów sieciowych lub usług. Dzięki takiemu rozwiązaniu możemy np. ograniczyć dostęp do serwerów FTP, stron HTTPS czy też połączeń VPN

Na koniec pozostałą zakładka Ustawienia zaawansowane. To w niej odnajdziemy elementy, których brakuje użytkownikom, którzy chcą dopracować konfigurację urządzenia. W kolejnych apletach znajdziemy:

  • Ustawienia sieci bezprzewodowej – miejsce na konfigurację bardziej precyzyjnych parametrów sieci WiFi – m.in. włączanie wyłączanie sieci WIFi, preambuła czy moc nadawania. Znajdźmy tu również aktywację beamforming, MU-MIMO i szerokości kanału 160 MHz
  • Tryb pracy routera – jak już wspomnieliśmy podczas konfiguracji wstępnej można ustawić tryb pracy R7800. Prócz routera i punktu dostępowego możemy dodatkowo aktywować tryb mostka.
  • Ciekawostką jest mocno ukryta opcja przekierowania portów – mechanizm pozwala na kształtowania dostępu do usług sieciowych z internetu wewnątrz sieci LAN. Z przekierowaniem portów nieodłącznie związana jest usługa DDNS. Pozwala ona na zmianę mało przyjaznego w zapamiętaniu adresu IP na postać nazwy domenowej. To również doskonałe narzędzie w przypadku zmiennego publicznego adresu IP. W przypadku R7800 możemy skorzystać z usług Netgeara – w domenie mynetgear.com lub no-ip.com i dyndns.

Rozwiązanie Netgeara zostało również wyposażone w obsługę VPN. I nie chodzi tu tylko o przepuszczanie ruchu do innych sieci prywatnych. Router posiada także obsługę serwera VPN opartą o OpenVPN. Dzięki temu możemy w prosty i bezpieczny sposób zestawić szyfrowane połączenie do naszej sieci z każdego miejsca na świecie.

Wystarczy aktywować obsługę OpenVPN na routerze, a następnie pobrać i skonfigurować klientów OpenVPN, m.in. dla systemów Windows, Mac OSX, Android i iOS.