Draytek Vigor 2710Vn ADSL2/2+ VoIP wireless 11n, VoIP 2 FXS 1 lifel., 2 VPN Annex A

Draytek Vigor 2710Vn ADSL2/2+ VoIP wireless 11n, VoIP 2 FXS 1 lifel., 2 VPN Annex A

Het instapmodel van de DrayTek ADSL2/2+ modem/router serie is de zeer complete en gebruiksvriendelijk Vigor 2710 serie. De strak vormgegeven modellen beschikken over features als VPN, object based firewall en een multifunctionele USB poort. Het model beschikt eveneens over afneembare antennes, zodat het mogelijk is deze te vervangen door andere antennes. De nieuwe wifi-standaard (802.11n) is geïntegreerd in de Vigor 2710n/Vn en zorgt voor een snellere doorvoer van data. De VoIP modellen zijn uitgerust met 2 FXS poorten en een lifeline, waardoor het mogelijk is de reeds bestaande telefonie infrastructuur te integreren met VoIP. Het ingebouwde modem is geschikt voor ADSL(2+) over een analoge telefoonlijn.



Wireless LAN

Wireless n
De Vigor n-modellen beschikken over een 802.11n wireless access point. Deze N-standaard is gebaseerd op de MIMO-techniek (Multiple Input – Multiple Output). Dit houdt in dat meerdere antennes op de router kunnen verzenden en ontvangen. De router maakt gebruik van 3 antennes. Op deze manier kan er meer en een snellere dataoverdracht plaatsvinden.

De wireless n standaard biedt hogere snelheden en een betere dekking dan 802.11g standaard. Bovendien ondersteunt het access point tevens de 802.11b en de 802.11g standaard. Met de 11n standaard zijn snelheden tot 300Mbps mogelijk. Met de grotere dekking en hogere snelheden biedt draadloos n een snelle en efficiënte oplossing voor gebruikers. De werkelijke snelheid blijft altijd afhankelijk van de omgevingsfactoren.

Draadloze beveiliging
Het is belangrijk dat het draadloze netwerk goed beveiligd is. Deze router ondersteunt naast WEP en WPA ook WPA2 encryptie. Om het draadloze netwerk nog veiliger te maken kan toegangscontrole op MAC adres worden toegepast. Zo hebben MAC adressen die niet zijn geregistreerd geen toegang tot het draadloze netwerk. Voor grotere draadloze netwerken ondersteunt deze router 802.11x authenticatie. Er wordt dan ingelogd op een radius server. Deze server bepaalt de toegang tot het draadloze netwerk.

Multi SSID
SSID staat voor Service Set Identifier. Deze functionaliteit maakt het mogelijk om draadloze computernetwerken van elkaar te scheiden, door elk draadloos netwerk een aparte naam (SSID) te geven. Met SSID is het mogelijk om gebruik te maken van verschillende draadloze netwerken op één access point. Deze router heeft de mogelijkheid voor vier SSID’s. Aan deze diverse netwerken kunnen rechten worden toegekend, voor de desbetreffende gebruiker.

Voorbeeld zakelijke dienstverlening
Hierbij kan gedacht worden aan bijvoorbeeld kantoren die een draadloos netwerk hebben voor hun werknemers, maar ook voor hun gasten. De werknemers kunnen het bedrijfsnetwerk en het internet benaderen met een beveiligingssleutel. De gasten kunnen alleen het internet benaderen.

Per SSID kunnen verschillende beveiligingsmethoden worden toegepast zoals:
- Keuze uit wireless ecryptie per SSID (WEP/WPA/WPA2)
- Communicatie naar het LAN netwerk toestaan of verbieden (isolate LAN)
- Onderlinge communicatie binnen hetzelfde SSID toestaan of verbieden (isolate member)



Wireless rate control
Met behulp van wireless rate control is het mogelijk om per SSID de maximale bandbreedte voor zowel de up- als de downstream te bepalen. Onderlinge communicatie tussen verschillende SSID’s is niet mogelijk.

Hidden SSID
Hidden SSID zorgt ervoor dat het SSID niet zichtbaar is voor clients die scannen op draadloze verbindingen.

Wireless aan/uit knop
Aan de voorkant van de router zit een WLAN aan/uit knop. Hiermee kan het WLAN gedeelte met één druk op de knop aan of uitgezet worden.

WDS
Met de WDS functie wordt het bereik van het draadloze netwerk vergroot. Dit kan op twee manieren. In repeater mode, dit betekent dat een tweede apparaat binnen het bereik staat van het access point en vanuit die positie het draadloze signaal uitstuurt. Hiermee kan het bereik verdubbelen. Dit is wel afhankelijk van de omgevingsfactoren. WDS kan ook in bridge mode worden gezet. In deze mode kunnen twee gescheiden netwerken worden gecombineerd tot één draadloos netwerk. Dit is ideaal in situaties waarbij twee kantoren gekoppeld moeten worden en er geen kabel mogelijk is.

WPS Wifi Protected Setup
De router beschikt over de functie WiFi Protected Setup (WPS). Met een druk op de WPS-knop van het apparaat wordt automatisch een beveiligde verbinding gemaakt met elk WiFi-apparaat dat compatibel is met WPS. Er hoeft dan geen beveiligingssleutel ingevuld te worden. Dankzij de maximale beveiliging die WPA/WPA2 encryptie biedt, worden inbraken op een draadloos thuisnetwerk voorkomen.

VPN
De DrayTek producten beschikken over een geïntegreerde VPN server. Hierdoor kan een VPN tunnel gemaakt worden naar uw netwerk, zonder dat hiervoor een VPN server in het netwerk vereist is.

Er zijn verschillende vormen van VPN. DrayTek ondersteunt L2TP, IPSec en PPTP. Van deze protocollen is PPTP de snelste, doch de minst beveiligde vorm van VPN. IPSec biedt een betere beveiliging door een encryptie
die continu veranderd. L2TP is, in combinatie met IPSec, de meest veilige vorm van VPN. Helaas is dit ook de reden dat het protocol moeilijk in gebruik is. Momenteel is IPSec de meest gebruikte vorm van VPN.



Beveiliging van de VPN tunnel gebeurt door de verschillende encryptie protocollen. DrayTek ondersteunt DES, 3DES, AES en MPPE. Van deze protocollen is MPPE de meest eenvoudige vorm van encryptie. Deze wordt
toegepast bij een PPTP verbinding. DES biedt aanzienlijk meer veiligheid ten opzichte van MPPE. Dit door het verbeterde algoritme dat wordt gebruikt. 3DES is, zoals de naam wellicht doet vermoeden, een 3-voudige
DES encryptie. Dit verbetert de beveiliging aanzienlijk. De laatst ontwikkelde encryptie standaard is AES. Dit is de meest veilige vorm van encryptie.

Met de DrayTek routers is het mogelijk twee netwerken transparant te koppelen. Dit kan door gebruik te maken van de LAN-to-LAN VPN. Met deze VPN tunnel wordt de verbinding opgezet tussen 2 routers. Om vanaf
een PC verbinding te kunnen maken met het netwerk, kan gebruik gemaakt worden van een Telewerker profiel. DrayTek stelt een gratis programma beschikbaar om ook een veilige telewerker verbinding op te kunnen
zetten.


Voice over IP (VoIP)

Voice over IP (VoIP) is een technologie die het mogelijk maakt om te telefoneren via het Internet, zonder dat het telefoongesprek u geld kost.

Lifeline
De VoIP modellen uit deze serie zijn uitgerust met 2 FXS poorten en een lifeline. Op de FXS poorten kunnen analoge telefoontoestellen aangesloten worden. Met behulp van de lifeline is het mogelijk de reeds bestaande telefonie infrastructuur te integreren met VoIP. Wanneer u gebeld wordt op uw VoIP- of het bestaande KPN nummer, gaan de aangesloten toestellen over.



Hotline
Met de VoIP modellen is het mogelijk om een hotline te genereren. Een hotline wil zeggen dat zodra de haak opgenomen wordt voor een uitgaand gesprek, er direct gebeld wordt naar het nummer dat als hotline is ingesteld.

DND
De DrayTek VoIP modellen beschikken over een DND (Do Not Disturb) functie. Hiermee zal het telefoontoestel niet overgaan wanneer u wordt gebeld. Tevens is het mogelijk om in een schema aan te geven op welk tijdstip de DND functie moet worden ingeschakeld.

Call waiting
De call waiting functie zorgt ervoor dat, indien er tijdens een telefoongesprek een tweede gesprek binnen komt, dit tweede gesprek aangenomen kan worden. Tevens wordt er een aanklopsignaal gegenereerd. Het andere gesprek kan dan in de wacht gezet worden. Het is mogelijk om te switchen tussen beide gesprekken.

Call forwarding
Met behulp van de functie call forwarding is het mogelijk om telefoongesprekken door te sturen naar een ander nummer. Er kan gekozen worden voor:
- doorsturen van alle telefoongesprekken;
- doorsturen bij in gesprek;
- doorsturen na het niet opnemen binnen x seconden.

VoIP over VPN
Het is mogelijk om door middel van een VPN tunnel gebruik te maken van VoIP telefonie. Thuiswerkers en nevenvestigingen kunnen op deze manier veilig uitbellen via het hoofdkantoor.

PSTN Setup
Indien er uitgaande telefoonnummers zijn die altijd over de PSTN-lijn moeten gaan, kunnen deze ingevuld worden in dit schema. Door deze telefoonnummers hier in op te nemen is het niet nodig om eerst '#0' te kiezen om over de lifeline te bellen. Er kunnen maximaal 5 nummers ingevuld worden.



T.38 fax functie
De routers ondersteunt het T.38 protocol. Dat wil zeggen dat er op een FXS poort van de modem/router een fax kan worden aangesloten, zodat er zowel inkomend als uitgaand middels VoIP gefaxt kan worden. Als de router geregistreerd is bij een VoIP aanbieder, dan bestaat er de mogelijkheid om te faxen naar het vaste net en om faxen te ontvangen vanaf het vaste net.

Single codec
Met behulp van deze functie kan aangegeven worden dat uitgaande gesprekken geforceerd op de geselecteerde codec worden gevoerd. Door de toepassing van single codec vindt er geen codec onderhandeling plaats tussen de DrayTek VoIP router en de VoIP server/remote beller.

Phone book
In de VoIP routers van DrayTek is een telefoonboek opgenomen waar u 60 IP adressen, domeinnamen of telefoonnummers als snelkeuze in kunt vullen.

Digit Map Setup
In dit overzicht kan aangegeven worden van welk VoIP account gebruik gemaakt dient te worden bij ingave van een (deel van een) telefoonnummer.



Hide Caller ID
Hide Caller ID is een functie waarmee het Caller ID (het telefoonnummer) tijdens een telefoongesprek verborgen kan worden gehouden.

Multiple SIP
Het is mogelijk zes verschillende SIP accounts in te voeren. SIP accounts kunnen per FXS poort ingesteld worden. Hierdoor is het mogelijk om verschillende nummers per FXS poort te hebben. Zo kunnen bijvoorbeeld twee personen tegelijkertijd met een eigen telefoonnummer telefoneren via de router.


Firewall
Voor betere beveiliging van het netwerk kan gebruik gemaakt worden van de ingebouwde firewall.

Wat doet de firewall?
De firewall kan policy-based toestaan of blokkeren van in- en uitgaand verkeer. Aan de hand van regels kan communicatie van en naar een netwerk verboden of juist toegestaan worden. De router is in staat om firewall
toe te passen op basis van IP adres, poort nummer en protocol. Alle firewall regels kunnen ook voor inkomende VPN verbindingen worden toegepast.

Stateful Packet Inspection (SPI)
Doordat de firewall is voorzien van Stateful Packet Inspection (SPI) worden alle pakketten gecontroleerd op “connection state”. Als een pakket volgens de firewall regels wordt doorgelaten, dan wordt het ook
gecontroleerd op actieve connecties. Zijn er geen actieve connecties, dan zal de router de pakketten alsnog blokkeren.

DoS / DDoS defense
De DrayTek router is in staat uw netwerk te beschermen tegen DoS aanvallen vanaf het internet. Met een paar simpele handelingen wordt het netwerk beschermd tegen een groot aantal bekende aanvallen zoals port
scans, ping of death en onbekende protocollen.



Object-based firewall
Met een object-based firewall is het mogelijk in de firewall groepen aan te maken. Deze groepen kunnen vervolgens gebruikt worden om firewall regels te definiëren. Een groep kan bestaan uit een IP adres of een
groep van IP adressen.

Er hoeft dan niet bij elke regel het IP adres of de groep van IP adressen te worden ingevoerd. Ook kan er gebruik worden gemaakt van de vooraf ingestelde regels voor Instant Messaging (IM), Voice over IP protocollen
en Peer 2 Peer download programma's (P2P). Het is mogelijk zelf servicetypen te definiëren zoals HTTP of FTP. Zo is de firewall snel en efficiënt in te stellen.

De groepen kunnen bijvoorbeeld als volgt ingedeeld worden:
Er zijn 5 afdelingen in een bedrijf; verkoop, inkoop, directie, administratie en systeembeheer. De administratie heeft toegang tot het internet, maar mag geen P2P programma's of IM clients zoals MSN gebruiken. De
verkoop- en inkoopafdeling heeft ook toegang tot het internet en mag wel gebruik maken van IM clients om met hun klanten te communiceren. De directie en de systeembeheerder hebben onbeperkt toegang tot het
internet.



Instant Messaging blocking
Met Instant Messaging blocking kunt u eenvoudig Instant Messaging programma's zoals MSN Messenger en Yahoo Messenger blokkeren. Door een vinkje te zetten voor een service is eenvoudig de toegang tot deze
service te blokkeren. Door middel van Time Schedule is het ook mogelijk deze toepassingen op bepaalde tijden wel toe te staan.

P2P blocking
Naast Instant Messaging blocking is ook P2P (Peer-to-Peer) blocking een nieuwe toepassing in de firewall. Door P2P blocking in te schakelen kunnen eenvoudig de meest gebruikte P2P programma's geblokkeerd of juist
toegelaten worden. Ook is het mogelijk om bij gebruik van enkele P2P programma's het uploaden tegen te gaan. Voor het blokkeren van de verschillende P2P programma's hoeft enkel 'Disallow' aangevinkt te worden
achter de applicatie.

DoS defense
Door DOS defense te activeren wordt het netwerk beschermd tegen bijvoorbeeld UDP of SYN flood. Eveneens kunnen trace route, fraggle attack of ping of death worden geblokkeerd.


Content Security Management (CSM)

Met CSM (Content Security Management) kan misbruik van de internettoegang tegen worden gegaan. In deze router is het mogelijk websites met een bepaalde inhoud te blokkeren door middel van Instant
Messaging/Peer 2 Peer blocking, URL content filtering en web content filtering.


Web Content Filter
Met de functie Web Content Filter in deze router is het mogelijk websites met een bepaalde inhoud te blokkeren. Indien het netwerk gebruik dient te maken van deze dienst, kan dat in de web user interface aangegeven
worden. U kunt aangeven welke soort onderwerpen u wilt blokkeren door deze aan te vinken. Websites die betrekking op deze onderwerpen hebben, worden dan geblokkeerd.
Door middel van keywords kunnen websites geblokkeerd worden. Tevens kan de router zo ingesteld worden dat deze alleen een vooraf ingestelde website of alle websites, met uitzondering van ingestelde websites, kan
laten zien. Ook JAVA / Active X applet downloads, Cookies, HTML of specifieke bestandstypen (ZIP, EXE, etc.) kunnen worden geblokkeerd.



Het is eveneens mogelijk om een Time Schedule te gebruiken, dit is met name handig om bepaalde websites op bepaalde tijdstippen te blokkeren.



Instant Messaging/Peer 2 Peer blocking
Om verder misbruik van de internetverbinding tegen te gaan of gebruikers te beschermen tegen ongewenste inhoud, kunnen ook peer-to-peer applicaties alsmede instant messaging geblokkeerd worden.





URL content filtering
URL content filtering geeft de mogelijkheid om een white- en blacklist op te stellen met URL's (Uniform Resource Locator) die wel of niet bezocht mogen worden. Een URL is bijvoorbeeld http://www.hotmail.com
In de blacklist kunnen woorden worden vermeld die niet in de URL mogen voorkomen zoals bijvoorbeeld het woord 'mail'.

Bij Enable Restrict Web Features kunnen bepaalde bestanden zoals ActiveX of Multimediafiles worden geblokkeerd. Aan deze URL content filtering kan vervolgens een tijdschema worden gekoppeld wanneer wel en
wanneer geen toegang tot de URL's mag plaatsvinden.




USB

USB printerpoort
De USB pinterpoort op dit model is geschikt voor de meeste standaard USB printers. Indien een printer aangesloten wordt op de router, kan met meerdere PC’s gebruik gemaakt worden van de printer.

Klik hier voor een actuele lijst met ondersteunde printers.

USB storage
Een USB opslagmedium, zoals een USB stick of een NAS met USB aansluiting, kan worden aangesloten op de USB poort van de router en kan dan als een FTP server gebruikt worden. Gebruikers hebben toegang via WAN en/of LAN.



Zodra het USB opslagmedium aangesloten is op de USB poort, is de status zichtbaar in de webuser interface van de router. In FTP user management kunnen vervolgens accounts met wachtwoord worden aangemaakt. Zo hebben gebruikers met een account toegang tot het USB opslagmedium. Er kunnen 16 gebruikers worden aangemaakt, waarvan er 6 gelijktijdig gebruik kunnen maken van het opslagmedium. Op de PC kan FTP client software worden geïnstalleerd. Het IP adres van de router en de gebruikersnaam en wachtwoord worden ingegeven. Vervolgens kan de gebruiker bij de gegevens op het USB opslagmedium.


VLAN

Met de VLAN functionaliteit kunnen alle vier de ethernet aansluitingen van elkaar worden gescheiden. Dit betekent dat er een fysieke scheiding plaatsvindt tussen alle vier netwerkpoorten of een combinatie van meerdere. Voorbeeld: twee bedrijven kunnen van dezelfde breedbandverbinding gebruik maken, maar kunnen niet bij elkaar op het netwerk komen.




Quality of Service (QoS)


De QoS-functie zorgt ervoor dat datastromen, zowel inkomend als uitgaand, met een door u bepaalde prioriteit worden behandeld. U kunt bijvoorbeeld per poort of per IP-adres de bandbreedte aangeven.
Quality of Service (QoS) zorgt eveneens voor gegarandeerde VoIP kwaliteit. De toepassing van QoS in de V-modellen garandeert dat overige datastromen, zoals HTTP en FTP, geen invloed hebben op de kwaliteit van het telefoongesprek. Voor de toepassing van QoS voor VoIP is geen configuratie nodig.




Windows Syslog Tool

De router is voorzien van een syslog tool. Hiermee kunt u de routerstatus en activiteit loggen. Deze tool kan op één of meerder pc's gedraaid worden. In de log file kunt u informatie krijgen over de activiteit van iedere individuele PC/gebruiker. Ook kan het effect van firewall regels en de werking van de router bekeken worden. Syslog programma's voor andere besturingssystemen zijn beschikbaar bij derde partijen. De router ondersteunt SNMP (MIB-II) hiermee kan een SNMP cliënt de router zowel lokaal als op afstand monitoren.

Specificaties

FAQ

Reviews