Draytek Vigor 2930VSn Dual WAN breedband router 802.11n (draft 2.0) 100 VPN 2 FXS, 1 S0, 1 NT/TE

Draytek Vigor 2930VSn Dual WAN breedband router 802.11n (draft 2.0) 100 VPN 2 FXS, 1 S0, 1 NT/TE

Gratis thuisbezorgd! Door de ingebouwde uitgebreide firewall, VPN en SSLVPN mogelijkheden (via IPSec), 2 WAN poorten en 802.11n mogelijkheden is het een multifunctionele router die het bedrijfsnetwerk compleet maakt.

De aansluitpoorten
• 4x 10/100Mbps LAN poort
• 2x 10/100Mbps WAN poort (DUAL WAN!)

Dual WAN

Door gebruik te maken van twee WAN poorten op de router worden de netwerkprestaties, de schaalbaarheid en de betrouwbaarheid van de internetverbinding verbeterd.

Load-balancing
Als er gebruik gemaakt wordt van beide WAN poorten kan load-balancing worden toegepast. Voor elke datastroom kan gedefinieerd worden over welke WAN poort het verkeer naar buiten gaat.

Onderstaand enkele voorbeelden van toe te passen load-balancing regels.
• Regulier internetverkeer en uitgaande e-mail afkomstig van de mailserver dient te verlopen over WAN poort 1.
• VoIP verkeer dient te verlopen over WAN poort 2.



Er kunnen 20 load-balancing regels aangemaakt worden.
Met de functie “auto weight” bepaalt de router zelf wanneer deze overgaat naar de andere WAN interface. Ook is het mogelijk om zelf in te stellen, dat als een bepaalde bandbreedte verbruikt wordt, de 2e WAN interface automatisch ingeschakeld wordt. Zo is het mogelijk om bijvoorbeeld regulier internetverkeer en uitgaande email afkomstig van de mailserver te laten verlopen over WAN poort 1. VoIP verkeer dient dan te verlopen over WAN poort 2.
Ook kan QoS toegepast worden op beide WAN poorten.

Fail-over
Op beide WAN poorten kan “fail-over/backup” worden toegepast. Als één van de twee WAN poorten uitvalt, neemt de andere WAN poort de taken over. Op deze manier is er dus altijd een werkende internetverbinding. Als de weggevallen verbinding hersteld is, wordt automatisch overgeschakeld naar de herstelde verbinding. De gebruikers merken nagenoeg niets van deze overschakeling.


LAN

Bind IP to MAC
Met de functie 'Bind IP to MAC' wordt een IP adres gekoppeld aan het MAC adres van een netwerkapparaat.

Het is lastig om firewall regels toe te passen op IP adressen die continu veranderen. Wanneer de PC automatisch een IP adres krijgt toegewezen van de router dan is dit een willekeurig adres. Doordat het IP adres verandert, is het dus niet mogelijk firewall regels of port forwarding toe te passen. De functie Bind IP to MAC zorgt ervoor dat de PC altijd hetzelfde IP adres krijgt toegewezen. Dit gebeurt op basis van het MAC adres van de netwerkaart in de PC. Doordat de PC altijd hetzelfde IP adres krijgt, worden automatisch alle firewall regels correct toegepast. Er kunnen 300 IP adressen gekoppeld worden.



De functie “strict bind” voegt extra beveiliging toe aan het netwerk. Als deze functie ingeschakeld wordt, dan krijgen alleen de MAC adressen die zijn gedefinieerd in de Bind IP to MAC lijst toegang tot het internet.

Wake on LAN
Wake on LAN is een functie om de PC op afstand aan te zetten. De meeste netwerkkaarten ondersteunen dit. Bij Wake on LAN stuurt de router een “Magic Packet” naar het MAC adres van de PC terwijl deze uitstaat. De netwerkkaart herkent het signaal en zal de computer opstarten. Deze functie kan gebruikt worden als bijvoorbeeld thuis via een beveiligde VPN tunnel de PC op het werk aangezet moet worden. Vervolgens kan de PC gebruikt worden.

VLAN
Met de VLAN functionaliteit kunt u van alle vier de ethernet aansluitingen een apart netwerk maken. Dit kan betekenen dat niemand op een ander netwerk kan of alleen op een vooraf geselecteerd netwerk. Zo kan het zijn dat twee bedrijven van dezelfde breedbandverbinding gebruik maken, maar niet bij elkaar op het netwerk kunnen.




Bandwidth management

Met bandwidth management kan optimaal gebruik gemaakt worden van de internet verbinding. Deze functie bestaat uit 3 onderdelen:

1) Session limit
Met de session limit functie kan het maximaal aantal sessies per IP adres of groep van IP adressen worden aangegeven. Hiermee wordt voorkomen dat één gebruiker alle beschikbare bandbreedte verbruikt.



2) Bandwidth limit
Met behulp van bandwidth limit kan worden aangegeven hoeveel bandbreedte bepaalde IP adressen mogen gebruiken. Er kan een standaard waarde worden ingesteld. Ook kan een groep van IP adressen gedefinieerd worden. Bandwidth limit is toe te passen op zowel up- als download verkeer.



3) Quality of Service
De QoS-functie zorgt ervoor dat datastromen, zowel inkomend als uitgaand, met een bepaalde prioriteit worden behandeld. Er kan bijvoorbeeld per poort of per IP adres de bandbreedte worden aangeven. Quality of Service (QoS) zorgt eveneens voor gegarandeerde VoIP kwaliteit. De toepassing van QoS garandeert dat overige datastromen, zoals HTTP en FTP, geen invloed hebben op de kwaliteit van het telefoongesprek.



Online statistics
Met behulp van de online statistics kan de bandbreedte per service weergegeven worden. Hier is in één oogopslag te zien hoeveel bandbreedte door een bepaalde service gebruikt wordt.

Traffic graph
Traffic graph geeft in een grafiek een overzicht van de totaal gebruikte bandbreedte die de laatste 24 tot 48 uur verbruikt is.

Data flow monitor
Geeft aan hoeveel bandbreedte er momenteel verbruikt wordt. In dit menu is het tevens mogelijk gebruikers te blokkeren voor een periode van 5 minuten.


Wireless LAN

Wireless N
De Vigor n-modellen beschikken over een 802.11n wireless access point. Deze N-standaard is gebaseerd op de MIMO-techniek (Multiple Input – Multiple Output). Dit houdt in dat meerdere antennes op de router kunnen verzenden en ontvangen. De router maakt gebruik van 3 antennes. Op deze manier kan er meer en een snellere dataoverdracht plaatsvinden.

De wireless n standaard biedt hogere snelheden en een betere dekking dan 802.11g standaard. Bovendien ondersteunt het access point tevens de 802.11b en de 802.11g standaard. Met de 11n standaard zijn snelheden tot 300Mbps mogelijk. Met de grotere dekking en hogere snelheden biedt draadloos n een snelle en efficiënte oplossing voor gebruikers. De werkelijke snelheid blijft altijd afhankelijk van de omgevingsfactoren.

Draadloze beveiliging
Het is belangrijk dat het draadloze netwerk goed beveiligd is. Deze router ondersteunt naast WEP en WPA ook WPA2 encryptie. Om het draadloze netwerk nog veiliger te maken kan toegangscontrole op MAC adres worden toegepast. Zo hebben MAC adressen die niet zijn geregistreerd geen toegang tot het draadloze netwerk. Voor grotere draadloze netwerken ondersteunt deze router 802.11x authenticatie. Er wordt dan ingelogd op een radius server. Deze server bepaalt de toegang tot het draadloze netwerk.

Multi SSID
SSID staat voor Service Set Identifier. Deze functionaliteit maakt het mogelijk om draadloze computernetwerken van elkaar te scheiden, door elk draadloos netwerk een aparte naam (SSID) te geven. Met SSID is het mogelijk om gebruik te maken van verschillende draadloze netwerken op één access point. Deze router heeft de mogelijkheid voor vier SSID’s. Aan deze diverse netwerken kunnen rechten worden toegekend, voor de desbetreffende gebruiker.

Voorbeeld zakelijke dienstverlening
Hierbij kan gedacht worden aan bijvoorbeeld kantoren die een draadloos netwerk hebben voor hun werknemers, maar ook voor hun gasten. De werknemers kunnen het bedrijfsnetwerk en het internet benaderen met een beveiligingssleutel. De gasten kunnen alleen het internet benaderen.

Per SSID kunnen verschillende beveiligingsmethoden worden toegepast zoals:
• Keuze uit wireless ecryptie per SSID (WEP/WPA/WPA2)
• Communicatie naar het LAN netwerk toestaan of verbieden (isolate LAN)
• Onderlinge communicatie binnen hetzelfde SSID toestaan of verbieden (isolate member)

Wireless rate control
Met behulp van wireless rate control is het mogelijk om per SSID de maximale bandbreedte voor zowel de up- als de downstream te bepalen. Onderlinge communicatie tussen verschillende SSID’s is niet mogelijk.

Hidden SSID
Hidden SSID zorgt ervoor dat het SSID niet zichtbaar is voor clients die scannen op draadloze verbindingen.

Wireless aan/uit knop
Aan de voorkant van de router zit een WLAN aan/uit knop. Hiermee kan het WLAN gedeelte met één druk op de knop aan of uitgezet worden.


ISDN S0 NT/TE
Een binnenkomende ISDN (Integrated Services Digital Network) lijn wordt afgemonteerd op een NT1 (Network Terminator). Op deze NT1 zitten 2 S0 poorten. De S0 poorten worden gekoppeld aan een PABX (telefooncentrale) of ISDN toestellen. Op een ISDN toestel of PABX zitten TE (Terminal Equipment) poorten, die middels een kabel worden aangesloten op de NT1. Een S0 poort wordt altijd aangesloten op een TE poort en een TE poort altijd op een S0 poort.

ISDN S0/NT poort
De benamingen S0-bus, NT en Bri (Basic Rate Interface) worden veelal door elkaar gebruikt. In essentie kunnen op al deze poorten ISDN toestellen of een PABX worden aangesloten. Een standaard ISDN2 bestaat uit 2 B kanalen (spraakkanalen) en 1 D (signaleringskanaal). Een D-kanaal legt de verbindingen, geeft opdrachten door aan het telefoonnet en houdt de administratieve gegevens bij.


ISDN TE Poort
De ISDN TE poort is de poort waar de ISDN lijn op wordt aangesloten. De ISDN TE poort kan naast Internet toegang, Remote beheer en VPN ook gebruikt worden voor VoIP toepassingen.
Eenvoudig VoIP integreren in een ISDN omgeving is door DrayTek mogelijk gemaakt door de ISDN TE poort de mogelijkheden te geven van ISDN on/off net en ISDN loopthrough functionaliteit. Hierdoor is het mogelijk om eenvoudig te switchen tussen VoIP telefonie en ISDN telefonie.
De benamingen voor de VoIP functionaliteit van deze ISDN poort zijn vaak verschillend, zo wordt de poort ISDN BRA, ISDN TE of ISDN variant voor FXO genoemd. Dit zijn feitelijk allemaal equivalenten van elkaar.

• A) ISDN on net
  Met de ISDN on net functionaliteit is het mogelijk om een inkomend ISDN gesprek door te schakelen naar VoIP. Het is dus mogelijk om naar het ISDN nummer te bellen en vervolgens door te bellen' via het internet.
  Het doorschakelen van een inkomend gesprek kan automatisch of met een authenticatie pincode.
  - Automatisch doorschakelen
  Wilt u dat al uw gesprekken automatisch worden doorgezet naar een andere locatie op basis van VoIP dan kan dit standaard worden ingesteld.
  - Authenticatie pincode
  Om te voorkomen dat iedereen standaard kan 'doorbellen' heeft DrayTek de mogelijkheid voor een authenticatie pincode. Wil men 'doorbellen' dan dient men eerst deze pincode in te voeren.
  
• B) ISDN off net
  Met de ISDN off net functionaliteit is het mogelijk om een binnenkomende VoIP telefoonlijn door te schakelen naar traditionele ISDN telefonie. Het is dus mogelijk om naar het VoIP nummer te bellen en door te bellen' via het ISDN telefonienetwerk. Het doorschakelen van een inkomend gesprek kan automatisch of met een authenticatie pincode. Wilt u dat alle medewerkers via de zaak uitbellen, dan kunnen de medewerkers via VoIP bellen naar de zaak en krijgen vervolgens kiestoon om weer door te bellen via ISDN. Om te voorkomen dat iedereen standaard kan 'doorbellen' heeft DrayTek de mogelijkheid voor een authenticatie pincode. Wil men 'doorbellen' dan dient men eerst deze pincode in te voeren.
  
• C) ISDN loopthrough
  De ISDN loopthrough functionaliteit biedt de mogelijkheid om met de toestellen die aan de FXS poorten gekoppeld zijn uit te bellen via de ISDN lijn. Dit is handig wanneer u met hetzelfde toestel zowel VoIP als ISDN wilt uitbellen. Ook bent u zo met uw toestel altijd bereikbaar op zowel uw ISDN nummer als uw VoIP nummer. U kunt eveneens in de router aangeven of u standaard via VoIP of ISDN wilt uitbellen.

Internet toegang
De ISDN TE poort kan eveneens gebruikt worden als back-up indien de ADSL verbinding niet tot stand kan worden gebracht. Dit houdt in dat indien de ADSL of ADSL2/2+ verbinding uitvalt u verder kunt met internetten of e-mailen doordat de ingebouwde ISDN adapter contact maakt met uw ISP via een traditionele ISDN uitbelverbinding. U kunt deze optie ook gebruiken om de TE poort als ISDN router te gebruiken als u nog geen ADSL of ADSL2/2+ aansluiting heeft, maar dit in de toekomst wel verwacht.

Remote Beheer
Voor Remote beheer doeleinden is de ISDN poort ook erg handig. Indien er op een bepaald moment geen ADSL verbinding is, kan met behulp van de ISDN worden ingebeld op de router. Hierdoor kunnen problemen op afstand eenvoudig worden opgelost.

VPN
Via de ISDN poort kan indien nodig ook een VPN tunnel worden opgebouwd.


Voice over IP (VoIP)
Voice over IP (VoIP) is een technologie die het mogelijk maakt om te telefoneren via het Internet, zonder dat het telefoongesprek u geld kost. De VoIP gesprekken van IP naar IP zijn geheel kosteloos. Door gebruik te maken van een SIP-dienst is het mogelijk om naar vaste aansluitingen en mobiele nummers te bellen.



Hotline
Het is mogelijk om een hotline te genereren. Een hotline wil zeggen dat zodra de haak opgenomen wordt voor een uitgaand gesprek, er direct gebeld wordt naar het nummer dat als hotline is ingesteld.

DND
De DrayTek VoIP modellen beschikken over een DND (Do Not Disturb) functie. Hiermee zal het telefoontoestel niet overgaan wanneer u wordt gebeld. Tevens is het mogelijk om in een schema aan te geven op welk tijdstip de DND functie moet worden ingeschakeld.

Call waiting
De call waiting functie zorgt ervoor dat, indien er tijdens een telefoongesprek een tweede gesprek binnen komt, dit tweede gesprek aangenomen kan worden. Tevens wordt er een aanklopsignaal gegenereerd. Het andere gesprek wordt dan in de wacht gezet. Het is mogelijk om te switchen tussen beide gesprekken.

Call forwarding
Met behulp van de functie call forwarding is het mogelijk om telefoongesprekken door te sturen naar een ander nummer. Er kan gekozen worden voor:
- doorsturen van alle telefoongesprekken;
- doorsturen bij in gesprek;
- doorsturen na het niet opnemen binnen x seconden.

VoIP over VPN
Het is mogelijk om door middel van een VPN tunnel gebruik te maken van VoIP telefonie. Thuiswerkers en nevenvestigingen kunnen op deze manier veilig uitbellen via het hoofdkantoor.

T.38 fax functie
De router ondersteunt het T.38 protocol. Dat wil zeggen dat er op een FXS poort een fax kan worden aangesloten, zodat er zowel inkomend als uitgaand middels VoIP gefaxt kan worden. Als de router geregistreerd is bij een VoIP aanbieder, dan bestaat er de mogelijkheid om te faxen naar het vaste net en om faxen te ontvangen vanaf het vaste net.

Single codec
Met behulp van deze functie kan aangegeven worden dat uitgaande gesprekken op een bepaalde codec worden gevoerd.

Hide Caller ID
Hide Caller ID is een functie waarmee het Caller ID (het telefoonnummer) tijdens een telefoongesprek verborgen kan worden gehouden.

Multiple SIP
Er kunnen twaalf verschillende SIP accounts geconfigureerd worden. SIP accounts kunnen per FXS en ISDN S0 poort ingesteld worden. Hierdoor is het mogelijk verschillende nummers per poort te hebben. Zo kunnen bijvoorbeeld twee personen tegelijkertijd met een eigen telefoonnummer telefoneren. In de VoIP routers van DrayTek is een telefoonboek opgenomen waar 60 IP adressen, domeinnamen of telefoonnummers als snelkeuze ingevuld kunnen worden.



Digit Map Setup
In dit overzicht kan aangegeven worden van welk VoIP account gebruik gemaakt dient te worden bij ingave van een (deel van een) telefoonnummer.




VPN

De DrayTek producten beschikken over een geïntegreerde VPN server. Dit model ondersteunt tot 100 IPSec LAN-to-LAN VPN tunnels. Hierdoor kan een VPN tunnel gemaakt worden naar uw netwerk, zonder dat hiervoor een VPN server in het netwerk vereist is. VPN biedt een beveiligde verbinding over het internet naar uw eigen netwerk.

Er zijn verschillende vormen van VPN. DrayTek ondersteunt L2TP, IPSec en PPTP. Van deze protocollen is PPTP de snelste, doch de minst beveiligde vorm van VPN. IPSec biedt een betere beveiliging door een encryptie die continu veranderd. L2TP is, in combinatie met IPSec, de meest veilige vorm van VPN. Helaas is dit ook de reden dat het protocol moeilijk in gebruik is. Momenteel is IPSec de meest gebruikte vorm van VPN.

Beveiliging van de VPN tunnel gebeurt door de verschillende encryptie protocollen. DrayTek ondersteunt DES, 3DES, AES en MPPE. Van deze protocollen is MPPE de meest eenvoudige vorm van encryptie. Deze wordt toegepast bij een PPTP verbinding. DES biedt aanzienlijk meer veiligheid ten opzichte van MPPE. Dit door het verbeterde algoritme dat wordt gebruikt. 3DES is, zoals de naam wellicht doet vermoeden, een 3-voudige DES encryptie. Dit verbetert de beveiliging aanzienlijk. De laatst ontwikkelde encryptie standaard is AES. Dit is de meest veilige vorm van encryptie. Helaas ondersteunen vooral de oudere producten deze standaard niet.



Met de DrayTek routers is het mogelijk twee netwerken transparant te koppelen. Dit kan door gebruik te maken van de LAN-to-LAN VPN. Met deze VPN tunnel wordt de verbinding opgezet tussen 2 routers. Om vanaf een PC verbinding te kunnen maken met het netwerk, kan gebruik gemaakt worden van een Telewerker profiel. DrayTek stelt een gratis programma beschikbaar om ook een veilige telewerker verbinding op te kunnen zetten.


SSL VPN

SSL VPN is een web based versie van VPN waarbij er geen VPN client software nodig is. Het wordt niet beperkt door netwerkomgevingen en is zeer eenvoudig te configureren.
SSL staat voor Secure Socket Layer en de beveiliging is te vergelijken met IPsec. Het maakt gebruik van het HTTPS protocol. HTTPS is de beveiligde variant van het HTTP protocol, waarbij de ‘s’ voor secure staat. Het HTTPS protocol wordt gebruikt bij bijvoorbeeld internet bankieren.
Bij SSL VPN heeft alleen de VPN server authenticatie nodig. Authenticatie van de client is niet nodig, daardoor is er ook geen VPN client software nodig die geïnstalleerd of geconfigureerd moet worden. De telewerker kan overal waar een computer met internet aanwezig is, een beveiligde VPN tunnel naar bijvoorbeeld het bedrijfsnetwerk opzetten.
SSL VPN is handig voor mensen die vaak onderweg zijn en toch het bedrijfsnetwerk moeten benaderen. Normaal gesproken is er VPN software nodig om een tunnel op te bouwen. Mocht de VPN tunnel onverhoopt niet tot stand komen dan heeft de telewerker vaak niet de kennis om het probleem te verhelpen. Met SSL VPN hoeft men alleen maar in te loggen op een door het hoofdkantoor bepaalde URL. Hier dient de telewerker in te loggen met een gebruikersnaam en wachtwoord. De telewerker heeft na het inloggen toegang tot het netwerk van het hoofdkantoor. De telewerker heeft geen omkijken naar het beheer van VPN software.

Er zijn twee soorten SSL VPN:
- SSL web proxy
Met deze SSL VPN verbinding is toegang tot web based applicaties mogelijk.

- SSL tunnel
Deze vorm van VPN biedt dezelfde mogelijkheden als de traditionele telewerker verbinding. Om een SSL tunnel op te zetten wordt er gebruik gemaakt van een Virtuele Netwerk Adapter. Deze wordt geïnstalleerd bij de telewerker (ActiveX). Er moet namelijk een fysieke netwerk verbinding zijn. Na de installatie van de Virtuele Netwerk Adapter krijgt de gebruiker, afhankelijk van zijn profiel, toegang tot het interne netwerk of delen hiervan.




Firewall

Voor betere beveiliging van het netwerk kan gebruik gemaakt worden van de ingebouwde firewall.

Wat doet de firewall?
De firewall kan policy-based toestaan of blokkeren van in- en uitgaand verkeer. Aan de hand van regels kan communicatie van en naar een netwerk verboden of juist toegestaan worden. De router is in staat om firewall toe te passen op basis van IP adres, poort nummer en protocol. Alle firewall regels kunnen ook voor inkomende VPN verbindingen worden toegepast.

Stateful Packet Inspection (SPI)
Doordat de firewall is voorzien van Stateful Packet Inspection (SPI) worden alle pakketten gecontroleerd op “connection state”. Als een pakket volgens de firewall regels wordt doorgelaten, dan wordt het ook gecontroleerd op actieve connecties. Zijn er geen actieve connecties, dan zal de router de pakketten alsnog blokkeren.

DoS / DDoS defense
De DrayTek router is in staat uw netwerk te beschermen tegen DoS aanvallen vanaf het internet. Met een paar simpele handelingen wordt het netwerk beschermd tegen een groot aantal bekende aanvallen zoals port scans, ping of death en onbekende protocollen.



Object-based firewall
Met een object-based firewall is het mogelijk in de firewall groepen aan te maken. Deze groepen kunnen vervolgens gebruikt worden om firewall regels te definiëren. Een groep kan bestaan uit een IP adres of een groep van IP adressen.

Er hoeft dan niet bij elke regel het IP adres of de groep van IP adressen te worden ingevoerd. Ook kan er gebruik worden gemaakt van de vooraf ingestelde regels voor Instant Messaging (IM), Voice over IP protocollen en Peer 2 Peer download programma's (P2P). Het is mogelijk zelf servicetypen te definiëren zoals HTTP of FTP. Zo is de firewall snel en efficiënt in te stellen.



De groepen kunnen bijvoorbeeld als volgt ingedeeld worden:
Er zijn 5 afdelingen in een bedrijf; verkoop, inkoop, directie, administratie en systeembeheer. De administratie heeft toegang tot het internet, maar mag geen P2P programma's of IM clients zoals MSN gebruiken. De verkoop- en inkoopafdeling heeft ook toegang tot het internet en mag wel gebruik maken van IM clients om met hun klanten te communiceren. De directie en de systeembeheerder hebben onbeperkt toegang tot het internet.

Instant Messaging blocking
Met Instant Messaging blocking kunt u eenvoudig Instant Messaging programma's zoals MSN Messenger en Yahoo Messenger blokkeren. Door een vinkje te zetten voor een service is eenvoudig de toegang tot deze service te blokkeren. Door middel van Time Schedule is het ook mogelijk deze toepassingen op bepaalde tijden wel toe te staan.

P2P blocking
Naast Instant Messaging blocking is ook P2P (Peer-to-Peer) blocking een nieuwe toepassing in de firewall. Door P2P blocking in te schakelen kunnen eenvoudig de meest gebruikte P2P programma's geblokkeerd of juist toegelaten worden. Ook is het mogelijk om bij gebruik van enkele P2P programma's het uploaden tegen te gaan. Voor het blokkeren van de verschillende P2P programma's hoeft enkel 'Disallow' aangevinkt te worden achter de applicatie.

DoS defense
Door DOS defense te activeren wordt het netwerk beschermd tegen bijvoorbeeld UDP of SYN flood. Eveneens kunnen trace route, fraggle attack of ping of death worden geblokkeerd.

Content filtering
Met content filtering kan misbruik van de internettoegang tegen worden gegaan. Door middel van keywords kunnen websites geblokkeerd worden. Tevens kan de router zo ingesteld worden dat deze alleen een vooraf ingestelde website of alle websites, met uitzondering van ingestelde websites, kan laten zien. Ook JAVA / Active X applet downloads, Cookies, HTML of specifieke bestandstypen (ZIP, EXE, etc.) kunnen worden geblokkeerd. Om verder misbruik van de internetverbinding tegen te gaan of gebruikers te beschermen tegen ongewenste inhoud, kunnen nu ook peer-to-peer applicaties alsmede instant messaging geblokkeerd worden. Ook kan een tijdschema op worden gesteld waarin het gebruik van dit soort programma's is toegestaan.



URL content filtering
URL content filtering geeft de mogelijkheid om een white- en blacklist op te stellen met URL's (Uniform Resource Locator) die wel of niet bezocht mogen worden. Een URL is bijvoorbeeld http://www.routershop.nl/



In de blacklist kunnen woorden worden vermeld die niet in de URL mogen voorkomen zoals bijvoorbeeld het woord 'mail'.

Bij Enable Restrict Web Features kunnen bepaalde bestanden zoals ActiveX of Multimediafiles worden geblokkeerd.

Aan deze URL content filtering kan vervolgens een tijdschema worden gekoppeld wanneer wel en wanneer geen toegang tot de URL's mag plaatsvinden.

SurfControl
DrayTek heeft de dienst van SurfControl geïntegreerd in deze router. In de web user interface kan worden aangegeven, dat het netwerk gebruik dient te maken van de dienst van SurfControl. Hierdoor is het nog eenvoudiger om bepaalde websites te blokkeren. Voor een klein bedrag per jaar kunt u zich abonneren op deze service.




Quality of Service (QoS)
De QoS-functie zorgt ervoor dat datastromen, zowel inkomend als uitgaand, met een door u bepaalde prioriteit worden behandeld. U kunt bijvoorbeeld per poort of per IP-adres de bandbreedte aangeven.
Quality of Service (QoS) zorgt eveneens voor gegarandeerde VoIP kwaliteit. De toepassing van QoS in de V-modellen garandeert dat overige datastromen, zoals HTTP en FTP, geen invloed hebben op de kwaliteit van het telefoongesprek. Voor de toepassing van QoS voor VoIP is geen configuratie nodig.



Windows Syslog Tool

Met de Windows Syslog Tool kan de routerstatus en activiteit gelogd worden. Deze tool kan op één of meerder pc's gedraaid worden. In de log file kunt u informatie krijgen over de activiteit van iedere individuele PC/gebruiker. Ook kunnen de firewall rules en de werking van de router bekeken worden. Syslog programma's voor andere besturingssystemen zijn beschikbaar bij derde partijen. Deze router ondersteunt SNMP (MIB-II) hiermee kan een SNMP cliënt de router zowel lokaal als op afstand monitoren.



Heeft u nog vragen over dit product, aarzal dan niet en neem contact met ons op: info@routershop.nl of 030 669 1222

Specificaties

Reviews