Hãy cùng chia sẻ với Ixij

(PC World VN) Router - Cùng hướng ADSL2/2+
Thực hiện: Song Minh

Bên cạnh nhãn hiệu Billion quen thuộc, năm mới này thị trường thiết bị ADSL xuất hiện thêm Gigabyte và PTI. Không phải toàn bộ đều tích hợp Wi-Fi nhưng tất cả router ADSL thử nghiệm kỳ này đều tương thích ADSL2/2+. Hầu hết các sản phẩm được hãng thiết kế chú trọng đến khả năng tiện lợi cho người dùng trong việc cài đặt kết nối. Sản phẩm có các tính năng đơn giản, giá cạnh tranh đáp ứng cho gia đình, văn phòng nhỏ.

Billion BiPAC 5200S và BiPAC 5200G

Vẫn tông xanh đen và kiểu dáng thiết kế truyền thống như BiPAC 5102 (ID:A0505_68), hai sản phẩm BiPAC 5200S và BiPAC 5200G có giao diện quản lý và các tính năng khá giống nhau, ngoại trừ chức năng Wi-Fi tích hợp trên BiPAC 5200G và số cổng trên mỗi router. Cả hai cũng tích hợp đầy đủ các tính năng cơ bản của router ADSL như tường lửa, lọc dịch vụ theo địa chỉ IP nguồn-đích, hỗ trợ máy chủ ảo và cho phép dịch chuyển địa chỉ IP nội bộ (local) sang địa chỉ IP toàn cầu (global) với 8 qui tắc khác nhau qua chức năng IP Address Mapping.

Thiết lập kết nối Internet diễn ra thủ công như các router khác: nhập thông số VPI/VCI, tài khoản do ISP cung cấp.

Thử nghiệm cho thấy, việc thiết lập kết nối của router diễn ra rất nhanh, kết nối ổn định. Để bảo đảm an toàn dữ liệu, mặc định các cổng dịch vụ của thiết bị đều được thiết lập ở chế độ ẩn (stealth). Cả 2 thiết bị hỗ trợ cả 3 phương thức quản lý như trình duyệt web, telnet và SNMP.

Thử nghiệm chức năng Wi-Fi của BiPAC 5200G với card mạng tích hợp trên MTXT IBM R50e cho thấy, kết nối ổn định (không đứt kết nối trong thời gian thử nghiệm), tốc độ đạt mức khá cao; chỉ tiếc là thiết bị chỉ có một anten cố định.

Gigabyte GN-AR01G

Gigabyte cũng bắt đầu đưa thiết bị mạng vào thị trường Việt Nam qua router ADSL đầu tiên GN-AR01G có khả năng tương thích ADSL2/2+, tích hợp Wi-Fi.

Sản phẩm có thiết kế và software version (3.6.0C) tương tự như CNet CAR-854 (ID: A0509_60) nhưng firmware được điều chỉnh lại đôi chút. Khác với CAR-854, GN-AR01G được hãng thêm các thông số (VPI/VCI) tương ứng với từng nhà cung cấp dịch vụ tại Việt Nam như FPT, Viettel, VNN Mega, tạo điều kiện thuận lợi cho việc thiết lập kết nối Internet.

Sản phẩm hỗ trợ rất nhiều chức năng như IP QoS, Port Forwarding, IP Filter, LAN Isolation, Bridge Filter, Web Filter...; cho bạn sự linh hoạt trong việc thiết lập các chế độ hoạt động cho hệ thống mạng. Chẳng hạn, với chức năng IP Filter, bạn có thể cho phép hay cấm các dịch vụ như game, VPN, Audio/Video... (theo danh sách có sẵn) dựa trên địa chỉ IP. Chức năng "IP QoS" cho phép định mức ưu tiên tốc độ truyền/nhận dữ liệu cho từng máy tính hoặc nhóm máy tính. LAN Isolation tương tự như chức năng mạng nội bộ ảo cho phép ngăn việc truyền dữ liệu từ nhóm máy này sang nhóm máy khác. Ngoài ra, ở chế độ Wi-Fi, bạn có thể thiết lập chính sách cho/cấm truy cập mạng dựa trên địa chỉ MAC.

Thử nghiệm với card mạng Wi-Fi tích hợp trên MTXT IBM R50e cho thấy kết nối tương đối ổn định (rớt kết nối khi mã hóa WPA), tốc độ đạt mức trung bình. Lưu ý: Việc thiết lập mật khẩu ở chế độ mã hóa WEP (dạng mã HEX) phải có khoảng trắng giữa 2 ký tự một, nhưng khi máy con truy cập (Wireless Client) thì các ký tự nhập vào phải liền nhau.

Việc thiết lập kết nối đơn giản bởi có trợ giúp trực quan và trình cài đặt tự động, bạn chỉ cần chọn quốc gia, ISP đang sử dụng, nhập tài khoản do ISP cung cấp. Quá trình kết nối Internet diễn ra nhanh chóng, ở chế độ mặc định tất cả các cổng dịch vụ được thiết lập ở chế độ ẩn. Thiết bị hỗ trợ quản lý thông qua trình duyệt web, telnet, FTP, TFTP, SSH và SNMP thuận tiện cho việc quản lý và giám sát.

PTI 825 và PTI 845G

Hãng PTI (Paradigm Technology Inc., Đài Loan) giới thiệu hai sản phẩm PTI 825 và PTI 845G. PTI 825 kích thước nhỏ gọn, gồm cổng LAN, cổng USB (12Mbps) và công tắc nguồn. Trong khi đó, PTI 845G có kích thước to hơn PTI 825 chút ít do có đến 4 cổng LAN và tích hợp thêm Wi-Fi.

Tương tự như Gigabyte GN-AR01G, thông số cài đặt cho các ISP Việt Nam cũng được hãng đưa sẵn vào danh sách tùy chọn cho cả hai sản phẩm.

Tuy nhiên, PTI 825 có tính năng đơn giản hơn PTI 845G. PTI 825 có một số tính năng nổi bật như LAN Isolation, IP Filter cho phép qui định các IP được phép/không được phép truy cập các dịch vụ như game, VPN, Audio/Video...

Giao diện của PTI 825 được thiết kế rõ ràng, màu sắc tươi sáng và có chế độ cài đặt tự động, thuận tiện cho người dùng mới.

Trong khi đó, ngoài dáng vẻ khá "ngầu" dễ phân biệt, PTI 845G có giao diện quản lý và các tính năng bên trong (software version 3.6.0C) giống với Gigabyte GN-AR01G, thậm chí cả tài liệu hướng dẫn. Nhìn bảng thông số kỹ thuật, bạn có thể thấy firmware của 2 hãng có sự khác biệt đôi chút. Điều này được thể hiện rõ qua tốc độ thử nghiệm thực tế. Thử nghiệm PTI 845G với card mạng Wi-Fi tích hợp trên MTXT IBM R50e cho thấy kết nối ổn định (không rớt kết nối trong thời gian thử nghiệm), tốc độ đạt mức trung bình khá (xem bảng kết quả).

Thử nghiệm cả hai sản phẩm cho thấy, việc thiết lập kết nối nhanh chóng, ổn định, các cổng dịch vụ đều ở trạng thái ẩn.

Xem hình và bảng so sánh tại nguồn PCWorld VN

Đây là bài đăng trên PCWorld VN, nhưng xuất xứ là của công ty sản xuất thiết bị (Công ty cổ phần công nghệ Hà Nội), tất nhiên phần quảng cáo phải rất tuyệt, nếu không muốn nói là có phần hơi quá đáng, và có điểm mâu thuẫn! không thấy PC World bình luận đánh giá gì! Xin đăng lại ở đây để ai biết thì cho thêm ý kiến, còn không cũng để đọc tham khảo.

Chỉ là một thiết bị nhỏ gọn, nhưng BizGates đảm nhiệm công việc của nhiều thiết bị và phần mềm, gồm tường lửa chuyên dụng thế hệ mới, quản trị mạng, cân bằng tải, quét virus, lọc thư rác (spam) từ cổng, kết nối mạng riêng ảo... Đây là một sản phẩm nội nên có khả năng tùy biến theo yêu cầu và giá cả dễ chấp nhận.

Nỗi lo khi kết nối

Một tổ chức, doanh nghiệp (TC, DN) có mạng LAN và kết nối Internet phải lo đủ đường: nhân viên ham tán gẫu, lướt web, bê trễ công việc, “rước” virus và các phần mềm độc hại về “giày” máy tính; nhân viên - vô tình hoặc cố ý - làm lộ bí mật kinh doanh qua mạng; hệ thống bị tấn công, dẫn đến tê liệt, mất dữ liệu, mất quyền kiểm soát. Với các TC, DN có nhiều chi nhánh, đại lý, nhu cầu trao đổi và đồng bộ dữ liệu giữa các chi nhánh, đại lý là rất lớn, họ lo mạng thường xuyên xảy ra sự cố, hoạt động bị gián đoạn hoặc ngưng trệ...


Sơ đồ hoạt động của BizGates trong hệ thống CNTT doanh nghiệp

Để thiết lập và quản lý mạng có hiệu quả, phòng tránh những nguy cơ kể trên, DN phải dùng khá nhiều phần mềm và thiết bị. Ví dụ, mạng riêng ảo (VPN), cân bằng tải, tường lửa (firewall)..., mỗi ứng dụng phải có một thiết bị. Để quản trị mạng, cần có một phần mềm (PM). Để diệt virus lại cần một PM khác (trả phí bản quyền hàng năm).

Vấn đề là, các thiết bị và PM nói trên toàn của nước ngoài, giá cao, và để vận hành chúng thì TC, DN phải có người giỏi về mạng, bảo mật. Trong khi đó, hầu hết các DN Việt Nam có quy mô vừa và nhỏ, thiếu người có chuyên môn tin học và kinh phí hạn hẹp. Do đó, các TC, DN Việt Nam thường sử dụng mô hình kết nối Internet không an toàn: cắm trực tiếp đường truyền Internet vào mạng LAN, hoặc dùng một máy tính chia sẻ dữ liệu và một phần mềm (ví dụ ISA) để chia sẻ kết nối Internet. Firewall của mô hình này là firewall mềm và chỉ có chức năng chặn truy cập ở mức ứng dụng. Hệ thống mạng do đó nặng nề, phải bỏ riêng ra một máy tính, không có khả năng phát hiện và phòng thủ truy cập bất hợp pháp, không chặn được virus, spam, tiềm ẩn nhiều rủi ro, hiểm họa.

Giải pháp quản lý mạng và firewall tích hợp

Với sản phẩm BizGates ra đời vào đầu năm 2006, công ty cổ phần công nghệ Hà Nội (HanoiTJSC) cung cấp cho người dùng một lựa chọn mới. BizGates bề ngoài là một thiết bị nhỏ gọn nhưng tích hợp tới 7 chức năng quan trọng về mạng và bảo mật, gồm mạng riêng ảo (VPN), lọc nội dung, kiểm soát truy cập, chặn virus, chặn spam từ cổng kết nối, quản trị và giám sát kết nối, cân bằng tải trên nhiều đường truyền. Trên thị trường, chưa có sản phẩm nào tích hợp nhiều chức năng như vậy.

Không như các firewall thông thường (sử dụng một số tập lệnh), với BizGates, người quản trị mạng không cần phải là người được đào tạo bài bản về tin học. Giao diện điều khiển BizGates đã được thể hiện một cách đơn giản trên nền web, bằng hai ngôn ngữ, Việt và Anh. Theo ông Vũ Quốc Việt, giám đốc HanoiTJSC, BizGates có những tính năng chính sau:

Kiểm soát truy cập, “đánh chặn” virus, spam

• Kiểm soát từ ngoài vào: BizGates sử dụng firewall thế hệ thứ 3 (stateful inspection) có khả năng chống tấn công từ chối dịch vụ (DDoS) bằng cách nhận biết các truy vấn lặp lại nhiều lần, khi đến mức báo động và có hại cho hệ thống thì tự động làm ngắt cả dải IP. Cũng bằng cách thống kê, khi có bất thường thì cảnh báo, BizGates có thể chặn các cuộc tấn công vào mạng LAN, giả mạo địa chỉ, giả mạo lỗi phần mềm, tấn công tràn bộ đệm (buffer overflow attack), phát hiện và phòng thủ xâm nhập bất hợp pháp (IDS/IPS).

Chức năng diệt virus từ cổng (gateway) của BizGates được thử nghiệm cho hiệu quả 98%. BizGates sử dụng cơ sở dữ liệu virus của ClamAV (một giải pháp nguồn mở được đánh giá cao). Việc chặn diệt virus từ cổng rất có ý nghĩa, vì nếu để virus “chui” vào mạng LAN thì chúng có thể phát tán tới các máy khác và việc khắc phục trở nên khó khăn. Mặt khác, giả sử virus có thể lọt vào và mở hết các cổng hậu (backdoor) của máy tính thì hacker vẫn không thể đột nhập vì “cổng chính” và Internet đã có BizGates chốt chặn.

Đối với spam, BizGates lọc được khoảng 80%. Nó có thể nhận diện và chặn được những spam giả mạo IP (fake IP). Tuy nhiên, như các sản phẩm chặn spam khác, BizGates không chặn được hoàn toàn các spam tiếng Việt.

• Kiểm soát từ trong ra: BizGates nhận biết hiện trạng và thống kê thời gian truy cập của người dùng, biết được người dùng đã truy cập site nào, gửi đi cái gì, lấy về cái gì. Trong mạng nội bộ của TC, DN, mỗi nhân viên (mỗi máy) được quản lý và xác thực bằng một ID (địa chỉ IP) riêng biệt. Hệ thống sẽ ghi lại quá trình người dùng truy cập các website, gửi file qua e-mail và các ứng dụng khác, nhận biết tiêu đề các e-mail, tên và định dạng các file gửi đi, biết được user nào gửi và gửi đi đâu... Trong trường hợp nhân viên sử dụng hệ thống làm lộ bí mật kinh doanh, tính năng này của BizGates có thể giúp tìm ra manh mối. Nếu khách hàng yêu cầu, BizGates có thể được cấu hình để lưu lại nội dung các file được gửi đi. Tuy nhiên, như thế dung lượng log sẽ lớn và có thể làm chậm hệ thống.

Đối với các ứng dụng như chat, game, có thể dùng BizGates để ấn định được sử dụng/không được sử dụng theo từng cá nhân, theo nhóm và theo thời gian (ví dụ ngoài giờ hay ngày nghỉ thì được dùng). Ngoài ra, BizGates còn có thể lọc nội dung, không cho người dùng truy cập một số website nào đó theo từ khóa, theo tên miền...

Cân bằng tải và mạng riêng ảo

BizGates có thể phân tải thông minh giúp khách hàng khai thác tối đa hiệu năng của đường truyền và dự phòng đảm bảo kết nối 24/24h. Hiện tại BizGates có thể phân tải trên 6 đường truyền, hoạt động với nhiều kiểu đường truyền khác nhau như LeaseLine, ADSL, xDSL... và có thể cân tải thông minh theo nhiều tiêu chí khác nhau (load-balacing, fail-over, dual-routing). BizGates có khả năng mở rộng lên đến 18 đường kết nối với băng thông lên tới Gigabit.

BizGates thiết lập VPN theo mô hình “site – to – site”, “home – to – site”, hỗ trợ cả 2 công nghệ VPN là IP Sec và SSL/TSL với khả năng bảo mật cao; có khả năng mở rộng tối đa tới 256 chi nhánh, hỗ trợ nhiều hệ điều hành như Windows, Linux, Unix, Mac... Việc thiết lập kết nối được thực hiện một cách đơn giản. Người đi công tác xa cũng có thể sử dụng máy tính xách tay khai báo và xác thực kết nối với BizGates để làm việc với văn phòng, chi nhánh như trong mạng LAN.

Ông Vũ Quốc Việt cho biết, BizGates đã được kiểm thử (test) trên quy mô hơn 3.000 người dùng (hàng trăm người dùng đồng thời) trong thời gian hơn 1 năm, cho kết quả ổn định và hiệu năng cao. Các phần mềm trong BizGates được cập nhật tự động, miễn phí cho các năm tiếp theo. BizGates là sản phẩm nội nên có khả năng tuỳ biến lớn, có thể cấu hình để phù hợp với các yêu cầu đặc thù của từng mạng. Ngoài ra, BizGates được sản xuất theo chuẩn công nghiệp độ bền cao, hỗ trợ điện thoại qua giao thức Internet (VoIP).

BizGates có thể dùng cho nhiều đối tượng khác nhau, nhưng đặc biệt phù hợp với các DN nhỏ và vừa, muốn dùng nhiều tính năng về mạng và bảo mật với chi phí thấp. BizGates cũng có thể dùng cho các quán Internet để quản lý hoạt động trên các máy tính; tự động thống kê và gửi thông tin về nhà cung cấp dịch vụ Internet. Nhà cung cấp dịch vụ có thể xem và thiết lập danh sách đen (blacklist) bằng từ khóa để ngăn chặn các website độc hại mà không cần đến chủ quán Internet (nếu họ ngại làm phiền khách).

BizGates đã được triển khai tại ĐH Quốc Gia Hà Nội, ĐH Dân Lập Hải Phòng, công ty Vân Chung (www.cvtel.com)... HanoiTJSC cũng đã ký các cam kết phát triển sản phẩm cho một số cơ quan chính phủ có yêu cầu bảo mật riêng và đang chuẩn bị để xuất khẩu BizGates trong quý I/2007.

BizGates sử dụng PM do HanoiTJSC thiết kế và các thiết bị đặt của hãng Advance Tech (Đài Loan). Có 3 dòng sản phẩm chính: Biz-2K, Biz-5K, Biz-20K, phù hợp quy mô mạng từ vài chục đến vài nghìn người. Giá bán cho DN nhỏ và quán Internet là 800 - 900 USD, bảo hành 1 đổi 1 trong vòng 1 năm. Các PM trong BizGates được cập nhật miễn phí nếu không yêu cầu thêm tính năng hay modul.

Nguyễn Hưng
Công ty cổ phần công nghệ Hà Nội
ĐT: (04) 784 8556
Website: http://bizgates.net

Song Minh (TGVT VN)

DrayTek tiếp tục giới thiệu cho "cư dân mạng" sản phẩm Vigor2800VG tích hợp 3 chức năng chính: VoIP, VPN server, print server, Wi-Fi chuẩn 802.11b/g, ứng dụng công nghệ SuperG, tốc độ 108Mbps... đáp ứng cho văn phòng đa phương tiện qui mô trung bình và lớn.

Vigor 2800VG cũng có đầy đủ các tính năng "rất riêng" của hãng, điển hình như tường lửa tích hợp khá tinh nhuệ với rất nhiều chính sách bảo vệ cho nhu cầu quản lý. Chẳng hạn, chế độ lọc dịch vụ (vào/ra) với chế độ Call filter và Data filter cực mạnh, cho phép thiết lập rất nhiều qui tắc (có 12 Set, mỗi Set có 7 qui tắc) dựa trên địa chỉ IP/tầm địa chỉ IP. Bên cạnh đó, bạn có thể lọc nội dung web bằng từ khóa/địa chỉ URL, bằng dịch vụ SurfControl, khóa các dịch vụ chia sẻ qua mạng ngang hàng (P2P), khóa các dịch vụ tán gẫu...


Vigor 2800VG hỗ trợ chức năng quản lý chất lượng dịch vụ rất chi tiết. Với 4 mục khác nhau, bạn có thể thiết lập các dịch vụ (theo danh sách có sẵn) sử dụng nhóm băng thông theo mức độ ưu tiên. Bên cạnh đó, Vigor 2800VG còn hỗ trợ quy định băng thông (tải xuống/lên) cho từng địa chỉ/nhóm IP cụ thể; hỗ trợ khởi động máy tính từ xa qua mạng (WOL).

Chức năng Wi-Fi của thiết bị cũng phong phú không kém với các chế độ mã hóa và xác thực Wi-Fi cao cấp (WPA2/WPA/WEP64/128bit và chuẩn xác thực 802.1x); cho phép điều khiển truy cập Wi-Fi bằng cách lọc địa chỉ MAC đối với máy con. Ngoài ra, thiết bị còn cho phép định băng thông (tải xuống/lên) cho các máy con truy cập Wi-Fi. Để mở rộng phạm vi phủ sóng, nó còn có chức năng WDS.

Chế độ mạng nội bộ ảo (VLAN) cho phép bạn ngăn cách 4 cổng LAN, 15 máy không dây (WVLAN), ngăn cách chéo giữa VLAN và WVLAN; cho phép định tốc độ cho VLAN và WVLAN.

Với chế độ VoIP, 2 cổng FXS hỗ trợ cho 2 cuộc gọi VoIP đồng thời; bạn có thể dùng điện thoại bàn (loại analog) thông thường để thiết lập cuộc gọi. Ở chế độ VPN, Vigor2800VG hỗ trợ 32 kết nối VPN đồng thời với các chế độ mã hóa và xác thực cao cấp.

Thử nghiệm với USB card Vigor600, khoảng cách 2m cho tốc độ đạt khá cao, không hề đứt kết nối trong suốt thời gian thử nghiệm. Ở chế độ mã hóa WPA2-PSK tốc độ tải xuống/lên tương ứng đạt 28,939/26,947Mbps, khi kích hoạt chế độ tăng tốc SuperG đạt 29,347/35,267Mbps; mã hóa WPA-PSK đạt 29,459/26,945Mbps, SuperG đạt 29,739/36,724Mbps. Bạn dễ dàng nhận thấy rằng: tốc độ truy cập mạng Wi-Fi trung bình giữa tải xuống/lên nhanh hơn khoảng từ 1-2% khi chọn chế độ tăng tốc SuperG. Tiếp tục thử nghiệm với card mạng Vigor600 trên nhưng tăng khoảng cách (khoảng 10m), tốc độ khi mã hóa WPA-PSK đạt 15,329/9,639Mbps, giảm hơn 50% so với thử nghiệm cùng chế độ ở khoảng cách 2m.

Thử nghiệm VoIP cho thấy, thiết bị cho phép thiết lập 6 tài khoản SIP cùng lúc, hiệu quả cho gia đình, doanh nghiệp liên lạc quốc tế và không phải thiết lập lại khi cần gọi sang một quốc gia khác mà tài khoản hiện hành không hỗ trợ. Test Lab thực hiện cuộc gọi đến các máy để bàn/di động của một số quốc gia mà nhà cung cấp thẻ VoIP (VietVoice, Vinavoiz) hỗ trợ cho thấy chất lượng thoại khá tốt. Nếu có nhiều văn phòng chi nhánh, cùng sử dụng router tích hợp VoIP của hãng, bạn có thể đăng ký tài khoản (miễn phí) SIP server với dịch vụ của DrayTel (www.draytel.org) với cước phí gần như miễn phí.

Với chức năng VPN, thiết bị hỗ trợ rất đa dạng mô hình kết nối. Với mô hình LAN to LAN mà Test Lab thử nghiệm trên đường truyền ADSL, việc thiết lập kết nối, chia sẻ dữ liệu giữa 2 mạng rất tốt.

Đối với chức năng print server, việc cài đặt cũng như in ấn từ máy con (có dây/không dây) diễn ra suôn sẻ. Tuy nhiên, theo khuyến cáo của nhà sản xuất, bạn nên chọn máy in tương thích, tham khảo (www.draytek.com.tw). Sản phẩm có giá 255 USD, bảo hành 1 năm.