Обзор: адаптер VPN и Firewall Linksys USB (USBVPN1) – THG.RU

Введение

Когда мы впервые ознакомились с описанием продукта USBVPN1, то поначалу подумали о появлении неудачного решения. Но затем в голову пришла идея: Linksys создала недорогого портативного компаньона для своих очень популярных VPN-маршрутизаторов BEFVP41 иBEFSX41.

После непосредственного ознакомления с продуктом, мы посчитали, что компания достигла своей цели, однако устройство вряд ли можно назвать “решением для каждого”.

Основные функции

USBVPN1 оказался намного меньше, чем на иллюстрациях Linksys, при этом устройство хорошо спланировано. Адаптер имеет чуть большую площадь основания, чем обычные сетевые адаптеры PC Card, а толщина равна примерно “бутерброду” из двух карт PC Card. Корпус выполнен в “старых” (pre-Cisco) пурпурных и серых оттенках и не имеет логотипа Cisco вообще.

Первый намёк на то, что перед вами не обычный сетевой адаптер USB даёт разъём USB типа A с одной из сторон адаптера. Поскольку тот же самый разъём находится и на вашем компьютере, Linksys включила в комплект поставки кабель USB A-to-A (male).

Совет: обратитесь к данной статье, чтобы выяснить разницу между разъёмами типа A и B.

Все индикаторы находятся на верхней поверхности адаптера вместе со складным гнездом RJ45 10/100. На корпусе размещены раздельные индикаторы USB, Диагностика/Diag, Связь/Работа / Link/Act, Full / Col и 100, а также полезный индикатор Сессия/Session, который зажигается при работе туннеля IPsec VPN.

Что же перед нами?

Примерно через пять минут после получения VPN1 наша теория была подтверждена. Да, действительно, перед нами “мини-мы” версия Linksys BEFSX41. Сердцем устройства является тот же самый одночиповый процессор Conexant CX82100 на базе ARM940T, что и в SX41, но работающий вместе с чипами ADMtek ADM8511 для поддержки порта USB и Altima AC101L для обеспечения интерфейса Ethernet. Так что все наши комментарии к производительности VPN SX41 с большой долей вероятности будут верны и для этого маленького устройства.

Установка и администрирование

Установка заключается в подключении адаптера к порту USB вашего компьютера с помощью поставляемого в комплекте кабеля USB, загрузки CDROM с драйвером и передаче установки системе Windows Plug and Play.

Установка на нашу машину с WinXP Home привела к появлению привычного сообщения: XP думала, что устанавливает устройство USB, однако VPN1 считал по другому. Впрочем, проблему решила перезагрузка. Установка под Win98SE прошла без всяких проблем, вероятно, в связи с обязательной перезагрузкой системы после изменений в сетевой конфигурации.

VPN1 наконец-то появился в роли сетевого адаптера (а не устройства USB), поэтому XP показала новый значок Local Area Connection (подключение по локальной сети) в Network Connections (сетевые подключения). При этом в свойствах адаптера по умолчанию присутствовала опция получения IP-адреса автоматически, так что, по идее, подключённый компьютер получит адрес 192.168.1.100 со встроенного в VPN1 сервера DHCP. Всё, что вам потребуется, – набрать в браузере IP-адрес VPN1 192.168.1.1 по умолчанию, авторизоваться, и вам будет выведен экран установки Setup, показанный на Рис. 1.

Рис. 1. Экран установки

Как вы можете увидеть на Рис. 1, интерфейс администрирования имеет те же закладки, что и у маршрутизатора SX41, за исключением закладки расширенных настроек Advanced. Подобно SX41, устройство может поддерживать различные виды аутентификации WAN: статическую, динамическую, PPPoE и PPTP. К сожалению, Linksys удалила закладку расширенных настроек Advanced, где на SX41 присутствовала опция клонирования MAC-адреса. Так что если ваше подключение к Интернету требует подмены MAC-адреса, то вы не сможете использовать VPN1.

Хотя VPN1 функционирует как маршрутизатор NAT, единственные опции настройки брандмауэра присутствуют на закладке Firewall, показанной на Рис. 2.

Рис. 2. Экран настройки брандмауэра.

Установка и администрирование, продолжение

Настройки VPN, показанные на Рис. 3 и расширенные настройки Advanced Settings (не показаны) оказались теми же, что и у SX41. Поскольку мы уже рассматривали их в нашем обзоре SX41, мы не собираемся ещё раз к ним возвращаться.

Рис. 3. Экран настройки VPN.

Мы не встретились с какими-либо проблемами во время создания туннеля подсеть-подсеть с BEFSX41, который мы использовали в качестве партнёра по тестированию. Версия прошивки в нашей модели оказалась 1.00.8, от 12 марта 2003, поэтому мы полагаем, что VPN1 содержит исправления, внесённые в прошивку 1.44.3, от 24 декабря 2002, которая была загружена в BEFSX41. (Что интересно, самой свежей версией прошивки на сайте Linksys является 1.44, от 27 ноября 2002.). Обратите внимание, что вы получите только один профиль туннеля вместо двух на SX41.

Учитывая, что Linksys позиционирует USB VPN1 как партнёра для работы с SX41, можно было бы подумать, что в руководстве пользователя указана примерная конфигурация, содержащая настройки для обоих продуктов. Однако, Linksys, скорее всего, полагает, что большинство покупателей VPN1 уже знакомы с деталями конфигурирования SX41, поскольку секция VPN руководства пользователя VPN1 является копией инструкции SX41 и не содержит пример конфигурации маршрутизатор-маршрутизатор. В руководстве содержится описание нескольких функций SX41, которые не поддерживаются VPN1.

Производительность

Хотя чип Altima даёт VPN1 поддержку скоростей 10/100 Ethernet с автоматическим определением MDI/MDI-X, производительность адаптера ограничена интерфейсом USB. Быстрые тесты с IXIA Chariot показали результаты, далёкие от таковых при измерении производительности SX41, что мы относим на счёт интерфейса USB у VPN1.

Средняя пропускная способность без использования туннеля оказалась около 5,8 Мбит/с, с небольшими отклонениями на протяжении минутного прогона Chariot. Запуск того же теста через туннель IPsec дал пропускную способность 1,5 Мбит/с – достаточно быстро, чтобы соответствовать большинству кабельных и широкополосных подключений к Интернету.

Заключение

Довольно заманчиво заплатить всего $60 в США и $96 в – России за маршрутизатор с поддержкой конечной точки VPN, по сравнению с программным клиентом IPsec. Хотя вы сможете использовать клиента WinXP IPsec для работы с SX41 (см. наше руководство по решению проблем), маршрутизатор USBVPN1 является намного менее трудоёмким решением для подключения к SX41 или к его более мощному собрату BEFVP41.

Хотя ограниченные опции маршрутизатора по конфигурации не позволяют ему работать со всеми шлюзами IPsec, да и при подключении через беспроводный hotspot он вряд ли будет полезен, VPN1 представляет собой несложную в эксплуатации альтернативу для поддержки простых соединений VPN IPsec по разумной цене.