W9825G6DH-75 , выпущенным компанией Winbond. Объём установленной оперативной памяти равен 32 Мбайт.
Оборотная сторона основной платы ZyXEL P-660HWP-D1 не несёт на себе никаких электронных элементов. Чуть ли не все элементы в P-660HWP-D1 выпущены компанией Infineon.
ZyXEL P-660HWP-D1 | Регистрация продукта через интернет
На сайте производителя владелец любого устройства компании ZyXEL может произвести регистрацию своего продукта, что позволит ему получить дополнительный год гарантии и прочие преимущества и льготы. Естественно, мы решили пройти эту процедуру.
На первом шаге регистрации ZyXEL P-660HWP-D1 необходимо указать контактную информацию о самом пользователе.
Второй шаг подразумевает выбор категории, к которой относится регистрируемое устройство. И тут пользователь не без труда разыщет ту категорию, к которой относится ZyXEL P-660HWP-D1. Чтобы установить местоположение текущей модели, необходимо обратиться к подпункту Интегрированные устройства пункта Powerline. Расположенный в правом верхнем углу "Поиск Изделия" не помогает в процессе определения категории, так как выбор P-660HWP-D1 в списке приведёт пользователя лишь к страничке, посвящённой самому устройству, но не имеющей никакого отношения к процессу регистрации.
После выбора категории оборудования нужно выбрать саму модель. На момент написания статьи к категории интегрированных устройств PowerLine относился P660HWP EE и три антенны.
На третьем шаге необходимо заполнить поля web-формы, посвящённой уже самому устройству.
Финальный шаг собирает информацию общего характера.
После ввода всех данных необходимо их ещё раз проверить и подтвердить.
На этом регистрация продукта заканчивается.
Чтобы удалить продукт из списка зарегистрированных, необходимо поставить галочку напротив нужного пункта и нажать кнопку "Удалить".
Работа с сайтом zyxel.ru закончена, вернёмся теперь к ZyXEL P-660HWP-D1 и обновим на нём прошивку.
ZyXEL P-660HWP-D1 | Обновление прошивки
Вкладка Firmware подпункта Tools меню Maintenance web-интерфейса P-660HWP-D1 позволяет администратору указать файл, содержащий новую версию микропрограммного обеспечения устройства.
Обновление прошивки ZyXEL P-660HWP-D1 может осуществляться не только через web-интерфейс, но и при помощи прикладного программного обеспечения NetFriend, которое также может существенно помочь начинающим пользователям в настройке P-660HWP-D1 сразу по всем интерфейсам: ADSL-подключение, Wi-Fi, LAN и PowerLine.
ZyXEL P-660HWP-D1 | Обзор web-интерфейса
По умолчанию интерфейсу LAN присвоен IP адрес 192.168.1.1. При входе пользователя на устройство с помощью браузера с него, естественно, запрашивается пароль, равный 1234. Для знакомства с web-интерфейсом маршрутизатора ZyXEL P-660HWP-D1 мы использовали браузер Opera 9.51 (Build 10081).
Сразу после входа необходимо сменить пароль, после чего станут доступны все функции ZyXEL P-660HWP-D1. Хотелось бы отметить, что здесь мы не будем приводить полное и подробное описание web-интерфейса устройства, но остановимся лишь на наиболее интересных его возможностях. Рассматривать web-интерфейс мы будем исключительно в режиме Advanced setup, переход в который необходимо осуществить сразу же после входа.
Страничка Status предоставляет краткую информацию о настройках и состоянии интернет-центра P-660HWP-D1.
Подпункт WAN меню Network позволяет администратору указать параметры линии DSL, сконфигурировать IP-адресацию, а также указать поведение P-660HWP-D1 в случае падения интернет-канала. Всего допустимо конфигурировать до восьми различных групп параметров линии.
Так как ZyXEL P-660HWP-D1 поддерживает стандарт HomePlug AV, то в меню Network присутствует соответствующий данной технологии подпункт - Powerline.
Подпункт NAT пункта меню Network позволяет пользователю указать, должна ли использоваться трансляция адресов или нет. Кроме того вкладка Port Forwarding позволяет не только пробросить определённый порт на какой-либо внутренний адрес, но осуществить перенаправление группы портов, причём группы портов, с которых и на которые производится перенаправление, не обязаны совпадать. К сожалению, нет возможности задать правила, по которым будет производиться раздельная трансляция сетевых адресов, то есть либо всё транслируется, либо нет.
К нашей радости мы обнаружили не урезанную функциональность брандмауэра (Security-Firewall-Rules) в P-660HWP-D1, которую мы наблюдали в некоторых других продуктах компании ZyXEL.
Вкладки подпункта Bandwidth MGMT меню Advanced позволяют управлять скоростями для различных типов трафика.
Подпункт Dynamic DNS позволяет настраивать то, каким образом будет P-660HWP-D1 объявлять себя на серверах системы доменных имён. Правда, к сожалению, есть только один сервер, на котором данное устройство может зарегистрироваться.
Вкладки меню Advanced-Remote MGMT призваны помочь администратору настроить доступ к самому устройству. Пользователи могут обращаться к ZyXEL P-660WHP-D1 с помощью протоколов WWW (http и https), Telnet, FTP, SNMP, DNS и ICMP.
ZyXEL P-660HWP-D1 обладает средствами для диагностики сетевых проблем. В меню Maintenance-Diagnostic администратор может отправить эхо-запросы протокола ICMP на какой-либо IP-адрес, либо просмотреть ATM и DSL параметры входящего канала.
Краткий обзор возможностей, доступных через web-интерфейс устройства мы на этом завершаем и переходим к рассмотрению функций, доступных при помощи telnet.
ZyXEL P-660HWP-D1 | Командная строка
Попасть на ZyXEL P-660HWP-D1 можно с помощью утилиты telnet или любого аналогичного клиента по порту TCP-23. Строение командного интерпретатора здесь отличается от классического и повторяет то, что мы уже видели в ZyXEL P660HW-T1, если выйти из его консольного меню, и в ZyWALL CLI. Так как возможности командной строки P660HW-T1 уже были подробно описаны в статье, посвящённой данному продукту, то здесь мы лишь кратко остановимся на отличительных особенностях P-660HWP-D1. Кстати, стоит отметить, что краткую справку команд ZyWALL CLI можно получить здесь, а чуть более подробное описание подобной системы команд можно получить из данного руководства.
Данные об установленном микропрограммном обеспечении можно получить с помощью команды "sys atsh". Здесь же присутствует информация об объёме установленной флэш-памяти.
Не менее полезной будет информация и о том, сколько и каких соединений установлено, для чего необходимо использовать команду "sys socket".
Основные особенности работы P-660HWP-D1 выводятся командой "sys feature".
Версия операционной системы ZyNOS и время работы устройства можно получить из вывода системной функции "sys version".
Остановимся чуть подробнее на вызове "sys cpu disp", который с нулевой по шестьдесят вторую секунду отображает информацию о загрузке центрального процессора ZyXEL P-660HWP-D1. Значение в столбце util отображает занятость процессора в процентах, а поле ticks отображает сколько за эту же секунду процессор имел свободных тактов. В самом начале своего вывода команда "sys cpu disp" сообщает администратору количество тактов (baseline), которые может выполнять процессор за секунду. В данном случае это число равно 873488, то есть приблизительно 873,5 килотакта. Чтобы связать поле ticks с полями baseline и util, необходимо воспользоваться несложной формулой:
Выбор локального интерфейса производится командой "lan index 1". Далее уже можно просмотреть его параметры с помощью вызова "lan display". Чтобы сменить IP-адрес интерфейса LAN необходимо воспользоваться функцией "lan ipaddr".
Задать значение скорости и дуплекса интерфейса можно с помощью "ether driver config".
Посмотреть скорости и дуплексы работы каждого из LAN-портов встроенного в P-660HWP-D1 коммутатора можно, если использовать "ether switch status", а настроить их можно вызвав "ether switch speedDuplex".
В систему консольных команд ZyXEL P-660HWP-D1, если сравнивать, например, с P660HW-T1, был добавлен пункт powerline, отвечающий за настройку HomePlug AV.
На этом краткий экскурс в режим командной строки завершается. Для получения дополнительных сведений по этому режиму рекомендуем читателям обратиться либо к документации ZyXEL, относящейся непосредственно к консольным командам, либо же к нашему прошлому материалу.
ZyXEL P-660HWP-D1 | Тестирование
Традиционно тестирование мы начинаем с установления времени загрузки, определяемого как интервал между моментом подачи питания на тестируемый аппарат и до получения первого ICMP-ответа с него. Время загрузки ZyXEL P-660HWP-D1 составляет 72 секунды, что является совсем не маленьким значением. Основные параметры ноутбуков и стационарных ПК приведены ниже.
|
Ноутбук №1 |
Ноутбук №2 |
Компьютер #1 |
OS |
Windows 2000 SP4 Eng |
Windows XP SP3 Rus |
Windows Vista SP1 x64 Ultimate Rus |
CPU |
Intel Pentium M 1,3 ГГц |
Intel Centrino DUO 2,1 ГГц |
Intel Pentium 4 3,0 ГГц |
Материнская плата |
Arima CO (i855GM/GME) |
|
Asus P5GDC Pro |
Память |
Samsung 256 Мбайт (DDR) |
Samsung 2 Гбайт (DDR2) |
Hyundai 2 Гбайта (DDR2) |
Сеть |
Realtek RTL8139/810x Intel Pro Wireless LAN 2100 3B |
Intel PRO/Wireless 3945 |
Marvell Yukon 88E8053 |
Теперь у нас по плану идёт проверка защищённости тестируемого оборудования с помощью утилиты XSpider 7.5 (Demo build 2000). При проверке из локальной сети было обнаружено всего четыре открытых порта: TCP-21 (FTP), TCP-23 (Telnet), TCP-80 (HTTP) и TCP-443 (HTTPS). Кроме этого сканер сетевой безопасности смог идентифицировать установленную операционную систему, которую, собственно, там и следовало ожидать.
Что касается обнаруженных уязвимостей, то это в основном сообщения об использовании протоколов, передающие данные в открытом виде, однако, при тестировании порта TCP-80 (HTTP) была детектирована возможность межсайтового скриптинга.
Но не XSS самое страшное на этом порту. В процессе сканирования ZyXEL P-660HWP-D1 перезагрузился, то есть мы получили самую обыкновенную DoS-атаку на тестируемый продукт. Следует отметить, что эта особенность также была замечена нами ранее при тестировании других продуктов компании ZyXEL. Мы решили изменить пароль и выставили заведомо сложную комбинацию в качестве кодового слова, однако результат повторился, - проблема не зависит от установленного пароля. Тест проводился при установленной прошивке V3.40(AZW.2) | 04/10/2008. Естественно, мы сообщили об этом в службу технической поддержки ZyXEL Россия, и в ответ нам посоветовали использовать некие административные меры для регулирования деятельности сотрудников или же использовать специальные аппаратные решения для защиты.
При оценке степени критичности данных уязвимостей, необходимо понимать, что они могут проявляться лишь при условии атак на 660HWP-D1 изнутри сети. В случае домашнего применения такое вряд ли возможно, впрочем, как и в малых офисах, где данный интернет центр вполне может применяться. Но, так или иначе, мы не можем рекомендовать ZyXEL P-660HWP-D1 к установке в сетях, где существует вероятность возникновения атак (например, на стыках двух больших корпоративных сетей). Впрочем, если учесть что перед нами в большей степени потребительский продукт, то наличие у него такого рода уязвимостей не является критичным.
Далее мы произвели измерение скорости работы по Wi-Fi. К ZyXEL P-660HWP-D1 подключался ноутбук Asus M50SR (Intel PRO/Wireless 3945ABG) с использованием WPA2. При передаче данных в сторону ноутбука нам удалось получить среднюю скорость в 20 Мбит/с, в обратном направлении - 20,5 Мбит/с. При одновременной передаче в оба направления суммарная скорость составляла 21 Мбит/с. Следует отметить, что при тестировании использовались утилиты netcps и Jperf, а загрузка беспроводного канала отличалась стабильностью. Показатели мы не можем охарактеризовать как рекордные, но отметим, что по сравнению с рекордом по индустрии в 22 Мбит/с, цифра на мегабит меньше смотрится хорошо.
Кроме беспроводных скоростей также была измерена скорость передачи данных при помощи ADSL2+ соединения. В качестве ADSL-коммутатора был использован D-Link DAS-3216, на котором с помощью ADSL-модемов компании Asus удавалось получить скорости нисходящего до 21,5 Мбит/с. При тестировании ZyXEL P-660HWP-D1 для нисходящего потока была получена скорость 18 Мбит/с. Для восходящего потока удалось достичь скорости в 860 кбит/с. При данном тестировании мы наблюдали загрузку процессора ZyXEL P-660WHP-D1 на отметке не более 70%, согласно данным web-интерфейса.
Здесь же следует отметить, что ZyXEL P-660HWP-D1 ощутимо нагревается в процессе своей работы, поэтому мы бы не рекомендовали накрывать его чем-либо или же затруднять циркуляцию воздуха вокруг устройства, чтобы избежать перегрева.
Не обошли мы стороной и интерфейс PowerLine. Вторым устройством в паре в данном тесте выступало оборудование TRENDnet TPL-302E. При передаче данных в одну из сторон скорость стабильно составляла 73 Мбит/с. При организации одновременной передачи в оба направления вся полоса пропускания поровну делилась между входящим и исходящим потоками, а суммарная скорость составляла 93 Мбит/с, то есть в два раза меньше заявленной по стандарту скорости. Когда тестируемые устройства были размещены в непосредственной близости друг к другу, установленная между ними скорость составляла 147 и 151 Мбит/с в зависимости от направления.
Все результаты измерений были сведены в таблицу, представленную ниже.
Направление |
Скорость, Мбит/с |
Wi-Fi P-660HWP-D1->ноутбук |
20 |
Wi-Fi P-660HWP-D1<-ноутбук |
20,5 |
Wi-Fi P-660HWP-D1<->ноутбук |
21 |
Powerline P-660HWP-D1->TPL-302E |
73 |
Powerline P-660HWP-D1<-TPL-302E |
73 |
Powerline P-660HWP-D1<->TPL-302E |
93 |
ADSL P-660HWP-D1->DAS-3216 |
18 |
ADSL P-660HWP-D1<-DAS-3216 |
0,86 |
Также на основании указанных выше табличных данных была построена сравнительная диаграмма.
Полученные в результате тестирования скорости являются типовыми для HomePlug AV и вполне сравнимыми с проводным Fast Ethernet.
ZyXEL P-660HWP-D1 | Заключение
В целом ZyXEL P-660HWP-D1 хорошо показал себя в лаборатории THG. К минусам можно отнести следующее.
- Нерешённые проблемы безопасности (исправление обещают в следующей микропрограмме).
- Не самые высокие скорости передачи по Wi-Fi для стандарта 802.11g.
- Ощутимый нагрев корпуса устройства во время работы.
- Сложная система регистрации продукта.
Однако нельзя не отметить и сильные стороны ZyXEL P-660HWP-D1, которые также перечислены ниже.
- Поддержка сразу нескольких сетевых сред: ADSL, Ethernet, Wi-Fi и Powerline.
- Хорошие скорости передачи при работе через ADSL и PowerLine.
- Возможность управления не только через web-интерфейс и командную строку, но ещё и с помощью программы-помощника NetFriend.
- Возможность перенаправления трафика в глобальную сеть через другое локальное устройство при падении соединения с ISP.
- Соответствующая уровню устройства цена.
- Дополнительный год гарантии при регистрации продукта на сайте производителя.
На момент написания статьи цена ZyXEL P-660HWP-D1 в интернет-магазинах Москвы составляла $190.
ZyXEL P-660HWP-D1 | Фотогалерея
Как обычно, редакторы THG снабдили статью большим количеством иллюстраций в высоком разрешении, чтобы вы лучше могли себе представить описываемый продукт. Чтобы увидеть полноразмерную фотографию, достаточно кликнуть на одну из представленных ниже миниатюр.