Wygląd panelu konfiguracyjnego jest typowym rozwiązaniem stosowanym w produktach AirLive. Prosty, czytelny choć nieco przestarzały z wyglądu interfejs na dodatek komunikujący się z nami w języku angielskim. Główna strona zawiera podstawowe informacje o urządzeniu.
Po zalogowaniu ustalonym wcześniej hasłem możemy uruchomić kreator pozwalający na konfigurację routera lub przejście do opcji zaawansowanych urządzenia.
Główny panel WWW został podzielony bardzo tradycyjnie na 6 zakładek:
- Basic Settings - ustawienia sieciowe i tryby pracy routera.
- Forwarding rules - ustawienia przekierowania portów.
- Security settings - ustawienia zabezpieczeń.
- Advanced settings - ustawienia zaawansowane sieci LAN, WiFi, QoS itp.
- NAS - konfiguracja rozwiązania sieciowej pamięci masowej.
- Toolbox - tu zgromadzono wszystkie niezbędne opcje informacyjne i administracyjne.
Basic Settings to główna zakładka routera, w której dokonujemy szczegółowej konfiguracji urządzenia. O ile nie udało nam się ustawić urządzenia przy pomocy kreatora lub nie mamy możliwości wykorzystania go to Basic Settings jest miejscem gdzie ustawimy najważniejsze parametry sieci LAN oraz WAN. Warto bliżej przyjrzeć się ustawieniom ponieważ N450R jest jednym z niewielu rozwiązań do użytku domowego, który może pochwalić się tak wszechstronnymi i uniwersalnymi możliwościami łączności sieci LAN i WAN. OvisLink w N450R zastosował rozwiązania bardzo często stosowane w półprofesjonalnych czy profesjonalnych routerach. Najciekawsze możliwości urządzenia drzemią w konfiguracji łącza WAN. Do dyspozycji mamy aż 4 różne typy konfiguracji połączenia wykorzystując port ethernet WAN oraz port USB 3G. Pierwsza z nich to oczywiście klasyczne ustawienie ethernet WAN. W tym trybie router łączy się z internetem poprzez modem ADSL lub bezpośrednio z operatorem ISP. Jest to jeden z głównych trybów pracy routera wykorzystywany w wielu domach.
Jeśli nie posiadamy stałego łącza internetowego a jedynie wykorzystujemy internet mobilny od operatora GSM to nic nie stoi na przeszkodzie by oprzeć na nim komunikację internetową i zbudować wydają domową sieć LAN. Wbudowany port USB pozwala na podłączenie do niego kompatybilnego modemu 3G lub smartfona. Pełna lista kilkuset modeli poprawnie współpracujących z routerem dostępna jest pod adresem.
Modem 3G będzie pełnił rolę łącza WAN. Z kolei zarządzanie siecią LAN, dostęp do jej zasobów oraz funkcje bezpieczeństwa, danych, sieci bezprzewodowych można konfigurować dokładnie tak samo jak w przypadku łącza operatorskiego ethernet WAN.
Konfiguracja połączenia nie jest trudna. Wystarczy wejść w zakładkę Network Setup i opcję WAN Interface ustawić na Wireless WAN, następnie wybrać typ łącza WAN jako 3G. Pozostaje jedynie skonfigurowanie profilu dial-up lub ustawić opcję automatycznego wykrywania. W testach na 3 kartach SIM operatorów: Oragne, Play oraz Plus wszystkie parametry połączenia ustawiliśmy na Auto-Detection i w każdym z przypadków połączenie zostało nawiązane poprawnie. Jeśli chcemy ręcznie ustalić parametry połączenia możemy to zrobić ustawiając opcję na Manual. Ręczna konfiguracja łącza będzie konieczna w przypadku np. kart z ustawionym kodem PIN.
Pozostają nam dwa najciekawsze rozwiązania połączenia WAN funkcjonujące w AirLive N450R. Nieprzerwany dostęp do internetu to w wielu przypadkach najważniejszy czynnik decydujący o sprawnej komunikacji sieciowej. Oprócz możliwości przeglądania internetu wielu użytkowników wykorzystuje w domowej sieci LAN usługi chmurowe, uruchamia serwery WWW czy wykorzystuje systemy monitoringu, które komunikują się z siecią internet. W przypadku awarii łącza operatorskiego dostęp do usług będzie niemożliwy a usunięcie usterki zająć niekiedy kilka godzin. Wykorzystanie N450R w sieci LAN może uchronić nas przed przestojami w sieci i dostępem do usług. AirLive w swoim produkcie oferuje funkcję Combo WAN. Jest to rozwiązanie umożliwiające współpracę dwóch łącz internetowych: ethernet WAN oraz WAN 3G. N450R pozwala na konfiguracje dwóch trybów pracy. Pierwszym z nich jest tryb Failover. Pozwala ona skonfigurowanie dwóch połączeń internetowych, w których jedno będzie łączem głównym a drugie łączem zapasowym. Producent pozostawia nam dowolność w konfiguracji priorytetów łącza - głównym może być zarówno ethernet WAN jak i WAN 3G. W jakim celu stosuje się mechanizm failover w N450R? Jest to nic innego jak zabezpieczenie łączności internetowej. Dzięki niemu w przypadku awarii głównego łącza router w ciągu kilku chwil przełącza się na łącze zapasowe. Z kolei po usunięciu awarii wraca z powrotem do komunikacji poprzez łącze główne.
W praktyce konfiguracja wygląda dość prosto. Wystarczy ustawić opcję Combo WAN w tryb Failover. W zależności od konfiguracji zostanie ustawione domyślne i zapasowe łącze.
Ważnym parametrem, który należy ustawić przy łączu zapasowym jest opcja Remote Host for Keep Alive. Router co jakiś czas będzie pingował adres IP (najlepiej jeśli będzie to adres publiczny). Jeśli przestanie on odpowiadać rozpocznie się procedura przełączania łącza. Trwa ona około 30-40 sekund. Zamiast stosować modem USB 3G możemy w funkcji łącza zapasowego wykorzystać także smartfon z obsługą udostępniania połączenia internetowego przez 3G. AirLive wspiera m.in. telefony iPhone a także smartfony z systemem Android i niektóre starsze modele Nokii.
Drugą funkcją podwójnego łącza WAN jest możliwość ustawienia trybu pracy Load Sharing. W tym trybie oba połączenia będą pracować jednocześnie.
Tu także nie ma problemów z konfiguracją połączenia. W zależności od konfiguracji łącza WAN ustawiamy drugi interfejs w tryb Load Sharing. Po ustawieniu warto skontrolować czy zostały wybrane prawidłowe interfejsy.
Mocną stroną AirLive N450R jest wykorzystanie dwóch układów radiowych pozwalających na jednoczesną pracę urządzenia w paśmie 2,4 oraz 5 GHz. Sieć bezprzewodowa jest kompatybilna ze standardami 802.11abgn. Z kolei 3 anteny MIMO 3T3R umożliwiają zestawienie połączeń z prędkością do 300 Mbps w paśmie 2,4 GHz oraz aż do 450 Mbps w paśmie 5 GHz.
Konfigurację sieci bezprzewodowej przeprowadziliśmy wstępnie przy użyciu kreatora. Jeśli jednak chcemy dokonfigurować wszystkie dodatkowe ustawienia należy zajrzeć do zakładki Basic Settings i pozycji Wireless 2.4G oraz Wireless 5G. To właśnie w tych dwóch sekcjach możemy bardzo dokładnie dostosować ustawienia sieci bezprzewodowej. Ustawienia w przypadku obu sekcji wyglądają tak samo.
Kolejny duży plus to tryby pracy bezprzewodowej w sekcji Wireless Operation Mode możemy ustawić tryb pracy routera:
- AP Router Mode - router pracuje jako klasyczne urządzenie sieciowe z punktem dostępowym. Standardowo uruchomiony serwer DHCP, obsługa klientów 2,4 oraz 5 GHz.
- AP Only Mode - praca w trybie punktu dostępowego. Router działa jako standardowy Access Point udostępniając sygnał sieci bezprzewodowej.
- WDS Hybrid Mode - konfiguracja, w której router nie tylko pozwala na bezprzewodowe połączenie do odległej sieci LAN ale także rozszerza zasięg macierzystej sieci bezprzewodowej.
- WDS Only Mode - ustawienie pozwalające na zestawienie połączenia pomiędzy dwoma sieciami LAN.
- Adapter - konfiguracja, która maksymalnie ogranicza możliwości routera. W tej konfiguracji router pracuje jak bezprzewodowa karta sieciowa podłączona do portu ethernet urządzenia odbiorczego. Dzięki niej możemy np. podłączyć się do odległej sieci LAN przy użyciu łącza bezprzewodowego 2,4 lub 5 GHz.
Kilka trybów konfiguracji sieci bezprzewodowej umożliwi wykorzystanie możliwości routera nie tylko w standardowych przypadkach gdy mamy dostępne łącze WAN. Router może pełnić także funkcje rozszerzające daną sieć WiFi czy też być klientem lub punktem dostępowym. Dodatkowo AirLive N450R zapewnia możliwość ustawienia harmonogramów, które umożliwiają wyłączenie lub włączenie sieci bezprzewodowej.
Dzięki temu możemy np. dezaktywować sieć WiFi gdy przebywamy w pracy lub też w weekendy lub w nocy gdy nie korzystamy z sieci bezprzewodowej. Podobnie jak w innych urządzeniach obsługujących sieci WiFi tak i w AirLive N450R ustawimy wszystkie niezbędne parametry dodatkowe. To między innymi kanał sieci oraz jej nazwę a także rozgłaszanie SSID. Możemy ustawić tryb pracy sieci w standardach BGN - dla częstotliwości 2,4 GHz oraz AN dla częstotliwości 5 GHz. Na koniec pozostają opcje związane z zabezpieczeniem łączności WiFi. Router obsługuje wszystkie standardy zabezpieczeń: WEP, WPA, WPA2 oraz tryb otwartej sieci bezprzewodowej a w przypadku WDS także WPA Enterprise i Radius.
W sekcji Advanced Wireless Settings będziemy mogli skonfigurować bardziej szczegółowe ustawienia dotyczące sieci WiFi - m.in moc nadawania (100, 50, 25, 12%), ustawienia związane z regionem pracy, czasem potwierdzenia dotarcia pakietu czy Beacon Interval - czyli przedziału czasu pomiędzy transmisją ramek sygnału identyfikacji. Pod opcją WMM Capable została ukryta funkcja przyspieszająca transmisję danych multimedialnych w sieci WiFi.
Proste połączenie z siecią bezprzewodową można zrealizować przy użyciu mechanizmu WPS. To rozwiązanie umożliwia łączenie się z sieciami WiFi bez konieczności ustawiania i konfigurowania zabezpieczeń czy zapamiętywania haseł a nawet nazwy sieci WiFi. By podłączyć urządzenie do routera AirLive wystarczy nacisnąć przycisk WPS na jego obudowie oraz na urządzeniu klienckim - karcie sieciowej, komputerze czy nawet smartfonie. Po kilku sekundach nastąpi zestawienie połączenia. Jeśli nie posiadamy w swoich urządzeniach sprzętowego przycisku WPS możemy posłużyć się uwierzytelnianiem podłączanych urządzeń przy pomocy kodu PIN. Właściwą metodę można ustalić w sekcji WPS Setup.
Funkcje związane z wszelkiego rodzaju komunikacją zewnętrzną czyli przekierowaniem portów odnajdziemy w zakładce Forwarding Rules. Została ona podzielona na 4 sekcje. Pierwsza z nich Virtual Server odpowiadająca za przekierowanie portów zewnętrznych na określony komputer w sieci LAN. Funkcja nie pozwala niestety na przekierowania publicznego portu na port prywatny o innym numerze. Nie można także skonfigurować typu portów jakie mają być przekierowane TCP czy UDP. Trochę dziwi, że w tak zaawansowanej konstrukcji zabrakło tej funkcji. Tym bardziej, że opcja jest standardowo dostępna w innych konstrukcjach AirLive. Pozostaje posiłkowanie się harmonogramem otwarcia portu a także usługą filtrowania pakietów (Packet Filter), w której możemy zdefiniować regułę Inbound Packet Filter przepuszczającą ruch przychodzący na określonym porcie TCP lub UDP.
Funkcja Packet Filter pozwala nie tylko na zabezpieczenie ruchu przychodzącego do naszego routera. Możemy także filtrować ruch wychodzący do określonych adresów IP lub portów. Pozwala to na zabezpieczenie dostępu do określonych stron lub usług w sieci internet. Funkcje filtrowania ruchu można połączyć z dwoma innymi opcjami bezpieczeństwa: Domain Filters oraz URL Blocking. Domain Filters pozwala na sprecyzowanie, które adresy IP lub adresy domenowe zostaną zablokowane. Reguły blokowania mogą także zezwalać na dostęp do określonych adresów a fakt, ten będzie zapisany do logu systemowego. Szkoda tylko, że router nie wyświetla komunikatu pozwalającego na ocenę czy otwierana strona nie działa czy też jest to faktycznie blokada po stronie routera.
Dodatkowo określając adres IP w sekcji Privilege IP Address Range możemy zdefiniować adresy hostów w sieci lokalnej, które nie będą podlegały regule filtrowania. W takim przypadku warto dodatkowo skonfigurować poprawnie serwer DHCP w sekcji DHCP Server - Fixed Mapping. Jest to nic innego jak rezerwacja adresów IP w sieci z uruchomionym serwerem DHCP. Przydzielenie adresów IP dla określonych MAC adresów komputerów pozwoli uzyskać zawsze ten sam adres IP.
Z kolei URL Blocking to nic innego jak kontrola rodzicielska oparta o słowa kluczowe. Dzięki niej możemy zdefiniować zakres słów, których obecność na stronie internetowej spowoduje jej blokadę.
Oprócz funkcji przekierowania portów w niektórych przypadkach zachodzi potrzeba uruchomienia na chwilę portu lub zakresu portów dla różnych komputerów w sieci. Bardzo często mogą to być te same porty. Dotyczy to szczególnie gier sieciowych, połączeń wideo czy też telefonii IP. Ustawianie przekierowania portów nie będzie w takim przypadku dobrym rozwiązaniem. W tym celu należy wykorzystać port triggering, który w AirLive N450R został ukryty pod opcją Special AP. Jeśli, któryś z komputerów w sieci LAN wygeneruje ruch wychodzący na określonym porcie ustawionym w sekcji Special AP to router zezwoli na czasowe otwarcie portów przychodzących wymaganych do prawidłowej komunikacji. Podobnie jak w przypadku filtrowania i przekierowania portów funkcja port triggering może zostać wzbogacona o harmonogramy, które umożliwią lepszą kontrolę ruchu sieciowego.
Router AirLive N450R został także wzbogacony o funkcję DMZ. Pozwala ona na konfigurację jednego komputera poza siecią LAN do którego będzie swobodny dostęp z internetu.
Z pozostałych funkcji ochrony należy wymienić możliwość filtrowania adresów MAC. Pozwala ona na bardzo dokładne doprecyzowanie, które adresy będą miały dostęp do sieci. Możemy zdefiniować nie tyko adresy klientów bezprzewodowych. Funkcja spełnia także swoje zadanie dla klientów przewodowych. Filtrowanie adresów MAC również możemy oprzeć o harmonogramy, co z pewnością przyda się w przypadkach gdy dzieci chcą przeglądać sieć w czasie gdy np. rodziców nie ma w domu. Stworzenie harmonogramu umożliwi ustalenie reguły dostępu tylko w określone dni tygodnia czy też o określonych porach dnia.
W ostatniej sekcji Miscellaneous zakładki Security Settings znajdziemy pozostałe elementy związane z bezpieczeństwem routera. Znalazła się tu opcja czasu nieaktywności po której nastąpi wylogowanie z panelu administracyjnego. Możemy także zdefiniować zewnętrzny adres sieci oraz port z którego będzie możliwy dostęp zdalny do routera. Odnajdziemy tu również funkcje logowania zdarzeń związanych z atakami DoS a także możliwość włączenia odpowiedzi na ping z sieci internet. Tu także dostępna jest funkcja niestandardowego portu dla serwera FTP a także zezwolenie na ruch VPN. Ciekawa opcją jest Stealth Mode. Dzięki niej podczas skanowania routera narzędziami sieciowymi skaner nie wykryje otwartych portów.
