DSR-250/AEOL EOS
Гигабитный сервисный маршрутизатор
Описание
Гигабитный сервисный маршрутизатор Маршрутизатор D-Link DSR-250 представляет собой высокопроизводительное решение, обеспечивающее защиту сети и предназначенное для удовлетворения растущих потребностей малого и среднего бизнеса. Маршрутизатор поддерживает широкополосное подключение по сети мобильной связи через подключаемый 3G или 4G1 USB-модем2.
Web-аутентификация
Адаптивный портал позволяет пройти аутентификацию как сотрудникам, так и гостям. Пользователи могут быть аутентифицированы по локальной базе данных, а также с помощью протоколов RADIUS, LDAP, Microsoft Windows Active Directory, домена NT и сервера POP3. Одновременно может быть настроено до 4 серверов.
Широкий набор функций VPN
Виртуальная частная сеть (VPN) предоставляет мобильным пользователям и филиалам защищенный канал связи для подключения к корпоративной сети. Маршрутизаторы серии DSR поддерживают Generic Routing Encapsulation (GRE), обеспечивая мобильным пользователям удаленный доступ к центральной корпоративной базе данных. При создании Site-to-site VPN-туннелей используются протоколы IP Security (IPSec), Point-to-Point Tunneling Protocol (PPTP) или Layer 2 Tunneling Protocol (L2TP), применение которых упрощает процесс подключения удаленных пользователей и филиалов через зашифрованные виртуальные каналы.
Фильтрация Web-контента
Маршрутизаторы серии DSR также оснащены функцией фильтрации Web-контента для мониторинга, управления и контроля администраторами использования Интернета. Фильтрация статического Web-контента позволяет убрать вредоносные объекты, такие как Java-приложения, ActiveX и файлы cookies, а также заблокировать URL по ключевому слову. Фильтрация динамического Web-контента, для работы которой требуется лицензионная подписка, позволяет администраторам производить фильтрацию из списка категорий. Многочисленные всемирные сервера индексного поиска информации, содержащие миллионы URL и данные веб-сайтов реального времени, увеличивают производительность и максимизируют доступность услуг.
1 Доступно при дальнейшем обновлении ПО
2 Поддерживаются следующие модели 3G USB-модемов: DWM-152 A1/A2/A3, DWM-156 A1/A2/A3/A5/A6/A7, DWM-157 A1/B1, DWM-158 D1, DWP 156 A1/B1, DWP-157 A1/B1, Huawei E1550, E173, E303 и EC306
Характеристики
Основные
|
|
Версия аппаратного обеспечения
|
A4
|
Интерфейс Ethernet
|
WAN-порт 10/100/1000 Мбит/с
8 LAN-портов 10/100/1000 Мбит/с
|
Порт USB 2.0
|
1
|
Консольный порт
|
RJ-45
|
Производительность1
|
|
Пропускная способность межсетевого экрана2
|
750 Мбит/с
|
Количество одновременных сессий
|
20 000
|
Количество новых сессий (в секунду)
|
200
|
Политики межсетевого экрана
|
200
|
Типы интернет-соединений
|
|
Статический/динамический IP-адрес
|
✓
|
PPPoE/L2TP/PPTP
|
✓
|
Multiple PPPoE
|
✓
|
Межсетевой экран
|
|
Статический маршрут
|
✓
|
Динамический DNS
|
✓
|
Маршрутизация между VLAN
|
✓
|
NAT, PAT
|
✓
|
Фильтрация Web-контента
|
Статический URL-адрес, ключевые слова, Dynamic WCF (требуется лицензия)
|
Система предотвращения вторжений (IPS)
|
Пакет сигнатур, входящий в комплект ПО
|
Аутентификация
|
Внутренняя пользовательская база данных, Radius, POP3, LDAP, AD, домен NT
|
Сеть
|
|
Сервер/клиент DHCP
|
✓
|
DHCP Relay
|
✓
|
IEEE 802.11q VLAN
|
✓
|
VLAN (на основе порта)
|
✓
|
IP Multicast
|
IGMP Proxy, IGMP Snooping
|
IPv6
|
✓
|
3G/4G3 Redundancy
|
✓
|
Виртуальная частная сеть (VPN)
|
|
VPN-туннели
|
60
|
IPSec-туннели
|
25
|
PPTP/L2TP-туннели
|
25
|
GRE
|
10
|
Методы шифрования
|
DES 56 bit, NULL
|
Сервер IPSec/PPTP/L2TP
|
✓
|
IPSec NAT Traversal
|
✓
|
Обнаружение недействующих узлов
|
✓
|
IP Encapsulating Security Payload (ESP)
|
✓
|
IP Authentication Header (AH)
|
✓
|
VPN Tunnel Keep Alive
|
✓
|
Hub and Spoke
|
✓
|
Управление полосой пропускания
|
|
Управление максимальной полосой пропускания
|
✓
|
Управление приоритетной полосой пропускания
|
QoS на основе порта
3 Classes |
Управление системой
|
|
Пользовательский Web-интерфейс
|
✓
|
Командная строка
|
✓
|
SNMP
|
V1, v2c, v3
|
Функции USB | |
USB-модем4 | ✓ |
Принт-сервер5 | ✓ |
Встроенный сервер Samba | ✓ |
Физические параметры и условия эксплуатации
|
|
Размеры (Д х Ш х В)
|
190 x 120 x 38 мм
|
Источник питания
|
Внешний источник питания 12 В постоянного тока / 1,5 А
|
Макс. потребляемая мощность
|
11,8 Вт
|
Рабочая температура
|
От 0 до 40 °С
|
Температура хранения
|
От -20 до 70 °С
|
Рабочая влажность
|
От 5% до 95% (без конденсата)
|
EMI/EMC
|
FCC Class B, CE Class B, RCM, IC
|
Безопасность
|
cUL, LVD (EN60950-1)
|
3rd Party Certification
|
IPv6 Ready, WI-Fi, VPNC Basic Interop
|
MTBF (часы)
|
250 000
|
1 Фактическая производительность зависит от сетевых условий и активированных сервисов
2 Тестирование пропускной способности межсетевого экрана проводилось с использованием UDP-трафика с размером пакетов 1518 байт, в соответствии с RFC2544
3 Доступно при дальнейшем обновлении ПО
4Поддерживаются следующие модели USB-модемов: DWM-152 A1/A2/A3, DWM-156 A1/A2/A3/A5/A6/A7, DWM-157 A1/B1, DWM-158 D1, DWP-156 A1/B1, DWP-157 A1/B1, Huawei E1550, E173, E303 и EC306.
5Список поддерживаемых принтеров находится по следующему адресу: http://www.openprinting.org/printers
Сертификаты
Заказ
DSR-250/A4 Гигабитный сервисный маршрутизатор
DSR-250-WCF-12-LIC Лицензия на фильтрацию web-контента (подписка на 12 месяцев)
Изображения
Загрузки
Внесенные изменения
Версия ПО:
3.17_RU
Список улучшений:
-Улучшено отображение графика скорости на странице статистики;
-Улучшено редактирование настроек VLAN;
-Улучшено отображение журнала при использовании Captive portal;
-Улучшен функционал отправки журнала по e-mail;
-Улучшена работа IPsec после сброса к заводским настройкам;
-Улучшена работа L2TP в режимах "Reconnect mode - Always on" and "Auto connect";
-Улучшена работа проброса портов при использовании управления пропускной способностью;
-Улучшена настройка времени;
-Улучшена настройка IPSec при использовании FQDN для удаленного хоста;
-Улучшена работа SIP на PPTP подключении;
-Улучшена ситуация с блокировкой VPN пользователей;
-Улучшена безопасность, теперь устройство требует изменить пароль администратора по умолчанию;
Важно:
1.Данное ПО может быть обновлено только поверх ПО версии 3.12 и выше.
2.Для применения нового функционала необходимо сбросить устройство к заводским настройкам.
СкачатьСписок улучшений:
-Улучшено отображение графика скорости на странице статистики;
-Улучшено редактирование настроек VLAN;
-Улучшено отображение журнала при использовании Captive portal;
-Улучшен функционал отправки журнала по e-mail;
-Улучшена работа IPsec после сброса к заводским настройкам;
-Улучшена работа L2TP в режимах "Reconnect mode - Always on" and "Auto connect";
-Улучшена работа проброса портов при использовании управления пропускной способностью;
-Улучшена настройка времени;
-Улучшена настройка IPSec при использовании FQDN для удаленного хоста;
-Улучшена работа SIP на PPTP подключении;
-Улучшена ситуация с блокировкой VPN пользователей;
-Улучшена безопасность, теперь устройство требует изменить пароль администратора по умолчанию;
Важно:
1.Данное ПО может быть обновлено только поверх ПО версии 3.12 и выше.
2.Для применения нового функционала необходимо сбросить устройство к заводским настройкам.
Внесенные изменения
Версия ПО:
3.14_RU
Список улучшений:
-Улучшена работа VLAN trunk.
-В CLI теперь корректно отображается информация о MAC адресе при использовании PPP подключения.
-Добавлена возможность восстанавливать конфигурационный файл с более старых аппаратных версий устройства.
-Улучшена обработка TCP пакетов с некорректным состоянием.
-Улучшена работа PPTP/L2TP сервера при использовании 32 маски.
-Улучшена работа журнала в отладочном режиме.
Важно:
1.Данное ПО может быть обновлено только поверх ПО версии 3.12 и выше.
2.Для применения нового функционала необходимо сбросить устройство к заводским настройкам.
СкачатьСписок улучшений:
-Улучшена работа VLAN trunk.
-В CLI теперь корректно отображается информация о MAC адресе при использовании PPP подключения.
-Добавлена возможность восстанавливать конфигурационный файл с более старых аппаратных версий устройства.
-Улучшена обработка TCP пакетов с некорректным состоянием.
-Улучшена работа PPTP/L2TP сервера при использовании 32 маски.
-Улучшена работа журнала в отладочном режиме.
Важно:
1.Данное ПО может быть обновлено только поверх ПО версии 3.12 и выше.
2.Для применения нового функционала необходимо сбросить устройство к заводским настройкам.
Внесенные изменения
Версия ПО:
3.13_RU
Список улучшений:
-Добавлена поддержка DNA.
-Добавлена поддержка контроля приложений (сторонний платный сервис).
-Добавлена поддержка DUA-2000 Captive portal.
-Исправлена уязвимость CVE-2018-6212.
-Исправлено максимальное значения для профиля управления приоретизацией.
-Введено ограничение на использование пробела (space) в названии SSID.
-WCF теперь работает на HTTPS.
-В правилах межсетевого экрана для LAN снято ограничение на подсеть.
Важно:
Данное ПО можно обновить только поверх 3.12
СкачатьСписок улучшений:
-Добавлена поддержка DNA.
-Добавлена поддержка контроля приложений (сторонний платный сервис).
-Добавлена поддержка DUA-2000 Captive portal.
-Исправлена уязвимость CVE-2018-6212.
-Исправлено максимальное значения для профиля управления приоретизацией.
-Введено ограничение на использование пробела (space) в названии SSID.
-WCF теперь работает на HTTPS.
-В правилах межсетевого экрана для LAN снято ограничение на подсеть.
Важно:
Данное ПО можно обновить только поверх 3.12
Внесенные изменения
Версия ПО:
3.11B202E_RU для H/W A2,A3,A4
Важно:
Данное ПО необходимо использовать перед обновлением на версию 3.12_RU
СкачатьВажно:
Данное ПО необходимо использовать перед обновлением на версию 3.12_RU
Внесенные изменения
Версия ПО:
3.12_RU для H/W A2,A3,A4
Список улучшений:
-Исправлены уязвимости CVE-2017-14491 Dnsmasq Vulnerability, CVE-2014-0195, CVE-2014-0224, CVE-2016-2183, CVE-2014-3566
-Улучшена производительность при использовании функции управление трафиком.
-Фильтрование по URL теперь поддерживает маску.
-WCF теперь поддерживает работу с https.
-Улучшен журнал.
-Улучшено отображение информации о статических маршрутах.
-улучшена поддержка IPv6 на VLAN.
-улучшена поддержка аутентификации с использованием Radius сервера.
-Теперь возможно задать значение Hostname в подключении DHCP.
-Улучшена поддержка IPv6 stateful and prefix delegation.
-Улучшена поддержка донглов 3G/4G с использованием PIN кода.
-Добавлена поддержка донглов DWM-221 и DWM-222.
-улучшена поддержка донглов DWM-156 A8, DWM-157 C1 и DWM-158 E1.
-Улучшена поддержка автоматического переподключения PPTP/L2TP клиента.
-Улучшена работа L2TP over IPsec после перезагрузки или включения журналирования.
-Улучшена функция восстановления конфигурационного файла большого размера.
-Улучшена аутентификация L2TP over IPsec VPN в AD.
-Улучшена работа с IPsec клиентами находящимися за NAT.
-Улучшено удаленное управление по IPV6.
-Улучшено отображение веб интерфейса в Google Chrome.
Важно:
1.Перед обновлением на эту версию ПО используйте промежуточное ПО 3.11B202E
2.Для применения нового функционала необходимо сбросить устройство к заводским настройкам.
СкачатьСписок улучшений:
-Исправлены уязвимости CVE-2017-14491 Dnsmasq Vulnerability, CVE-2014-0195, CVE-2014-0224, CVE-2016-2183, CVE-2014-3566
-Улучшена производительность при использовании функции управление трафиком.
-Фильтрование по URL теперь поддерживает маску.
-WCF теперь поддерживает работу с https.
-Улучшен журнал.
-Улучшено отображение информации о статических маршрутах.
-улучшена поддержка IPv6 на VLAN.
-улучшена поддержка аутентификации с использованием Radius сервера.
-Теперь возможно задать значение Hostname в подключении DHCP.
-Улучшена поддержка IPv6 stateful and prefix delegation.
-Улучшена поддержка донглов 3G/4G с использованием PIN кода.
-Добавлена поддержка донглов DWM-221 и DWM-222.
-улучшена поддержка донглов DWM-156 A8, DWM-157 C1 и DWM-158 E1.
-Улучшена поддержка автоматического переподключения PPTP/L2TP клиента.
-Улучшена работа L2TP over IPsec после перезагрузки или включения журналирования.
-Улучшена функция восстановления конфигурационного файла большого размера.
-Улучшена аутентификация L2TP over IPsec VPN в AD.
-Улучшена работа с IPsec клиентами находящимися за NAT.
-Улучшено удаленное управление по IPV6.
-Улучшено отображение веб интерфейса в Google Chrome.
Важно:
1.Перед обновлением на эту версию ПО используйте промежуточное ПО 3.11B202E
2.Для применения нового функционала необходимо сбросить устройство к заводским настройкам.
Смотрите также
- Как включить UPnP на устройствах серии DSR?
- Как включить прохождение IGMP на устройствах серии DSR?
- Как изменить политику по умолчанию на «что не разрешено, то запрещено»?
- Как настроить GRE между маршрутизаторами DSR?
- Как настроить PPTP сервер для доступа удаленных пользователей?
- Как настроить VPN IPSec между DIR и DFL?
- Как настроить VPN IPSec между устройствами серии DFL и DSR?
- Как настроить гостевую Wi-Fi сеть с авторизацией пользователей на DSR
- Как настроить журналирование на устройствах серии DSR?
- Как настроить корректное прохождение SIP через DSR?
- Как настроить перенаправление портов на DSR-150/ 250/ 250N/ 500/ 500N/ 500AC/ 1000/ 1000N/ 1000AC
- Как обновить прошивку на DSR.
- Как открыть удаленный доступ к устройству?
- Как разрешить отвечать на ping wan интерфейсам?
- Настройка резервного 3G канала на маршрутизаторах DSR-150 и DSR-250
- Настройка резервного 3G канала на маршрутизаторах DSR-150 и DSR-250.
- Настройка функции IPS (Intrusion Prevention System) в маршрутизаторах серии DSR
- Настройка функции IPS в маршрутизаторах серии DSR.
- Установка русского языка для Web интерфейса на прошивке 3хх.
- Инструменты для проектирования сети