D-link DFL-860E - отзывы

Комментарий:
Железка полностью себя окупает очень долго. Нужно просто иметь представление для чего она Вам. К этому аппарату просто нужно привыкнуть и тогда вся настройка сводится к довольно простым манипуляциям с конфигом.По крайней мере, теперь можно спокойно оставлять контору на длительное время и быть уверенным в защите сети от паразитов и надежности канала интернет. Ну а в чрезвычайном случае можно просто подключиться к сети по VPN и проконтролировать ситуацию.Для снятия статистики с железки, необходимо перенаправить ее логи на внешний log-сервер и уже там каким-то образом обрабатывать информацию.

Недостатки:
Выявилась неприятная особенность -- постоянный обрыв соединения при срабатывании определенных правил, лечится установлением неуправляемого свитча на пути к провайдеру.Довольно сильно задрана цена на дополнительные лицензии к устройству. Очень часто идет ложное срабатывание WCF. Довольно проблематично внести в список WCF определенные сайты, как вариант -- приходится использовать встроенный "черный список", а он имеет ограничения.Очень неудобно использовать и анализировать встроенный журнал для выявления проблем.

Достоинства:
Довольно функциональная железка! Хоть настройка и не отличается особой гибкостью, но для средних предприятий этого вполне достаточно. Для полного впечатления о данном аппарате следует его прошить наиболее свежей прошивкой. А вообще -- это вещь из разряда "настроил и забыл".Возможно настроить доступ с помощью авторизации на RADIUS-сервере.Довольно много функций для фильтрования и безопасности трафика в сети на всех уровнях: от канального до прикладного.Очень простой в настройке VPN.Для гуру лучше всего включить доступ по ssh и более гибко управлять данным устройством.На 90 дней дается возможность полнофункционального тестирования устройства со списком веб-фильтров, антивирусом и обнаружением IDS.

Комментарий:
- На форумах D-Link много случаев, когда умирала карта памяти CompactFlash, хранящая настройки и прошивку. Можно порекомендовать отключить встроенные логи дабы не перегружать карточку постоянными циклами чтения/записи. Карта служить будет дольше и, соответственно, маршрутизатор тоже. А логи можно на какой-ниб. syslog-сервер слать, если они нужны будут.- Не удалось настроить IPSec с использованием сертификатов x509(((. Несколько инструкций, много веток форумов - не помогли. На форумах компании Clavister (коим фактически и является железка DFL, так сказать "попробуй найди 10 отличий между D-Link DFL-860E и Clavister Security Gateway 60 Series")тоже были ветки по x509 с самоподписными сертификатами - но тоже работать отказалась железка с ними... затык похоже на взаимной аутентификации вроде. А жаль! Хорошо бы, если бы D-Link выложила инструкцию, которая реально была бы применима к текущей линейке DFL-860E, а не "примерно так" к DFL-800 Series. На форумах, кстати, встречались сообщения, что сертификаты выкидоны устраивают даже при простой смене версии прошивки! Короче приходится использовать IPSec+Pre Shared key, на этой связке все работает с ходу и на ура! Просто ключи нужны "покруче", подлиннее и менять почаще (раз в квартал/полугодие). P. S.: еще оф. сайт с загрузками для оборудования D-Link: //tsd. dlink. com. tw/ Прошивки сначала появляются именно здесь, а уже потом "растекаются" по другим сайтам.

Недостатки:
1) Как здесь (и не только) уже было сказано - не всегда хорошо работает, если между провайдером и DFL нет неуправляемого коммутатора. С коммутатором работает стабильно. Вообще где-то попадалось обсуждение, что коммутатор до провайдера лучше ставить, т. к. если, к примеру, будет пробой кабеля провайдеровского, то может выгореть порт на маршрутизаторе. Это не есть гуд! А коммутатор дешевенький (типа DES-1005, как у меня установлен) работает на ура.2) Возможно нужно будет понизить MTU до 1400, выше - не всегда стабильно работает. Но это опять же от провайдера зависит...3) На прошивке 2.30 были потери пакетов. Причем терялись сразу 2-3 пакета сразу и на обоих wan-портах! Причем чем выше нагрузка на канал интернета - тем чаще терялись двойные пакеты! Может для обычного распределения интернета в офис это и не критично, а вот для удаленных пользователей, использующих терминал - неприятная вещь! Постоянные "замирания" RDP на 2-3 сек. Вылечилось установкой новой прошивки 2.40. Тьфу-тьфу, работает стабильно, чего и всем желаю! Кстати, для терминальных сервисов можно порекомендовать выставить приоритеты на трафик (RDP).

Достоинства:
1) Удобный WEB-интерфейс. Правда его логику нужно сначала понять - тогда все настройки очень легко делаются!2) Можно настроить WAN-Failover. Тогда при обрыве одного из wan-каналов трафик (тот, который мы укажен в правилах) будет перенаправлен через другого провайдера (на другом wan-канале). Очень хорошая вещь, если нужна бесперебойная связь при использовании критически важных сервисов!3) Есть инструкция на русском языке, правда для версии 2.27. Но с последними версиями прошивок разница практически неощутимая... Много полезных рабочих  инструкций на австралийском сайте //support. dlink. com. au/Default. asp. Удобно скачивать/искать/просматривать.4) Есть подробная инструкция по использованию Command Line Interface (CLI).

Комментарий:
Самый мощный из доступных DFL - обладает как максимальной производительностью, так и новыми возможностями. Крайне удачная платформа DFL с каждым новым релизом только улучшает свои возможности, сохраняя имеющиеся плюсы.Имеющиеся недостатки - не фатальные и так или иначе могут быть решены.

Недостатки:
1. SSL VPN пока что простенький и не сравнится с Cisco VPN или OpenVPN2. Нельзя сделать DHCP client, PPPoE client поверх VLAN

Достоинства:
1. Новая генерация (260E/860E) получила встроенный, более качественный блок питания2. Возможность выводить порты LAN в отдельные port based VLAN - по факту, вы получаете до 11 независимых интерфейсов (правда, с некоторыми ограничениями)3. Новые версии прошивки дают возможности SSL VPN и IPv6

Комментарий:
Как с ним работать можно прочитать статью//www. globaladmin. ru/component/content/article/4-articles/83-dlink1

Недостатки:
Нужно уметь с ним работать. Роутер не для чайников

Достоинства:
Многофункциональный

Комментарий:
Подходит для одиночных довольно крупных офисов от 50 тачек. Возможность использования двух каналов как для распределения трафика так и в качестве запаски. при правильной настройке не тупит не глючит не виснет.

Недостатки:
Не любит перегревов(начинает терять пакеты). За обновлениями приходится следить в ручную, не всегда последняя прошивка лучшая.

Достоинства:
Приятный интерфейс. Довольно высокая надежность. Много настроек. Наличие шейпинга.. Веб морда вполне удобна.

Комментарий:
Проработал полгода и в один прекрасный момент просто перестал включаться, даже на консоль ничего не пишет. Сдали по гарантии.

Недостатки:
- Низкое качество. Сломался после полугода работы. - Гибкость настроек порождает сложность.- Потратили больше дня на настройку VPN с другими организациями. В итоге в логам выяснили, что просто резались соединения со стороны роутера. Звучит просто, но в хитросплетениях меню найти нужную опцию на мой взгляд нетривиально.- Высокая цена.

Достоинства:
- Возможно присутствует какая-то гибкость в настройках, но конкретно для нашей сети это вылилось в недостатки.

Комментарий:
На данном решении включая и старшие модели строилась распределенная сеть предприятия порядка 400 хостов. За 4 года явных проблем не наблюдалось. VPN стабилен. Рекомендую сразу брать доп лицензии. Лицензии позволяют решать многие проблемы (Пример: надежно заблокировать торрент)Имеет SSL сервер, а вот клиента под него нет))) Есть перевод официалного руководства на d-link. ru Регулярно появляются свежие прошивки на официальном сайте производителя (Тайвань)Реальная альтернатива Cisco.

Недостатки:
Сложноват, был выход из строя CF (ремонт по гарантии).

Достоинства:
Надежен, функционален, пожизненная гарантия производителя, поддержка от производителя.

Комментарий:
Для своей цены очень много умеет, круче только CISCO использую 3 800ых и 3 860ых уже 5 лет, те кто говорит про сложность настройки-это проф. оборудование для организации.

Недостатки:
Не настраиваемые порты, всего 2 WAN интерфейса, переключение провайдеров идет пингом по шлюзу, т. е. если шлюз пингуется а инета нет, то не переключит, надо руками, настройки с 800ого не переносятся, только скриптами.

Достоинства:
Удобный WEB-интерфейс, гибкость настроек, цена

Недостатки:
Нетривиальные настройки.

Достоинства:
Работает без сбоев, стабильно. Огромный функционал.

Недостатки:
0. Цена. Задрана не реально, особенно сейчас, когда столько лет прошло с выпуска, а косяки так и не поправили ни в железе ни в прошивках.1. Прошивки. Знаете, а для России то другая ставится... Где шифрования и еще шмат функционала отсутствует не хилый. А чтобы "родную полную" поставить - гимор и с поиском и с законодательством получаем (интересно ФСТЭК какую версию лицензировало? Их или "нашу" с начальными видами шифрования). Я не просто так пишу, больше задача с клиента денег содрать и полномочия б.брату предоставить. 2. Годовое обслуживание. Думали железо купили и все?, не, готовьтесь ~ежегодно его стоимость отстегивать на базы обновлений. Не хотите? 80% функционала будет не доступна.3. Интерфейс. Переписывали с 0 трижды. Каждый раз использования конечному потребителю необходимо привыкнуть к "пониманию видения" писавшего web.4. Полноценного описания функций интерфейса (я не беру простые вещи где нативно вся ясно), а так же комбинации настроек (важно) - вы ни где не найдете. Только через форумы, как правило при переписке с другими пользователями. 5. Разные другие ограничения и своеобразности поведения. Например, включили анализ протокола, ок - про 100мбит забудьте, максимум 30.6. При пополнении списков правил и черных\белых списков - начинает притормаживать, примерно 5% на 100 записей. 7. Нет возможности резолва адресов url в правилах. Нельзя, например, залочить явный url. Должны его ip ввести. А если он(и) у него ежедневно меняе\ются - то вам привет от разрабов сего железа. Те же торренты, списки телеметрии от мелкомягких, скачивание обновлений от них - каждый день будет сюрпризом.8. На корпусе 2 USB входа. При разработке говорили о дополнительных модемах и прочих радостях подключенных устройств в новых прошивках. Где это все сейчас? :) 9. Считаю наплевательское отношение ТП при обращении к ним. Основной ответ (если удостоят) - возможно будет реализовано в дальнейшем. Хотя после 260 и 860 модели еще 3 уже разработали и продают, плюнув на прошлые.

Достоинства:
1. Сама железка проработав 2 года грелась не особо (если разбирали-нечему там особо греться). Воздушного хватает охлаждения2. Интерфейс. Он же и недостаток (ниже). 3. Настройки сами не слетали, как ранее писали. Даже при апгрейде версии, только один раз, за 2 года, но в принципе частично восстановились из бэкапа.4. Относительная простота в управлении. Она же и недостаток (ниже).5. Эргономика, крепление в стойку. Хотя если внутренности смотрели, то корпус такой огромный для того что внутри - это скорее минус

Комментарий:
Не сразу привык к WEBке. больше консоль пользовал но в настоящий момент как правило все только через веб.

Недостатки:
Присутствуют но не критичны и решаемы

Достоинства:
Надежен, из 15 эксплуатируемых был только 1 отказ(убит скачком напряжения в сети).Удобен в настройке как через WEB так и CLI.Мощности хватает для 80 пользователей(больше не юзал).Достаточно информативен (pcapdump в CLI, wireshark не заменит но в принципе хватает, ikesnop удобен для дебага ipsec)

Комментарий:
Если не заморачиваться с ipsec и впн клиентами, то наверно можно использовать. После 4 лет использования собираюсь менять 3 штуки

Недостатки:
Качество IPsec, на старых прошивках было нормально после обновлений появились проблемы с потерями пакетов, наверно ввиду своих допиливаний ipsec типо keppalive Слабые возможности криптостойкости.Устаревшие типы шифрования vpn, ввиду этого правки реестра начиная с wistaМало технической информации по логике устройствану и еще много чего.От его глюков ни какой свич даже умный не помогает.

Достоинства:
Для своего времени был очень даже не плох даже исходя из своей цены, приемлемая стабильность если есть возможность ребутить или заливать стары конфиги