Faith Evans feat. Stevie J – "A Minute" [Official Music Video]
สารบัญ:
- บางตัวของเราเตอร์ระดับองค์กรรวมถึงเซิร์ฟเวอร์และเครือข่ายส่วนตัวเสมือน (VPN) ผู้ขายหลายรายทำการตลาดอุปกรณ์เหล่านี้เป็นเราเตอร์ VPN เซิร์ฟเวอร์ VPN ในตัวช่วยให้ผู้ใช้สามารถเข้าถึงเครือข่ายและไฟล์ได้อย่างปลอดภัยขณะเดินทางหรือทำงานจากที่บ้าน ด้วยไคลเอ็นต์ VPN ในตัวคุณสามารถเชื่อมต่อเราเตอร์หนึ่งไปยังเราเตอร์ตัวอื่นกับเซิร์ฟเวอร์ VPN เพื่อเชื่อมต่อเครือข่ายสองเครือข่ายได้อย่างปลอดภัยผ่านทางอินเทอร์เน็ตทำให้คุณสามารถแบ่งปันทรัพยากรและไฟล์ระหว่างเครือข่ายได้ตั้งแต่ตำแหน่งทางกายภาพสองแห่งขึ้นไป
- เราเตอร์บางประเภทสำหรับผู้บริโภคและระดับธุรกิจมีพอร์ต USB เพื่อให้คุณสามารถแชร์เครื่องพิมพ์ USB หรือไดรฟ์ภายนอกกับเครือข่ายได้ วิธีนี้มีประโยชน์หากคุณยังไม่มีเครื่องพิมพ์พร้อมเครือข่ายที่สามารถใช้งานได้ระหว่างผู้ใช้เครือข่ายทั้งหมดหรืออุปกรณ์จัดเก็บข้อมูลแบบเชื่อมต่อกับเครือข่าย (NAS) เพื่อจัดเก็บและแชร์ไฟล์จากส่วนกลาง
- เราเตอร์ในระดับธุรกิจไม่กี่แห่งรวมถึงเซิร์ฟเวอร์การตรวจสอบสิทธิ์ระยะไกลในตัวในเซิร์ฟเวอร์บริการผู้ใช้ (RADIUS) ในตัวทำให้การตรวจสอบสิทธิ์ 802.1X เป็นไปได้เพื่อให้คุณสามารถใช้โหมดความปลอดภัย WPA หรือ WPA2 สำหรับ Wi-Fi ปลอดภัยกว่าการรักษาความปลอดภัยคีย์ PSK ที่ผู้บริโภคใช้ในการให้บริการเช่น WPA (Wi-Fi Protected Access) การใช้ RADIUS ช่วยให้คุณสามารถกำหนดชื่อผู้ใช้และรหัสผ่านที่ไม่ซ้ำกันของผู้ใช้แต่ละรายจากนั้นเปลี่ยนหรือยกเลิกการเข้าถึงในกรณีที่ผู้ใช้ออกจากหรือสูญเสียอุปกรณ์ Wi-Fi
- ตอนนี้คุณควรมีดีกว่า ความคิดถ้าคุณต้องการผู้บริโภคในระดับที่อยู่นอกชั้นวางของเราเตอร์จากร้านค้าเช่น Best Buy หรือ Fry's หรือเราเตอร์ระดับธุรกิจจากผู้ค้าปลีกออนไลน์ โปรดจำไว้ว่าเราเตอร์ระดับผู้บริโภคมักให้การเข้าถึง Wi-Fi แบบเรียบง่ายรวมถึงการเข้าถึงจากผู้เยี่ยมชมและเครื่องพิมพ์ USB และการแชร์ไดรฟ์ แต่เราเตอร์ระดับธุรกิจอาจรวมถึง VLAN และ SSID สนับสนุน VPN การป้องกันมัลแวร์และสแปมการสนับสนุนการเชื่อมต่ออินเทอร์เน็ตสองทางและเซิร์ฟเวอร์ RADIUS แบบรวม
1. จุดเชื่อมต่อ Wi-Fi
เราเตอร์ส่วนใหญ่มุ่งเป้าหมายไปที่ผู้บริโภคและตลาด SMB มี Wi-Fi Access Point (AP) ในตัวเพื่อให้การเชื่อมต่อเครือข่ายแบบไร้สายสำหรับพีซีและอุปกรณ์อื่น ๆ ที่มีอะแดปเตอร์ Wi-Fi คุณสามารถซื้อ AP เพิ่มเติมเพื่อขยายช่วงของเราเตอร์ AP แบบสแตนด์อโลนยังสามารถเพิ่มความสามารถแบบไร้สายให้แก่เราเตอร์แบบมีสาย มีการใช้มาตรฐานไร้สายหลายแบบโดย IEEE 802.11a, 802.11b และ 802.11g ถือว่าเป็นมาตรฐานเก่า IEEE 802.11n เป็นมาตรฐานที่ได้รับการรับรองล่าสุดและ 802.11ac อยู่ในโหมด "ร่าง" โดยจะต้องมีการให้สัตยาบันขั้นสุดท้ายในช่วงปลายปีนี้หรือต้นปีถัดไป มีโอกาสไกลที่อุปกรณ์ตามมาตรฐานนี้จะไม่สามารถใช้งานได้กับมาตรฐานขั้นสุดท้าย แต่คนส่วนใหญ่ในอุตสาหกรรมพิจารณาว่าเหตุการณ์ดังกล่าวไม่น่าเป็นไปได้
เราเตอร์แบบไร้สายทำงานในหนึ่งในสองแถบความถี่: 2.4GHz หรือ 5GHz. แบนด์วิดธ์ 2.4GHz ให้เฉพาะช่องที่ไม่ทับซ้อนกันเพียงสามช่องเท่านั้นดังนั้นจึงสามารถทำให้แออัดได้อย่างรวดเร็ว มีช่องที่ไม่ทับซ้อนกัน 23 ช่องที่มีอยู่ในย่านความถี่ 5GHz ดังนั้นคุณจึงอาจพบการรบกวนน้อยลงเมื่อใช้งานเครือข่ายที่นั่น เราเตอร์และจุดเชื่อมต่อที่สามารถใช้งานได้ทั้งคลื่นความถี่ 2.4 และ 5GHz จะถูกอธิบายว่าเป็นผลิตภัณฑ์ "dual-band"
[อ่านเพิ่มเติม: เราเตอร์ไร้สายที่ดีที่สุด]
2. การเข้าถึง Wi-Fi สำหรับผู้เข้าชม
Flickr: Florian
เราเตอร์ระดับผู้บริโภคบางรายรวมถึงผู้ให้บริการทั่วไปที่เรียกว่าการเข้าถึงแบบไร้สาย คุณลักษณะนี้ช่วยให้คุณสามารถเผยแพร่ชื่อเครือข่ายไร้สายแยกต่างหาก (SSID) ที่มีการตั้งค่าความปลอดภัยต่างจากเครือข่ายไร้สายหลักของคุณ เนื่องจากทั้งสองเครือข่ายถูกแยกออกจากกันจริงๆผู้เข้าชมไม่สามารถมองเห็นการเข้าชมหรือเข้าถึงคอมพิวเตอร์ในเครือข่ายหลักของคุณได้ ช่วยให้คุณสามารถเสนอผู้เข้าชมผู้รับเหมาและแม้กระทั่งการเข้าถึงระบบไร้สายสาธารณะขณะเดียวกันก็รักษาความปลอดภัยให้กับเครือข่ายส่วนตัวของคุณ3. Virtual LANs และ SSIDs หลาย ๆ
เราเตอร์ระดับธุรกิจจำนวนมากเกินกว่าที่จะนำเสนอคุณลักษณะของผู้เข้าร่วมแบบไร้สายได้ง่าย พวกเขาจะช่วยให้คุณสร้างหลายเครือข่ายที่กำหนดเองที่แยกต่างหากโดยใช้สิ่งที่เรียกกันทั่วไปว่า LAN แบบเสมือน (VLAN) นอกจากนี้ยังมี SSID หลายตัวที่จะให้บริการเครือข่ายไร้สายเสมือน
เช่นคุณสามารถสร้าง VLAN เพื่อการจัดการที่สามารถแชร์ข้อมูล บริษัท ที่สำคัญ VLAN สำหรับพนักงานทั่วไปเพื่อแชร์ไฟล์และ VLAN สำหรับผู้ที่ให้บริการ จำกัด การเข้าถึงอินเทอร์เน็ต จากนั้นคุณสามารถกำหนดพอร์ต Ethernet ของเราเตอร์ไปยัง VLAN ที่ต้องการและกระจาย SSID แยกต่างหากสำหรับแต่ละ VLAN หรือถ้าคุณใช้การตรวจสอบความถูกต้อง 802.1X คุณสามารถกำหนดผู้ใช้ VLAN และจะเชื่อมต่อกับ VLAN แบบไดนามิกเมื่อเสียบเข้ากับพอร์ต Ethernet หรือเมื่อเชื่อมต่อกับ SSID เดียว
4. VPN Server and Client
บางตัวของเราเตอร์ระดับองค์กรรวมถึงเซิร์ฟเวอร์และเครือข่ายส่วนตัวเสมือน (VPN) ผู้ขายหลายรายทำการตลาดอุปกรณ์เหล่านี้เป็นเราเตอร์ VPN เซิร์ฟเวอร์ VPN ในตัวช่วยให้ผู้ใช้สามารถเข้าถึงเครือข่ายและไฟล์ได้อย่างปลอดภัยขณะเดินทางหรือทำงานจากที่บ้าน ด้วยไคลเอ็นต์ VPN ในตัวคุณสามารถเชื่อมต่อเราเตอร์หนึ่งไปยังเราเตอร์ตัวอื่นกับเซิร์ฟเวอร์ VPN เพื่อเชื่อมต่อเครือข่ายสองเครือข่ายได้อย่างปลอดภัยผ่านทางอินเทอร์เน็ตทำให้คุณสามารถแบ่งปันทรัพยากรและไฟล์ระหว่างเครือข่ายได้ตั้งแต่ตำแหน่งทางกายภาพสองแห่งขึ้นไป
5. พอร์ต USB สำหรับเครื่องพิมพ์หรือไดรฟ์
เราเตอร์บางประเภทสำหรับผู้บริโภคและระดับธุรกิจมีพอร์ต USB เพื่อให้คุณสามารถแชร์เครื่องพิมพ์ USB หรือไดรฟ์ภายนอกกับเครือข่ายได้ วิธีนี้มีประโยชน์หากคุณยังไม่มีเครื่องพิมพ์พร้อมเครือข่ายที่สามารถใช้งานได้ระหว่างผู้ใช้เครือข่ายทั้งหมดหรืออุปกรณ์จัดเก็บข้อมูลแบบเชื่อมต่อกับเครือข่าย (NAS) เพื่อจัดเก็บและแชร์ไฟล์จากส่วนกลาง
6. การป้องกันมัลแวร์และสแปม
เราเตอร์ระดับธุรกิจที่มีคุณลักษณะด้านความปลอดภัยเพิ่มเติมมักเรียกว่าเกตเวย์การจัดการภัยคุกคามแบบรวม (UTM) โดยปกติแล้วจะมีโปรแกรมป้องกันไวรัสป้องกันสแปมและการกรองเนื้อหาเพื่อป้องกันเว็บไซต์และอีเมลอันตรายหรือไม่เหมาะสม แม้ว่าคอมพิวเตอร์แต่ละเครื่องควรมีการติดตั้งเครื่องมือป้องกันไวรัสเกตเวย์ UTM สามารถช่วยจับมัลแวร์ก่อนที่จะเข้าถึงคอมพิวเตอร์แต่ละเครื่องได้ บางครั้งเกตเวย์ UTM จะมีคุณลักษณะการตรวจจับและป้องกันการบุกรุกเพื่อช่วยป้องกันเครือข่ายท้องถิ่นหรือภัยคุกคามทางอินเทอร์เน็ตเพิ่มเติม
7. พอร์ต WAN แบบ Dual หรือแบบสำรอง (หรือการสนับสนุน 4G)
เราเตอร์ระดับธุรกิจที่มีพอร์ต WAN / Internet สองพอร์ต (หรือการสนับสนุน 4G) ช่วยให้คุณสามารถเชื่อมต่ออินเทอร์เน็ตเพื่อสำรองหรือโหลดบาลานซ์ได้ เชื่อมต่อเราเตอร์ไปยังสายเคเบิลหรือสาย DSL สองสายจากผู้ให้บริการรายอื่นหรือเสียบอะแดปเตอร์ USB 4G และคุณจะมีการเชื่อมต่อสำรองหากระบบล้มเหลว เราเตอร์บางรุ่นช่วยให้คุณสามารถเพิ่มแบนด์วิดท์อินเทอร์เน็ตได้โดยใช้การเชื่อมต่ออินเทอร์เน็ตพร้อมกัน นี่เรียกว่าสมดุลภาระ (load balancing)
8. เซิร์ฟเวอร์ RADIUS
เราเตอร์ในระดับธุรกิจไม่กี่แห่งรวมถึงเซิร์ฟเวอร์การตรวจสอบสิทธิ์ระยะไกลในตัวในเซิร์ฟเวอร์บริการผู้ใช้ (RADIUS) ในตัวทำให้การตรวจสอบสิทธิ์ 802.1X เป็นไปได้เพื่อให้คุณสามารถใช้โหมดความปลอดภัย WPA หรือ WPA2 สำหรับ Wi-Fi ปลอดภัยกว่าการรักษาความปลอดภัยคีย์ PSK ที่ผู้บริโภคใช้ในการให้บริการเช่น WPA (Wi-Fi Protected Access) การใช้ RADIUS ช่วยให้คุณสามารถกำหนดชื่อผู้ใช้และรหัสผ่านที่ไม่ซ้ำกันของผู้ใช้แต่ละรายจากนั้นเปลี่ยนหรือยกเลิกการเข้าถึงในกรณีที่ผู้ใช้ออกจากหรือสูญเสียอุปกรณ์ Wi-Fi
เราเตอร์ในตลาด
ตอนนี้คุณควรมีดีกว่า ความคิดถ้าคุณต้องการผู้บริโภคในระดับที่อยู่นอกชั้นวางของเราเตอร์จากร้านค้าเช่น Best Buy หรือ Fry's หรือเราเตอร์ระดับธุรกิจจากผู้ค้าปลีกออนไลน์ โปรดจำไว้ว่าเราเตอร์ระดับผู้บริโภคมักให้การเข้าถึง Wi-Fi แบบเรียบง่ายรวมถึงการเข้าถึงจากผู้เยี่ยมชมและเครื่องพิมพ์ USB และการแชร์ไดรฟ์ แต่เราเตอร์ระดับธุรกิจอาจรวมถึง VLAN และ SSID สนับสนุน VPN การป้องกันมัลแวร์และสแปมการสนับสนุนการเชื่อมต่ออินเทอร์เน็ตสองทางและเซิร์ฟเวอร์ RADIUS แบบรวม
ตัวอย่างเช่นเราเตอร์ระดับผู้บริโภคทั้งสองนี้ใช้งานอยู่ D-Link Xtreme N450 Dual Band Router (DIR-665): เราเตอร์แบบไร้สายแบบ Dual Band พร้อมคุณสมบัติแบบไร้สายและพอร์ต USB สำหรับแชร์ไดรฟ์หรือเครื่องพิมพ์
Netgear N750 Wireless Dual แบนด์วิดท์แบนด์แบนด์: เราเตอร์ไร้สายแบบ dual-band พร้อมคุณสมบัติแบบไร้สายและพอร์ต USB สำหรับแชร์ไดรฟ์หรือเครื่องพิมพ์
ต่อไปนี้คือโมเด็มและ AP หลายระดับสำหรับธุรกิจ:
Cisco Wireless Network Security Firewall Router RV220W): Wi-Fi แบบ dual-band และเราท์เตอร์อีเทอร์เน็ตแบบกิกะบิตให้บริการ VPN หลายตัว VLANs และ SSIDs จำนวนมาก
Netgear ProSecure UTM Firewall พร้อม Wireless N (UTM9S): เกตเวย์ UTM ที่ให้บริการ Wi-Fi และกิกะบิตแบบคู่ อีเธอร์เน็ตนำเสนอการป้องกันไวรัสและการป้องกันสแปมการกรองเนื้อหาและการบุกรุก การป้องกัน นอกจากนี้ยังมีการสนับสนุน WAN แบบคู่ตัวเลือก VPN หลายตัว VLAN และ SSID หลายจุด
จุดเชื่อมต่อธุรกิจ (Business Access Point) 802.11a / b / g / n (NWA3160-N): AP ที่สามารถใช้เป็น AP แบบดั้งเดิม, และตัวควบคุม AP เพื่อจัดการ AP ได้ถึง 24 รายการ สนับสนุน VLANs, SSIDs หลายตัวและมีเซิร์ฟเวอร์ RADIUS ที่ฝังตัว