Ulasan Firewall VPN Multi-WAN TP-Link TL-ER7206 – goodgame

Ulasan Firewall VPN Multi-WAN TP-Link TL-ER7206 - MBReviews

TP-Link TL-ER7206 adalah model teratas dari seri SafeStream Gigabit Multi-WAN dan dirancang untuk bertindak sebagai gerbang keamanan ke sistem Omada. Oleh karena itu sangat mirip dengan Zyxel USG Flex 100 dan mungkin lebih dekat fungsinya dengan Ubiquiti ER-X, terutama karena ia memiliki banyak port WAN yang tersedia.

Memang, TP-Link TL-ER7206 mendukung hingga 4 koneksi WAN, tiga port Ethernet dan bahkan satu port WAN SFP (modul) yang dapat Anda gunakan jika Anda memiliki kabel serat yang tersedia. Selain itu, perangkat juga akan berfungsi sebagai router VPN yang andal, menawarkan hingga 100 koneksi IPsec LAN-ke-LAN, 50 koneksi VPN OpenVPN, 50 L2TP, dan 50 PPTP. Dan ada juga dukungan Omada SDN yang telah saya lihat beraksi beberapa kali dengan beberapa titik akses nirkabel dan sakelar Ethernet.

tp-link-tl-er7206-multi-wan router

Namun, selain melihat seberapa baik integrasinya dengan perangkat Omada lainnya, ada satu alasan khusus saya memilih untuk memeriksa TP-Link TL-ER7206. Saya mengharapkan pengganti Cisco RV340 yang telah mencapai akhir masa pakainya dan dukungan keamanan akan berakhir pada bulan Oktober tahun ini, tetapi Cisco tampaknya telah sepenuhnya beralih dari seri terjangkau ini (setidaknya untuk saat ini).

Yaitu, kecuali jika Anda ingin pergi ke rute perusahaan dan menggunakan Cisco ISR 1000. Bagi mereka yang tidak, TP-Link TL-ER7206 mungkin yang mereka tunggu-tunggu. Dan jangan lupa bahwa TP-Link juga memberikan beberapa pukulan di Ubiquiti, menawarkan pengalaman perangkat lunak yang sangat mirip dengan UniFi. Jadi, tanpa basa-basi lagi, mari kita periksa Router VPN Multi-WAN TP-Link TL-ER7206.

Desain dan kualitas bangunan

TP-Link TL-ER7206 mengikuti desain sebagian besar gateway firewall (kecuali DrayTek Vigor2926 bergelombang), jadi harapkan penutup persegi panjang dari logam, termasuk panel depan. Kasing ini dilapisi dengan lapisan hitam matte dan berukuran 8,9 x 5,2 x 1,4 inci (22,6 x 13,1 x 3,5 cm), jadi cukup ringkas, tetapi kekurangannya adalah Anda tidak dapat benar-benar memasang router di rak, kecuali Anda memutuskan untuk menggunakan nampan.

Ini bukanlah solusi yang ideal, tetapi tentunya TP-Link telah menyediakan kemungkinan untuk memasang TL-ER7206 di dinding, bukan? Tidak, Anda hanya memiliki empat kaki silikon untuk menahan router firewall ke meja Anda, yang sangat disayangkan.

tp-link-tl-er7206-manajemen panas
TP-Link TL-ER7206 Manajemen Panas

Dalam hal ventilasi, TP-Link TL-ER7206 sangat konservatif, hanya memiliki beberapa lubang di samping dan tidak lebih. Jadi, apakah panas? Saya menggunakan AGM Glory Pro untuk melihat suhu router saat saya menjalankan beberapa tes dan seperti yang Anda lihat, itu menjadi panas tetapi tidak menunjukkan tanda-tanda kepanasan.
Dan itu tidak terlalu mengejutkan saya mengingat tidak ada output PoE bawaan di TP-Link TL-ER7206 (Anda harus menggunakan sakelar Ethernet terpisah untuk menghubungkan titik akses PoE Anda). Ini membawa kita ke bagian port.

Di sebelah kanan, ada tombol reset tersembunyi (untuk mengembalikan perangkat ke pengaturan pabrik), diikuti oleh lima port Ethernet. Yang pertama terpisah dan merupakan port Gigabit WAN, kemudian ada dua port WAN/LAN yang, seperti namanya, dapat bekerja dengan cara apa pun; akhirnya, ada dua port khusus Gigabit LAN lainnya. Bergerak lebih jauh ke kiri, Anda akan melihat slot Gigabit SFP yang ditutupi dengan plastik pelindung (kami lebih suka silikon) dan di sebelahnya ada LED SFP WAN.

tp-link-tl-er7206-port
Port dan LED.

Jika berkedip, ada aktivitas, jika tidak, LED tetap hijau solid dan hal yang sama berlaku untuk setiap LED yang ditempatkan di bagian atas port Ethernet. Dua LED terakhir akan menunjukkan status daya dan sistem (jika berkedip itu berfungsi dengan baik, jika tidak berarti mereka mengalami masalah yang perlu diselidiki).

Jika ada kekurangannya, tidak ada port USB untuk memungkinkan antarmuka WAN tambahan menggunakan dongle 3G/4G. Memutar TP-Link TL-ER7206 ke sisi lain, Anda akan melihat slot kunci Kensington, diikuti oleh sekrup tanah dan konektor daya tiga pin – jangan khawatir, catu daya blok daya internal.

Perangkat keras internal (TP-Link TL-ER7206 teardown)

Tidak ada kendala khusus untuk membuka casing karena Anda hanya perlu melepas ketiga sekrup di bagian belakang dan menggeser penutup atas. Jadi tidak ada segel garansi atau upaya membosankan lainnya untuk perbaikan diri yang menakutkan.

perangkat keras tp-link-tl-er7206
Penghancuran TP-Link TL-ER7206.

Tapi, setelah melihat papan, saya perhatikan bahwa TP-Link menggunakan pasta lem yang mengganggu untuk heatsink dari satu chip dan menyolder heatsink yang lain. Membuat saya berpikir ini bukan solusi yang hemat biaya, ini untuk menghindari pengintaian. Dan itu berhasil karena sebagian besar tidak tahu cara menghapusnya dengan aman. Sayangnya, saya juga tidak, karena tidak hanya chip utama yang disolder, tetapi juga terjebak dengan pasta yang ditakuti itu.

Kabar baiknya adalah saya melepas heatsink yang lebih kecil, memperlihatkan sakelar Ethernet RTL8367S LQFP-128 10/100/1000M berkinerja tinggi. Saya juga dapat mengidentifikasi RAM 512MB ESMT (2X Samsung SEC 204 K4B2G16) dan penyimpanan flash 128MB (F59L1G81MB). Saya juga memutuskan untuk memeriksa situs web ID FCC dengan harapan melihat prosesor itu lagi, tetapi perangkat itu sepertinya tidak ada di situs web itu.

tp-link-tl-er7206-lem
Saya sangat membenci hal-hal pasta termal jenis lem ini.

Apa yang saya ketahui adalah bahwa ini adalah prosesor dual-core 64-bit dengan clock 880 MHz, yang tidak terlalu mengesankan. Seperti yang diharapkan, TP-Link TL-ER7206 tidak memiliki kemampuan WiFi, jadi Anda perlu menggunakan titik akses nirkabel tambahan. Sebagai contoh, saya baru-baru ini menguji EAP660 HD yang bekerja sangat baik dengan Omada – Anda mungkin juga memerlukan sakelar PoE, seperti TP-Link TL-SG2210P.

TP-Link TL-ER7206 Draytek Vigor2926 Zyxel USG Flex 100
CPU Prosesor dual-core 880 MHz (mungkin Mediatek) Prosesor dual-core 720 MHz (?) dual-core 1.2 GHz Cavium Octeon III CN7020
RAM 512 MB Samsung SEC 204 K4B2G16 128MB WINBOND W971GG6SB 2GB Nanya 1922 NT5CC512M8EN
Penyimpanan 128MB ESMT F59L1G81MB 128 MB Toshiba TC58NVG0S3ETA00 8 GB Kingston EMMCC08G-M325
Untuk mengganti Realtek RTL8367S Qualcomm Atheros AR8035 Qualcomm QCA8337

Untuk mencatat: Saya harus menyebutkan bahwa model yang saya dapatkan adalah v1.0 dan ada v1.6 yang mungkin menyarankannya memiliki komponen yang berbeda. Tetapi ini tidak terjadi karena tampaknya hanya menunjukkan bahwa TP-Link TL-ER7206 dibuat dalam instalasi yang berbeda, yang lainnya sama.

Mode otonom

Meskipun TP-Link TL-ER7206 diiklankan sebagai gateway Omada, TP-Link TL-ER7206 juga akan berfungsi dengan baik dalam mode mandiri. Dan cara tercepat untuk mengakses antarmuka adalah menghubungkan router ke PC Anda dan memasukkan 192.168.0.1 di bilah URL. Segera Anda akan diminta untuk membuat akun administrator baru (jangan gunakan admin sebagai nama pengguna Anda) dan hanya itu, Anda akan dapat mengakses GUI.

Karena tidak ada akses internet, saya menghubungkan kabel ethernet dari modem saya ke port WAN utama, lalu pergi ke Jaringan > WAN > WAN, pilih PPPoE sebagai jenis koneksi dan saya telah memasukkan kredensial ISP. Saya mengklik simpan dan sambungkan untuk mengakses internet. GUI tidak terlihat berantakan dan Anda tidak mendapatkan lusinan opsi di wajah Anda.

tp-link-tl-er7206-mandiri
Cara mengkonfigurasi koneksi WAN menggunakan mode standalone.

Dan itu bukan karena TP-Link TL-ER7206 tidak kekurangan fitur penting, hanya memiliki tata letak yang baik. Untuk gambaran umum singkat, Anda dapat mengaktifkan port WAN tambahan di bawah Jaringan, serta mengonfigurasi perilaku port (pencerminan port, kontrol laju, dan kontrol aliran). Saya perhatikan bahwa TP-Link menempatkan daftar kumpulan IP VPN di bawah Preferensi, tetapi fitur yang paling menarik ada di bawah Transmisi.

Di sini Anda dapat mengonfigurasi fitur terkait NAT (NAT satu-ke-satu, server virtual, NAT-DMZ, ALG, dan pemicu port), kontrol bandwidth, pengaturan perutean (rute statis dan perutean kebijakan), dan penyeimbangan beban yang mencakup pencadangan tautan dan deteksi online. Firewall menawarkan anti-spoofing ARP, pertahanan serangan dan kontrol akses, ada juga kontrol perilaku dengan penyaringan dan keamanan web, dan kemudian kami memiliki akses ke VPN.

Halaman: 1 2

TP-Link TL-ER7206

TP-Link TL-ER7206

Keuntungan

  • Memiliki beberapa port WAN
  • WAN-port SPF
  • Memiliki mode mandiri penuh
  • Bekerja dengan Omada SDN
  • Mudah dikonfigurasi dan dipantau

Ketidaknyamanan

  • Kecepatan transfer VPN (L2TP dan PPTP) yang tidak mengesankan
  • Tidak dapat dipasang di dinding
  • Tidak ada port USB

You May Also Like