Роутер d link dl 804hv

Описание

DI-804HV -это высокопроизводительный широкополосный маршрутизатор с функциями безопасной
передачи данных, спроектированный специально для применения в связках центральный офис — отделение.
Предлагая эффективное решения для подключения удаленных офисов во всем мире к центральному через
Интернет , устройство составляет серьезную конкуренцию подключениям типа точка-точка по дорогим
выделенным каналам. Маршрутизатор бизнес-класса DI-804HV поддерживает IPSec для обеспечения
безопасности соединений, связывая небольшие сети удаленных офисов в единую сеть или позволяя
получать дополнительные сервисы вашим доверенным партнерам удаленно. В дополнение, маршрутизатор
одновременно выполняет функции Интернет-шлюза, предоставляя доступ в Интернет всем сотрудникам офиса,
используя одно единственное подключение к провайдеру через Ethernet WAN порт или подключенный к нему
кабельный/DSL модем.

Безопасная передача данных через Интернет
DI-804HV предотвращает несанкционированный доступ к конфиденциальной
информации при передаче через Интернет.

Высокопроизводительная маршрутизация
Маршрутизатор DI-804HV оснащен мощным 32-битным процессором RISC и достаточным
количеством оперативной памяти для выполнения задач по обеспечению
секретности данных. Маршрутизация осуществляется без задержек в
передаче данных и без потерь, с шифрованием DES и прочими
функциями безопасности.

Сетевая безопасность локальной сети бизнес-класса
DI-804HV
обеспечивает защиту межсетевым экраном при помощи проверки состояния
пакета SPI, ведет протокол попыток хакерских атак типа отказ в
обслуживании — DoS, а также работает в режиме pass-through для
повышения уровня безопасности. SPI проверяет заголовки всех входящих
пакетов прежде чем разрешить прохождение пакета. DI-804HV позволяет
перенаправлять запросы к определенным портам, а также разделять
совместный доступ к FTP, Web, многопользовательским игровым серверам с
одного IP-адреса. В то же время серверы и рабочие станции локальной
сети остаются защищенными от хакеров.

Поддержка DMZ для создания открытого публичного домена
Возможно
настроить любой из встроенных портов маршрутизатора для работы в
качестве порта DMZ. Установки DMZ применяются для единичного клиента
(например, WEB-сервера), стоящего за DI-804HV для полного доступа из
Интернет. Это позволяет поддерживать Web-сервер и использовать средства
электронной коммерции, обеспечивая безопасность офисной локальной сети.

Широкополосное соединение с Интернет
Основное
преимущество устройства — возможность совместно использовать
широкополосный доступ в Интернет и единственный кабельный/DSL модем для
всего офиса. DI-804HV также оснащен сервером DHCP, что позволяет
автоматически распределять IP-адреса для всех компьютеров внутренней
сети.

4 портовый коммутатор для подключения LAN
DI-804V
оснащен 4-х портовым коммутатором 10/100 Мбит/с, обеспечивая готовое
решение для подключения серверов и рабочих станций. Это избавляет от
необходимости приобретать отдельный коммутатор и от проблем с его
установкой.

UpnP расширяет совместимость устройств
Маршрутизатор
спроектирован с учетом использования совместно с гетерогенными
устройствами, поэтому простота и бескомпромиссное сопряжение с другим
оборудованием просто необходимы. Компьютеры могут напрямую работать с
маршрутизатором для автоматического открывания и закрытия UDP/TCP
портов для использования всех преимуществ безопасности без принесения в
жертву работоспособности он-лайновых приложений

Характеристики

Количество портов

• 1 порт RJ-45 10/100для подключения к DSL или кабельному модему
• 1 порт DB-9 RS-232 для подключения ISDN TA или аналогового модема
• 4 -х портовый коммутатор 10/100 Мбит/с (IP-адресация ограничена классом С)
  

  WAN

• Static IP
• Dynamic IP
• PPPoE
• L2TP
• DualAccess PPTP

  Резервная связь
• Dial-up ISDN TA
• Dial-up по аналоговому модему
• Dial-on-Demand (звонок по запросу)
• Автоматическое отсоединение при простое (таймер задается пользователем)
• Безопасность PAP/CHAP
  

  IP маршрутизация

  Протоколы маршрутизации

• RIP-1, RIP-2
• Статическая маршрутизация
• Динамическая маршрутизация

  Параметры межсетевого экрана

• Проверка состояния пакета (SPI) для предупреждения атак отказ в обслуживании (DoS)
• Обнаружение типов атак: Syn flood, ICMP flood, UDP flood, «ping of death», IP spoofing, land, tear drop, IP-spoofing, Win Nuke,
• Ведение журнала обнаружения вторжений и фильтрации LAN/WAN.

  Функциональность

• 56-бит (DES)
• IPSec алгоритм шифрования
• алгоритм аутентификации MD5 или SHA-1
• настройки key life и IKE lifetime

Поддержка приложений

• IPSec pass-throungh
• PPTP pass-throungh
  

  Безопасность IPSec

  Алгоритмы шифрования данных

• IP ESP (Encapsulating Security Payload)
  Confidentiality over IP payload
  Optional authentication of IP payload and ESP header
• Null encryption

  Методы аутентификации (для ESP и AH)

• MD5
• SHA-1

  Используемый протокол управления ключами

• Internet Security Association and Key Management Protocol (ISAKMP)

  Методы соединения

• Сервер-сервер
• Клиент-сервер

  Количество туннелей

• 40 IPSec туннелей
  

  Интернет-шлюз

  Функции
• Трансляция сетевых адресов (NAT)
• DHCP сервер — автоматическое назначение IP-адреса
• Виртуальный сервер

  Проверка входящих пакетов

• (SPI)
  

  LAN

  Стандарты

• IEEE 802.3 10 BASE-T Ethernet
• IEEE 802.3u 100 BASE-TX Fast Ethernet
• ANSI/IEEE 802.3 автоопределение скорости и режима
• IEEE 802.3x полный дуплекс, контроль потока

  Количество сетевых портов

• 4-х портовый коммутатор RJ-45 10 BASE-T/100 BASETX
• MDI/MDI-X auto-sensing для всех сетевых портов

  Скорости передачи данных

• Ethernet:
  10 Mbps(полудуплекс)
  20 Mbps(полный дуплекс)
• Fast Ethernet:
  100 Mbps(полудуплекс)
  200 Mbps(полный дуплекс)

  Сетевые кабели

• 10 BASE-T:
  витая пара UTP категорий 3, 4, 5 (до 100 метров)
  EIA/TIA-586 100Ом STP (до 100метров)
• 100 BAST-TX:
  UTP категории 5 (до 100 метров)
  EIA/TIA-586 100Ом STP (до 100метров)

  Метод коммутации

• Store-and-forward

  Построение таблицы MAC-адресов

• Автоматическое обновление
  

  Управление и настройки

  Назначение IP-адреса
• С помощью клиента DHCP

  Локальное и удаленное администрирование

• Web-интерфейс

  Обновление прошивки

• Через Web-интерфейс

Индикаторы

• Power
• Link (WAN-порт и параллельный порт)
• Act (WAN-порт и параллельный порт)
• Link/Act (LAN порты)
• 100Mbps (на каждом сетевом порту)

Сертификаты

Заказ

DI-804HV Маршрутизатор широкополосного доступа со встроенным 4-портовым коммутатором
DS-601 Программное обеспечение для удаленного доступа (лицензия для одного пользователя)
DS-605 Программное обеспечение для удаленного доступа (лицензия для пяти пользователей)

Изображения

DI-804HV

Вид спереди

Загрузки

Смотрите также

Статья посвящена построению VPN. В ней содержатся теоретические данные о виртуальных частных сетях, практическое руководство по созданию VPN-туннеля между двумя удалёнными офисами на базе маршрутизаторов DI-804HV, изложены некоторые идеи о возможном применении виртуальных частных сетей, а также представлены экспериментальные данные касающиеся производительности DI-804HV.

Теория VPN

Так исторически сложилось, что под одним термином VPN понимаются две различные по своим целям, задачам и используемым алгоритмам информационные технологии:

• технологии обеспечения гарантированного качества обслуживания для корпоративного трафика, транспортируемого через публичные сети;
• технологии обеспечения информационной безопасности корпоративного трафика передаваемого через публичные сети (например, интернет).

К первой группе VPN-технологий относятся различные специализированные технологии управления QoS (RSVP, DiffServ, MPLS), а также некоторые базовые сетевые технологии с уже встроенными элементами QoS (ATM, Frame relay). Вторая группа VPN-технологий выполняет функции авторизации абонентов корпоративных сетей и функции криптографической защиты передаваемых данных. Как правило, технологии этой группы представляют собой различные реализации механизма инкапсуляции стандартных сетевых пакетов канального (технологии PPTP, L2F, L2TP) сетевого (технологии SKIP, IPSec/IKE) и вышележащих уровней модели OSI/ISO (технологии SOCKS, SSL/TLS). Эти технологии стремительно развиваются и уже сегодня используются для создания распределённых защищённых сетей. В дальнейшем речь пойдёт именно о них.

Следует отметить, что существуют различные виды реализации VPN — туннелирования:

• VPN на базе маршрутизаторов;
• VPN на базе сетевых операционных систем;
• VPN на базе межсетевых экранов;
• VPN на базе специализированного программного обеспечения

У каждого из вышеперечисленных решений есть свои достоинства и недостатки. Так как мы собираемся строить VPN-туннель на базе маршрутизаторов D-Link DI-804HV, то в поговорим о решениях на базе маршрутизаторов.

До недавнего времени для создания VPN наиболее широко применялся протокол канального уровня L2TP. Он обеспечивает инкапсулирование протоколов сетевого уровня (NetBIOS, IPX, IP и др.) в пакеты канального уровня (PPP). Этот протокол обладает рядом преимуществ:

• независимость от транспортного уровня, позволяющая использовать его в гетерогенных сетях;
• поддержка в ОС Windows 2000, позволяющая строить комбинированные VPN.

Однако L2TP имеет очень серьёзный недостаток, обусловленный его «канальной природой»: для гарантированной передачи защищённого пакета через составные сети все промежуточные маршрутизаторы должны поддерживать этот протокол, что является практически невыполнимым условием, ограничивающим его применение.

На сегодняшний день одним из самых проработанных и совершенных Интернет-протоколов для построения VPN является протокол IPSec (IP Security). Он обеспечивает аутентификацию, проверку целостности и шифрование сообщений на уровне каждого пакета. Для управления криптографическими ключами IPSec использует протокол IKE*.

Пожалуй, самым основным преимуществом IPSec является то, что это протокол сетевого уровня. VPN, построенные на его базе, работают абсолютно прозрачно для всех приложений, сетевых сервисов, а также для сетей передачи данных канального уровня. IPSec позволяет маршрутизировать зашифрованные пакеты сетям без дополнительной настройки промежуточных маршрутизаторов, поскольку он сохраняет, принятый в IPv4, стандартный IP-заголовок.

(*) IKE — Internet Key Exchange — протокол обмена Интернет-ключами. Этот протокол предусматривает три метода аутентификации для защиты данных и каналов связи и позволяет кодировать заголовки и содержимое пакетов с помощью ключа, обеспечивая практически абсолютную безопасность линии связи. В соответствии с протоколом IKE пакеты шифруются с помощью секретного ключа, заранее известного обеим сторонам, или с помощью стандартного открытого ключа. Кроме того, IKE поддерживает использование цифровых сертификатов, создаваемых такими специализированными организациями, как VeriSign, и обеспечивающих еще более высокий уровень защиты.

Маршрутизатор D-Link DI-804HV полностью поддерживает протокол IPSec. При помощи этого маршрутизатора возможно организовать до 40 туннелей IPSec. В последнюю версию прошивки DI-804HV (ver.1.3) включена поддержка Dynamic VPN, позволяющая осуществлять VPN подключение к корпоративной сети мобильным хостам с непостоянными IP-адресами. DI-804HV предоставляет гибкую и недорогую реализацию VPN для обеспечения сохранности корпоративных данных.

Практика

Итак, перед нами стоит задача: объединить при помощи VPN-туннеля сети главного и удалённого офисов, с тем, чтобы обеспечить безопасный обмен корпоративными данными, а также прозрачный защищённый доступ к Intranet-ресурсам сети главного офиса пользователям сети удалённого офиса через небезопасный Интернет. Оба офиса имеют выделенное подключение к Интернет с реальными статическими IP- адресами. Для осуществления задачи у нас есть два маршрутизатора D-link DI-804HV.

Вот как выглядит схема, которую нам предстоит реализовать. (Все IP-адреса и другие сетевые настройки выдуманы для примера. Естественно, вместо них нужно вписать свои соответствующие настройки.)

Реализация поставленных задач.

Конфигурируем первый DI-804HV:

Шаг 1. Запускаем браузер, заходим на наш маршрутизатор и настраиваем WAN (внешний IP) и LAN (внутренний IP маршрутизатора).

Примечание:

• не забываем отключить в браузере использование прокси-сервера, если таковая настройка имеется;
• внутренний IP -адрес у DI-804HV по умолчанию — 192.168.0.1, поэтому компьютеру, с которого конфигурируется DI-804HV, нужно назначить IP- адрес типа 192.168.0.х;
• логин по умолчанию — «Admin» , пароль пустой;
• для того чтобы внести изменения в конфигурацию маршрутизатора, после всех необходимых манипуляций на соответствующей странице веб-интерфейса нужно нажать кнопку «Apply» и затем «Restart»

Выбираем статический IP — адрес. Указываем внешний IP, маску подсети, шлюз по умолчанию, первичный и вторичный DNS.

Задаём внутренний IP-адрес маршрутизатора, соответствующую маску подсети.

Шаг 2. Настраиваем VPN.

В маршрутизаторе DI-804HV возможно два метода настройки VPN : IKE и Manual. Настроим VPN используя IKE. Напротив ID1 в поле «Tunnel Name» вписываем название нашего туннеля, в выпадающем меню «Method» выбираем IKE, жмём кнопку «More».

Здесь мы задаём: адрес локальной подсети (Local Subnet), маску локальной подсети (Local Netmask), адрес удалённой подсети (Remote Subnet), маску удалённой подсети (Remote Netmask). В поле «Remote Gateway» задаём внешний IP-адрес удалённого VPN маршрутизатора. В поле «Preshare Key» — задаём первичный ключ, который будет использоваться механизмом IKE для организации VPN-туннеля. Этот ключ должен быть одинаковым на обоих концах VPN-туннеля.

Нажимаем на кнопку «Select IKE Proposal …» и попадаем в меню Set IKE Proposal. Заполняем соответствующие поля, как показано на рисунке. Выбираем в выпадающем меню «Proposal ID» — «1» и нажимаем кнопку «Add to». Далее «Apply», «Restart».

Теперь заходим в меню «Set IPSEC Proposal». Заполняем соответствующие поля, как показано на рисунке. Выбираем в выпадающем меню «Proposal ID» — «1» и нажимаем кнопку «Add to». Далее «Apply», «Restart».

Шаг 3. Аналогичным образом настраиваем второй DI-804HV.

Настройки «IKE Proposal» и «IPSEC Proposal» у двух маршрутизаторов совершенно идентичны. Настройки VPN-туннеля у второго маршрутизатора немного отличаются.

Теперь посмотрим как настроены наши компьютеры — Host1 и Host2.

Настройка Host1.

Настройка Host2.

Для того чтобы инициализировать VPN-туннель даём пинг с одного хоста на другой.

Как мы видим на скриншоте, наличие между хостами VPN-туннеля, проходящего через Интернет, остаётся совершенно незамеченным для утилиты ping. Более того, оно будет незаметно и для всех других сетевых приложений и служб. Это замечательное свойство протокола IPSec, обусловленное, как мы уже говорили, тем, что это протокол сетевого уровня, открывает огромные возможности перед системными администраторами компаний, имеющих более чем один офис. Поверх IPSec, например, можно развернуть доменную структуру, организовать работу почты, работу уже созданных систем внутреннего документооборота и других сетевых служб. Это избавляет от необходимости создания в каждом удалённом офисе своего отдельного почтового сервера, своего отдельного домена, избавляет от необходимости нанимать высококвалифицированный персонал для администрирования серверов и для модификации существующих систем документооборота. Всё это в значительной мере экономит средства компании, использующей VPN.

Тестовые стенды

Все тесты проводилось при помощи программы NetIQ Chariot (Version 4.4) и endpoints на компьютерах участвующих в эксперименте. Для тестов использовался скрипт Throughput. В некоторых случаях для наглядности экспериментов менялся параметр «file_size» (увеличивался размер прокачиваемого файла) и «number_of_timing_records» (тоже увеличивался до 400). В экспериментах принимало участие 3 компьютера с процессорами не ниже 1Ghz, один ноутбук с процессором 2Ghz, стомегабитный 5-портовый свитч (ну и 4 DI-804HV естественно).

Экспериментальные данные

Шифрование, применение сложных механизмов аутентификации и увеличение накладных расходов на передачу полезной информации замедляет общую скорость передачи данных. Однако производительности DI-804HV с лихвой хватает для организации полноценной виртуальной частной сети.

Итак, для начала несколько предварительных тестов для полноты общей картины. Посмотрим, какие скорости даёт DI-804HV без применения VPN.

Определим пропускную способность схемы с использованием двух DI-804HV: один из компьютеров использует NAT, другой находится в DMZ*. Фактически мы определим пропускную способность канала на двух маршрутизаторах без VPN.

(*) В режиме DMZ все запросы на внешний IP-адрес маршрутизатора пересылаются на определённый внутренний хост, IP-адрес которого задаётся в настройках DMZ.

Средняя пропускная способность этой схемы равна 36,545 Mbps .

И ещё один небольшой тест: определим производительность NAT DI-804HV. Вот так выглядит эта схема: один из компьютеров подключён к внутреннему порту маршрутизатора (LAN — порту), другой подключён к внешнему порту (WAN — порту).

Средняя пропускная способность этой схемы равна 40,519 Mbps (!).

Из проведённых тестов видно, что без применения VPN DI-804HV показывает очень серьёзные скоростные показатели, позволяющие применять его на высокоскоростных выделенных каналах интернет шириной до 40.5 Mbps.

Теперь перейдём к тестированию VPN. Оценим производительность маршрутизатора при использовании различных видов шифрования в VPN-туннеле. В DI-804HV возможно использовать два вида шифрования DES*и 3DES** .

(*) DES — Data Encryptiоn Standard — криптосистема принятая в США в качестве федерального стандарта шифрования, после освидетельствования Агентством национальной безопасности США.

(**) 3DES — Triple DES — заключается в троекратном применении алгоритма DES с использованием трех различных ключей для одних и тех же данных. Это эквивалентно использованию алгоритма с ключом в 112 бит, что приводит к резкому повышению уровня безопасности по сравнению с DES.

Вот так выглядит схема эксперимента:

Параметры (настройки) VPN: IKE — Group1/3DES/MD5/28800sec, IPsec — ESP/3DES/MD5/3600sec.

Режим передачи данных с использованием протокола инкапсуляции ESP и шифрованием 3DES. Средняя скорость передачи данных — 4.159 Mbps.

Параметры (настройки) VPN: IKE — Group1/3DES/MD5/28800sec, IPsec — ESP/DES/MD5/3600sec.

Режим передачи данных с использованием протокола инкапсуляции ESP и шифрованием DES. Средняя скорость передачи данных — 4.325 Mbps.

Оценим производительность VPN при использовании в качестве протокола инкапсуляции — протокола AH.*

(*) AH — аутентифицирующий заголовок (заголовок / протокол — в принципе это одно и тоже — ведь протоколы материализуются в пакетах в виде заголовков), его основная функция обеспечение защиты от атак, связанных с несанкционированным изменением содержимого пакета, и в том числе от подмены исходного адреса сетевого уровня. Он позволяет убедиться приемной стороне в том, что пакет был отправлен стороной, с которой установлена данная ассоциация, что содержимое пакета не было искажено в процессе передачи его по сети и что пакет не является дубликатом некоторого пакета, полученного ранее.

При организации VPN с использованием в качестве протокола инкапсуляции AH шифрование не используется, поэтому производительность такого VPN-туннеля будет выше, чем производительность туннеля на основе ESP, но и защищённость при этом будет поменьше. В первом мы сейчас наглядно убедимся. Схема эксперимента не изменилась, изменились только протоколы:

Настройка VPN: IKE — Group1/3DES/MD5/28800sec, IPsec — AH/none/MD5/3600sec.

Режим передачи данных с использованием протокола инкапсуляции AH. Средняя скорость передачи данных — 6.191 Mbps.

Средняя скорость без использования шифрования значительно выше (на 1.866 Mbps) скорости с использованием DES шифрования. Если вы готовы пожертвовать безопасностью ради повышения производительности VPN-туннеля, то этим можно воспользоваться.

И на последок проведём ещё один, на мой взгляд, очень интересный тест VPN на базе DI-804HV в условиях наиболее приближенных к реальным. Создадим на базе одного маршрутизатора сразу несколько туннелей и одновременно замерим скорость каждого из них. Напомню, при помощи DI-804HV можно создать до 40 VPN-туннелей. Вот схема эксперимента:

Мы создали два криптованных VPN-туннеля (1-2 и 1-3) и одновременно замерили их производительность. Получился вот такой вот график:

Распределение суммарной производительности, между двумя VPN-туннелями.

Средняя производительность первого VPN-туннеля (1-2) составила 2.907 Mbps, второго (1-3) — 2.604 Mbps. Интересный факт: суммарная средняя производительность обоих туннелей составила 5.511 Mbps, а когда мы тестировали работу одного VPN-туннеля с 3DES шифрованием — его производительность равнялась 4.159 Mbps. Скорость в каждом VPN-туннеле упала, но суммарная средняя производительность маршрутизатора увеличилась. Неужели DI-804HV начал работать быстрее с увеличением нагрузки?

Попробуем ответить на этот вопрос. Усложним схему эксперимента: добавим ещё один криптованный VPN-туннель (1-4) и одновременно замерим производительность уже трёх VPN-туннелей (1-2, 1-3 и 1-4).

Схема эксперимента

Результаты эксперимента

Распределение суммарной производительности, между тремя VPN-туннелями.

Средняя производительность туннеля 1-2 составила 1,963 Mbps, туннеля 1-3 — 2,048 Mbps, туннеля 1-4 — 1,743 Mbps. Суммарная средняя производительность составила 5,754 Mbps (в предыдущем эксперименте она равнялась 5,511 Mbps). Прежняя тенденция сохраняется: скорость в каждом VPN-туннеле упала, но и суммарная производительность DI-804HV снова увеличилась. Маршрутизатор отлично справляется с серьёзной нагрузкой и показывает хорошие скоростные показатели, позволяющие использовать его на выделенных каналах интернет шириной до 7 Mbps, а без использования VPN до 40,5 Mbps.

Выводы

Учитывая то, что организация VPN — это всего лишь одна из функциональных возможностей этого маршрутизатора, а также то, что его розничная цена равна приблизительно 100$ (на момент публикации статьи), можно с уверенностью сказать, что DI-804HV является неплохим выбором среди устройств подобного класса присутствующих на сегодняшний день на российском рынке SOHO маршрутизаторов.

Always be the first to know

Sign up to our newsletter and stay up to date

Роутер является одним из важнейших компонентов сети, обеспечивающим соединение всех устройств в домашней или офисной сети с Интернетом. Если вы используете роутер D-Link DI-804HV, то в этой статье вы найдете подробную пошаговую инструкцию по его настройке.

Прежде всего, вам потребуется подключить роутер к вашему компьютеру и модему. Для этого используйте Ethernet-кабели. Вставьте один конец кабеля в порт «LAN», расположенный на задней панели роутера, а другой конец — в порт «Ethernet» модема. Затем вставьте еще один Ethernet-кабель в порт «WAN» роутера и другой его конец — в порт «Ethernet» вашего компьютера.

После того, как роутер будет физически подключен, включите его, нажав кнопку питания на задней панели устройства. Подождите несколько секунд, чтобы роутер загрузился и установил соединение с Интернетом. Если все сделано правильно, на передней панели роутера загорятся индикаторы, указывающие на успешное соединение с сетью и Интернетом.

Теперь вы можете изначально настроить роутер. Для этого откройте веб-браузер на вашем компьютере и введите IP-адрес роутера в адресной строке. Обычно это «192.168.0.1», но если вы изменили его ранее, используйте новый адрес. Нажмите Enter и откроется веб-интерфейс роутера.

Описание роутера D-Link DI-804HV

DI-804HV может использоваться в офисных сетях для обеспечения высокой скорости передачи данных и обеспечения надежной защиты от несанкционированного доступа из внешней сети.

Основные характеристики роутера D-Link DI-804HV:

Стандарты	IEEE 802.3, IEEE 802.3u, IEEE 802.1Q, IEEE 802.1p
Порты	4 порта 10/100BASE-TX Ethernet RJ-45, 1 порт 10/100BASE-TX Ethernet RJ-45 (WAN)
Протоколы	TCP/IP, IPX, NetBEUI, AppleTalk, HTTP, ICMP, NAT, PPPoE, DHCP
VPN поддержка	IPSec, PPTP
Безопасность	Встроенный межсетевой экран (firewall) с функцией NAT, фильтрация пакетов, DDNS, DMZ, UPnP, доступ по расписанию
Управление	Веб-интерфейс, SNMP, Telnet, SSH

Роутер D-Link DI-804HV обеспечивает стабильную и безопасную работу сети благодаря многочисленным функциям и настройкам. Устройство также легко управляется через веб-интерфейс, что облегчает его установку и настройку.

Функциональные возможности и особенности

Роутер D-Link DI-804HV предоставляет широкий набор функций, позволяющих настроить и защитить вашу сеть:

• Поддержка стандартов Ethernet, Fast Ethernet и стандарта VPN;
• Возможность использовать до 4-х WAN-портов для подключения к интернету;
• Наличие встроенного DHCP-сервера для автоматической настройки IP-адресов;
• Встроенная система маршрутизации и возможность настраивать маршруты;
• Функция NAT (Network Address Translation) для предоставления доступа к Интернету по внутренним IP-адресам;
• Поддержка фильтрации пакетов для ограничения доступа к сети;
• Система контроля пропускной способности для установки ограничений на скорость соединения;
• Возможность настройки виртуальных частных сетей (VPN), что позволяет безопасно передавать данные между удаленными компьютерами;
• Возможность настройки портов NAT для переадресации запросов с внешних IP-адресов на внутренние;
• Возможность настройки доступа к сети по времени с помощью функции расписания;
• Предоставление дополнительных функций безопасности сети: фильтрация URL-адресов, блокирование MAC-адресов и другое.

Все эти функции делают роутер D-Link DI-804HV мощным и удобным инструментом для создания и настройки сети, обеспечивая высокий уровень безопасности и эффективность ее работы.

Технические характеристики и совместимость

• Четыре порта Ethernet 10/100Base-TX для подключения компьютеров;
• Один порт Ethernet 10/100Base-TX для подключения к интернету;
• Поддержка протоколов PPPoE, PPTP, L2TP для подключения к интернет-провайдеру;
• Поддержка NAT (Network Address Translation) для перевода локальных IP-адресов во внешний;
• Встроенный межсетевой экран (Firewall) для защиты сети от внешних атак;
• Поддержка стандартного VPN-протокола (IPSec) для создания безопасных соединений между удаленными сетями;
• Поддержка функции Virtual Server для доступа к локальным серверам из интернета;
• Возможность настройки портов DMZ;
• Встроенный DNS-сервер для упрощения работы сети;
• Поддержка статического IP и DHCP для автоматической выдачи IP-адресов в локальной сети.

Роутер D-Link DI-804HV совместим с операционными системами Windows, Mac OS и Linux. Он также совместим с большинством интернет-провайдеров и может быть настроен для работы с различными типами подключений: по Ethernet, DSL и т.д. Наличие устройства таких функций, как VPN и межсетевой экран, позволяет обеспечить высокую степень безопасности и защиты локальной сети.

Пошаговая инструкция по настройке роутера

Для успешной настройки роутера D-Link DI-804HV необходимо следовать следующим шагам:

1. Подключите роутер к компьютеру с помощью Ethernet-кабеля.
2. Откройте веб-браузер и введите в адресной строке IP-адрес роутера (обычно это 192.168.0.1 или 192.168.1.1). Нажмите Enter, чтобы открыть веб-интерфейс роутера.
3. В появившемся окне введите имя пользователя и пароль для доступа к настройкам роутера.
4. На главной странице интерфейса выберите вкладку «Настройки сети» или аналогичную вкладку.
5. В разделе «Настройки подключения» найдите опцию «Настройка DHCP» и активируйте ее.
6. Настройте параметры DHCP сервера (например, диапазон IP-адресов, время аренды IP-адреса и др.) в соответствии с требованиями вашей сети.
7. Сохраните настройки и перезагрузите роутер.
8. Подключите роутер к модему или источнику интернет-соединения с помощью Ethernet-кабеля.
9. Подключите другие устройства (компьютеры, ноутбуки, принтеры и др.) к роутеру с помощью Ethernet-кабелей или без проводного соединения (Wi-Fi).
10. Настройка роутера завершена. Вы можете протестировать подключение к интернету, открыв веб-браузер и загрузив какую-либо веб-страницу.

Следуя этой пошаговой инструкции, вы сможете успешно настроить роутер D-Link DI-804HV и создать сеть с доступом в интернет.

Подключение к роутеру и настройка сетевых параметров

Для начала настройки роутера D-Link DI-804HV необходимо подключиться к нему. Для этого выполните следующие шаги:

Шаг 1: Подключите кабель Ethernet к порту WAN на задней панели роутера и другой конец этого кабеля подключите к модему.

Шаг 2: Подсоедините адаптер питания к разъему питания на задней панели роутера и включите его в розетку. Убедитесь, что индикатор питания роутера загорелся.

Шаг 3: С помощью Ethernet-кабеля подключите компьютер к одному из портов LAN на задней панели роутера.

Шаг 4: Запустите веб-браузер и в строке адреса введите IP-адрес роутера. По умолчанию IP-адрес D-Link DI-804HV — 192.168.0.1. Нажмите Enter.

Шаг 5: Введите логин и пароль администратора роутера. По умолчанию логин — admin, пароль — пустое поле. Нажмите Войти.

Шаг 6: Будет открыта веб-интерфейс настройки роутера. В разделе «Настройка сетевых параметров» вы можете настроить следующие параметры:

• IP-адрес роутера: Здесь вы можете изменить IP-адрес роутера, если это необходимо. Рекомендуется оставить значение по умолчанию.
• Маска подсети: Установите маску подсети, соответствующую вашей сети.
• IP-адрес шлюза по умолчанию: Установите IP-адрес шлюза по умолчанию, который будет использоваться для всех исходящих запросов из сети.
• ДНС-серверы: Установите DNS-серверы, которые будут использоваться для разрешения доменных имен.

Шаг 7: После настройки параметров сети нажмите кнопку «Применить» или «Сохранить», чтобы сохранить изменения.

Теперь вы можете начать использовать роутер D-Link DI-804HV с настройками сетевых параметров, которые вы указали.