ZyXEL ZyAIR B-1000 és B-2000 teszt

Submitted by vili on 2004, August 28 - 13:35

ZyXEL ZyAir B-1000 �s B-2000 teszt

Hungarian Wireless Community

ZyXEL - egy n�v, amit �rdemes megjegyezni

A ZyXEL magyarorsz�gi k�pvisel�je volt olyan kedves, �s sz�mos teszteszk�zt bocs�tott rendelkez�s�nkre. Bevallom �szint�n, el�tte nem sokat hallottam r�luk, pedig �rdemes megjegyezni nev�ket: �rukhoz k�pest igen sokat tudnak az eszk�z�k, a HuWiCo tesztel�st v�gz� csapata nem sok mindenbe tudott belek�tni, pedig pr�b�lkoztunk derekasan. Ez�ttal egy USB sticket �s k�t access pointot kaparintottunk meg �s vett�nk g�rcs� al�; az USB adapterr�l b�vebben itt olvashattok.

**Figure 1:** ZyXEL ZyAIR B-1000
$\includegraphics[height=130mm,width=90mm]{pics/zyxel_zyair_b-1000-2000_1.ps}$

K�lcs�n

Tal�n ez a legutols� szempont, amikor az ember access pointot v�s�rol - amennyiben m�gsem, nyugodtan v�laszthatjuk a ZyXEL AP-it. �gy t�nik komoly gondot ford�tottak a diz�jnra is; ak�rki ment el az AP-k mellett, nem tudta nem �szrevenni - �s megcsod�lni - azokat.

**Figure 2:** ZyXEL ZyAIR B-2000
$\includegraphics[height=75mm,width=50mm]{pics/zyxel_zyair_b-1000-2000_2.ps}$

A k�sz�l�k k�zep�n egy nagy k�k l�mpa vil�g�t, alatta egy narancssz�n� led jelzi az ethernet linket, az alatt pedig egy s�rga a t�pfesz�lts�g megl�t�t. Aprop�, a B-1000-en csak egy ethernet port (�s term�szetesen k�t antenna) tal�lhat�, nagyobb testv�r�n, a B-2000-en azonban a WAN port mellett n�gy ethernet aljzat is fellelhet�; az AP a Linksys WRT54G-j�hez hasonl�an 100Mbites switchk�nt is haszn�lhat�. A B-2000-en t�bb led kapott helyet: a B-1000-en jelen l�v�k�n k�v�l k�l�n jutott a n�gy LAN-, a WAN portnak, valamint tal�lhat� rajta egy titokzatos ``SYS'' felirat� l�mp�cska is. Az AP-k egy�bk�nt el�g massz�vnak t�nnek, a nagyobbikat pedig egy �gyes l�bacsk�val f�gg�leges helyzetben is r�gz�thetj�k.

Adminoljunk

Ez az a r�sz, ahol a k�t AP el�g jelent�s elt�r�seket mutat: a kisebbik, B-1000 fed�nev� j�val egyszer�bb fel�lettel �s kevesebb be�ll�t�si lehet�s�ggel b�r; a B-2000 kisebbik t�rs�val ellent�tben router �s access point is egyben.

**Figure 3:** Nem UFO, ZyXEL:)
$\includegraphics[height=45mm,width=55mm]{pics/zyxel_zyair_b-1000-2000_6.ps}$

Mindk�t eszk�z eset�n lehet�s�g van �gynevezett ``wizard setup''-ra, azonban ezt nem aj�nljuk; a ``rendes'' konfigur�ci� sem t�l bonyolult m�velet, egy minim�lis �ll�tgat�s az eg�szs�ges paranoia jegy�ben sosem �rthat.

A szok�sos be�ll�t�sokon k�v�l sz�mos ritk�n l�tott lehet�s�ggel tal�lkozhatunk a webes admin fel�leten: meghat�rozhatjuk h�ny vezet�kn�lk�li �llom�s haszn�lhatja az AP-t, milyen teljes�tm�nyszinttel adjon (50 mW-ig), a kliensek el�rhess�k -e egym�st, valamint a legfontosabb, a breathing LED (mindenki pr�b�lja ki:) Mind a k�t eszk�z k�pes timeszerverekhez szinkroniz�lni (ez m�r csak az�rt is fontos, mert bizonyos szolg�ltat�sokat - mint p�ld�ul a csomagsz�r�s - adott id�intervallumokra is korl�tozhatunk).

**Figure 4:** ``breathing LED''
$\includegraphics[height=,width=75mm]{pics/zyxel_zyair_b-1000-2000_5.ps}$

Eg�szen j� napl�z�si lehet�s�geket ny�jt m�r a B-1000 is: haszn�lhatunk szabv�nyos UNIX syslog szervert, illetve k�pes az AP peri�dikusan mailben is elk�ldeni az aktu�lis logot. K�rhet�nk inform�ci�t a rendszer szok�sos m�k�d�s�vel kapcsolatban (milyen MAC c�mr�l asszoci�lt egy �llom�s, admin fel�letre bel�pett valaki, stb), illetve az ellen�nk int�zett t�mad�sokr�l is (a Denial of Service t�mad�sokat k�pes �szlelni; hogy ez a m�sodik r�tegben v�grehajtott k�s�rletekre vagy valami m�sra utal, azt nem tudom).

Mind a k�t eszk�z t�mogatja a RADIUS, 802.1x - WPA alap� autentik�ci�t, valamint lehet�s�g ny�lik felhaszn�l�k k�zzel val� felv�tel�re (ilyenkor az adott usert a webes fel�leten vehetj�k fel), illetve MAC c�m alapj�n t�rt�n� sz�r�sre. A biztons�g tov�bbi n�vel�se c�lj�b�l az SSID rejthet�.

A ZyXEL saj�t, a roamingol�st megk�nny�t� lehet�s�geket is adott access pointjaihoz, ez azonban sajnos csak a c�g t�bbi AP-j�val m�k�dik egy�tt, m�s gy�rt� eszk�zeivel nem. Ami viszont f�j� pont, hogy nincs sem a B-1000, sem a B-2000 eset�n lehet�s�g a manaps�g m�r a jobb AP-kban szinte k�telez�nek sz�m�t� WDS haszn�lat�ra. Lehet, hogy ezt a lehet�s�get a gy�rt� dr�g�bb access pointjai sz�m�ra tartja fenn, pedig a dolog firmware k�rd�se, �gy ak�r ut�lag is kaphatna a k�t �ltalunk vizsg�lt eszk�z is WDS t�mogat�st.

**Figure 5:** Biztons�ggal kapcsolatos be�ll�t�sok a B-2000-en
$\includegraphics[height=100mm,width=135mm]{pics/zyxel_zyair_b-1000-2000_7.ps}$

A B-2000 webes fel�let�n m�r els� pillant�sra l�tszik, hogy azon j�val t�bb funkci� kapott helyet, mint a B-1000 eset�n. Van DDNS kliens, az AP ismeri a RIP-et, NAT address mappinget is �ll�thatunk, statikus route-okat adhatunk a routing t�bl�hoz, az eszk�zt el�rhetj�k SNMP-n kereszt�l (nagyon hasznos dolog ha az embernek t�bb AP-t kell karbantartania), valamint csomagsz�r�sre is van lehet�s�g. Tal�n ez ut�bbi az, ami nem igaz�n nyerte el tetsz�s�nket, kicsit k�r�lm�nyes be�ll�tgatni �s nincs is lehet�s�g igazi, kifinomult szab�lyok megalkot�s�ra.

**Figure 6:** Foglalt csatorn�k
$\includegraphics[height=100mm,width=135mm]{pics/zyxel_zyair_b-1000-2000_8.ps}$

A B-2000-n�l az AP-n FTP �s telnet szervert, valamint be�p�tett nameservert is tal�lunk. Telneten kereszt�l a webeshez hasonl� men�rendszer seg�ts�g�vel konfigur�lhatunk. Bevallom ez ut�bbi egy kicsit a Cyclades RAS-ok admin fel�let�re eml�keztetett, mellyel anno alkalmam ny�lt megismerkedni:)

Az eszk�z�kben van UPnP (Universal Plug and Play) t�mogat�s is, ennek els�sorban a Windows felhaszn�l�k �r�lhetnek.

�sszess�g�ben szerint�nk j�l siker�lt a webes admin fel�let, k�nnyen kezelhet� �s j�l �tl�that� minden be�ll�t�s. Laikus felhaszn�l�k sz�m�ra b�tran aj�njuk a B-1000-et, aki pedig t�bbre v�gyik, az val�sz�n�leg a B-2000-ben megtal�l mindent, amit a kisebbik AP-b�l hi�nyol. Ha nincs k�zn�l b�ng�sz�, telneten kereszt�l ugyanazzal a men�rendszerrel tal�lkozunk, �gy ezzel sem okozhat probl�m�t valamely be�ll�t�s elv�gz�se. Viszont a WDS-t sajnos egyik eszk�z sem ismeri. A bel�p� kateg�ri�s, otthonra vagy kisebb irod�ba sz�nt B-1000 eset�n a dolog felett m�g szemet hunyn�nk, azonban a B-2000 eset�n ez m�r igaz�n elv�rhat� lenne.

L�ssuk mit tud

Mind a k�t AP-t a maxim�lis 50 mW teljes�tm�nyszintre �ll�tottuk �s r�k�t�tt�k otthoni t�zfalunk egy-egy l�b�ra. A h�zon bel�l mindenhol kit�n� min�s�g� volt a link, szakad�st, elveszett csomagokat nem tapasztaltunk. Nagyszer�en egy�ttm�k�dtek az AP-k Windows, Linux �s Mac OS X kliensekkel is, a 11 Mbites b-s linket siker�lt szatur�lni (a szok�sos k�r�lbel�l 5.5 Mbit sebess�get �rt�k el).

�sszehasonl�t�si alapunk a j�l ismert �s m�lt�n szeretett (egy�bir�nt otthoni AP-nkk�nt funkcion�l�) Linksys WRT54G volt. Miut�n meggy�z�dt�nk r�la, hogy mind a h�rom eszk�z m�k�dik �s az �ltaluk haszn�lt csatorn�k a 802.11b spektrum�n bel�l a lehet� legt�volabb helyezkednek el egym�st�l, fogtunk egy iBookot �s kis�t�ltunk megn�zni, hogy meddig �lvezhetj�k vezet�kn�lk�li h�l�zatunk k�nyelm�t.

**Figure 7:** A mez�ny
$\includegraphics[height=90mm,width=120mm]{pics/zyxel_zyair_b-1000-2000_3.ps}$

Mind a k�t ZyXEL AP jele messzebbr�l is �szlelhet� volt, mint a Linksys�. Haszn�lhat� kb 200-250 m�terig maradt, a Linksys kb 50 m�terrel hamarabb elt�nt. Hozz�tenn�nk, hogy az AP-k �s k�z�tt�nk k�t fal, t�bb tereb�lyes fa, �s n�mi szintk�l�nbs�g is volt. Mind a k�t ZyXEL access point el�g sz�pen besug�rozta teh�t a k�rny�ket, kettej�k k�z�l pedig a B-2000 egy hajsz�lnyival mintha jobban adott volna.

�rt�kel�s

B-1000

Aj�nlott v�gfelhaszn�l�i �r: 24100 Ft.

Ergon�mia: 5p
Hat�t�vols�g: 4p
Kezel�fel�let: 5p
Menedzselhet�s�g: 3p
�r/�rt�k ar�ny: 3p

B-2000

Aj�nlott v�gfelhaszn�l�i �r: 28600 Ft.

Ergon�mia: 5p
Hat�t�vols�g: 4p
Kezel�fel�let: 5p
Menedzselhet�s�g: 4p
�r/�rt�k ar�ny: 4p