Instalacja i konfiguracja

Podłączenie do sieci i podstawowa konfiguracja urządzenia nie powinno sprawić większych problemów nawet mniej doświadczonym użytkownikom. Dołączona do zestawu krótka instrukcja wystarczy, aby szybko ustawić podstawowe funkcje i podłączyć sieć LAN do Internetu. O ile jednak standardowa konfiguracja jest dostępna w cenie zakupu, to zaawansowane funkcjonalności - m.in. IPS, Antyspam, antywirus, Web and Application Filter czy Web Application Firewall - są dostępne jako dodatkowe subskrypcje.

Uruchomienie i instalację tradycyjnie rozpoczęliśmy od zapoznania się z dokumentacją techniczną, jednak otrzymany zestaw zawierał jedynie kilkustronicową instrukcję podłączenia i podstawowej konfiguracji urządzenia. Dodatkowe pliki opisujące zaawansowane opcje konfiguracyjne są dostępne do pobrania na stronie producenta. Po zarejestrowaniu urządzenia i utworzeniu konta użytkownika na stronie Cyberoam.com użytkownik otrzymuje możliwość podglądu aktywnych subskrypcji, możliwych sposobów wsparcia technicznego, a także funkcji generowania ticketów serwisowych i podglądu ich statusów.

Tylny panel CR25wiING ma cztery gigabitowe porty Ethernet. Choć są one oznaczone jako WAN, LAN, czy DMZ, to nie są skonfigurowane w odpowiadającej im roli i dlatego nie ma konieczności stosowania się do tych oznaczeń. Wykorzystanie portów zależy od tego jak połączenia fizyczne zostaną zaplanowane lub jakie są wymogi konfiguracyjne. Dostępne są również dwa porty USB, które mogą posłużyć do podłączenia zewnętrznego modemu GSM w celu zapewnienia redundancji dostępu do Internetu oraz dodatkowy port konsolowy, do realizacji bezpośrednich połączeń przez RS232. Na tylnym panelu znajdują się również trzy gniazda antenowe sieci bezprzewodowej, realizowanej w tym urządzeniu w technologii 3x3 MIMO (trzy strumienie danych w obie strony).

CR25wiNG najwygodniej zarządzać przez panel webowy, choć oczywiście można oprzeć się na konsoli tekstowej dostępnej przez Telnet, SSH czy wspomniany wcześniej port konsolowy. Przy pierwszym uruchomieniu dostęp odbywa się poprzez zdefiniowany wcześniej przez producenta adres IP portu LAN. Połączenie WAN jest skonfigurowane do uzyskania adresu przez DHCP. Po zalogowaniu wyświetla się panel zarządzania podzielony w tradycyjny dla takich urządzeń sposób, czyli w układzie dwukolumnowym. Po lewej znajduje się funkcjonalnie podzielone menu, a po prawej Dashboard z najważniejszymi informacjami odnośnie pracy systemu. Jego stałym elementem jest ramka zawierająca komunikaty systemowe. Inne elementy, tj. status systemu, zużycie zasobów, wykryte zagrożenia w różnych obszarach czy informacja na temat licencji są zawarte w ramkach, które można ustawiać w dowolnej kolejności lub po prostu wyłączać.

Podstawowej konfiguracji na potrzeby infrastruktury można dokonać na dwa sposoby, za pomocą wygodnego kreatora lub ręcznie. Kreator przeprowadza jedynie przez podstawowe opcje - najpierw należy określić tryb pracy (Gateway lub Bridge), później konfigurację interfejsów WAN i LAN, powiadomienia mailowe o zdarzeniach systemowych, a na końcu ustawienia daty i czasu. W przypadku ręcznej konfiguracji należy skorzystać z dwóch obszarów menu, SYSTEM i NETWORK, gdzie odpowiednie opcje pozwolą zdefiniować te same parametry.