Прошивка и комплектное программное обеспечение
Как и все современные беспроводные маршрутизаторы ASUS, наш ExpertWiFi EBR63 работает под управлением прошивки ASUSWRT на базе ядра Linux, но пользовательский интерфейс кардинально отличается от продуктов для массового рынка. Прежде всего, для входа в меню управления и подключения к Wi-Fi следует использовать индивидуальный пароль, указанный на обратной стороне корпуса. Очевидно, это сделано из соображений безопасности и рассчитано на рассеянных пользователей, которые забывают включать защиту беспроводных сетей и задавать собственный пароль администратора. Кроме изменения темы оформления — теперь преобладают белый и голубой цвета — изменилась логика построения меню настройки. Теперь центральное место занимает вкладка Dashboard, на которой сосредоточены плитки-виджеты, отвечающие за отображение ключевых рабочих показателей устройства, таких как состояние и параметры подключения к сети Интернет, статус накопителя с интерфейсом USB, список клиентов LAN, задержка доступа к глобальным серверам DNS, загруженность SoC и RAM, состояние физических портов и мониторинг трафика в режиме реального времени.
Большинство «плиток» — интерактивные, например, из статуса Интернет-соединения можно перейти в приложение измерения скорости, а с виджета Clients открывается список устройств локальной сети. Кроме того, пользователи могут настраивать собственные виджеты мониторинга.
ASUS ExpertWiFi EBR63 поддерживает технологию AiMesh, позволяющую объединить в единую сеть до двенадцати маршрутизаторов и благодаря бесшовному роумингу клиенты Wi-Fi могут перемещаться между узлами без прерывания подключения. Следует отметить, что новинка может работать как центральный или подчиненный узел, а для соединения устройств можно использовать Gigabit Ethernet или беспроводное подключение.
Одно из ключевых отличий серии ExpertWiFi — поддержка функции Self-Defined Network, позволяющая развернуть до пяти отдельных SSID на базе заранее подготовленных шаблонов настроек для типовых сценариев использования, которые можно рассмотреть на примере организации сети для небольшого кафе. Итак, для подключения устройств работников служит шаблон Employee, предлагающий классическую сеть Wi-Fi с защитой WPA2/WPA3 и статическим паролем или подключением к RADIUS-серверу. За организацию публичной точки доступа отвечают шаблоны Guest Portal и Guest Network, позволяющие создать индивидуальный дизайн страницы и настроить ограничение подключения посетителей. При необходимости установить расписание работы Wi-Fi сети можно воспользоваться сценарием Scheduled Network, а все «умные» устройства, такие как камеры наблюдения, кассовый аппарат или охранные сигнализации выделить в отдельную сеть IoT.
Беспроводной маршрутизатор позволяет создать отдельную беспроводную сеть с маршрутизацией трафика в шифрованный VPN-тоннель, что может пригодиться при подключении локального офиса к облаку или корпоративной инфраструктуре. Но на этом возможности функции SDN не ограничиваются, пользователи могут выбрать один из многих доступных сценариев, или даже создать собственный, наиболее подходящий под их потребности.
Возможности устройства по работе с виртуальными приватными сетями сосредоточены в меню VPN. В качестве сервера ExpertWiFi EBR63 поддерживает протоколы PPTP, IPSec, OpenVPN и WireGaurd. В свою очередь, клиент VPN Fusion позволяет построить соединение с серверами Surfshark, WireGuard, OpenVPN, PPTP и L2TP, причем можно создать до 16 отдельных подключений и гибко настроить маршрутизацию трафика от клиентов локальной сети.
Для защиты от различных киберугрозов новинка предлагает мощный и эффективный комплект AiProtection, созданный в тесном сотрудничестве со специалистами компании Trend Micro. В состав комплекса входят модули для блокировки ресурсов с вредным содержимым, двусторонней защиты от сетевых вторжений, изоляции инфицированных устройств LAN, а также оценки настроек с точки зрения информационной безопасности.
В свою очередь, раздел Traffic monitor служит для мониторинга использования пропускной способности в режиме реального времени и контроля потребления трафика в разрезе приложений и клиентских устройств.
В разделе General содержится основная масса настроек ExpertWiFi EBR63. Например, вкладка Wireless отвечает за конфигурацию беспроводных сетей, LAN служит для управления подсистемой локальной сети, включая функцию VLAN для разграничения трафика между отдельными группами устройств.
Параметры подключения к Интернет-провайдеру сосредоточены в меню WAN, где помимо стандартных настроек можно сконфигурировать режим Dual WAN для резервирования внешнего подключения, в том числе путем подключения к оператору мобильной связи с помощью сотового модема с интерфейсом USB.
За управление доступом клиентов к внешним ресурсам отвечает функция Device Access Control, позволяющая ограничить потребление контента определенных категорий или настроить блокировку выхода в Интернет по расписанию.
Функция Adaptive QoS позволяет отслеживать скорость подключения для каждого клиента, вручную ограничивать пропускную полосу или управлять приоритетом сетевого трафика в зависимости от его типа, а также просматривать историю посещения Интернет-ресурсов для каждого пользователя.
Вкладка USB Applications служит для настройки мультимедийных и файловых серверов на базе внешнего накопителя, обеспечения совместного доступа к принтеру, подключенному к порту USB, и конфигурации подключения к сотовому оператору с помощью модема или смартфона.
Беспроводной маршрутизатор поддерживает новую сетевую адресацию IPv6 и в дополнение к комплексу киберзащиты AiProtection оснащен «классическим» межсетевым экраном, блокирующим трафик по URL, ключевым словам и сервисам.
Администрирование устройства расположено в разделе Administration, где кроме выбора режима работы задаются параметры учетной записи и удаленного доступа, настраивается синхронизация с сервисом точного времени. Пользователи могут использовать автоматическое обновление прошивки или загрузить файл вручную, а также сохранить текущие настройки в файл и при необходимости восстановить конфигурацию из резервной копии
В конце концов меню System Logs предоставляет доступ к журналам системных событий, а Network Tools содержит набор утилит для диагностики сетевого соединения, управления функцией Wake-in-LAN и настроек технологии Smart Connect. Последняя позволяет создать единую SSiD в двух частотных диапазонах и управлять подключением клиентов в зависимости от состояния подключения.
Для пользователей, желающих управлять беспроводным маршрутизатором через мобильное приложение, специально для семейства ExpertWiFi разработчики ASUS подготовили одноименное приложение для платформ Android и iOS. С его помощью на вкладке Home можно управлять подключенными узлами AiMesh, просматривать список клиентов, следить за использованием канала WAN и нагрузкой на SoC и RAM.
Для самого беспроводного маршрутизатора можно просматривать статус сетевых портов, отключение светодиодной индикации и выбор профиля QoS, а для клиентов LAN в меню Devices можно не только наблюдать за состоянием подключения, но и установить ограничение скорости и настроить режим безопасного просмотра Safe Browsing.
В меню Dashboard выводится общая информация о состоянии основных подсистем беспроводного маршрутизатора, ее наполнение аналогично одноимённому разделу меню ASUSWRT. Вкладка SDN отвечает за настройку технологии Self-Defined Network на основе набора шаблонов, а опытным пользователям предоставляется возможность самостоятельно сконфигурировать сеть под свои нужды.
Последняя вкладка — Settings предоставляет доступ к большому количеству настроек беспроводного маршрутизатора, включая функции Device Access Control и AiProtection, отвечающие за управление ограничениями доступ клиентских устройств в Интернет и защиты от сетевых угроз.
