無線網路閘道－傳象G1600

傳象G1600無線網路閘道器除了能管理無線上網人員的權限外，也能連結有線網路，管控一般桌上型電腦的網路服務，還能區分員工與訪客的網路權限，提供彈性化的認證方式。

可管理有線及無線網路
G1600以管理無線網路為主，但其為閘道器架構，可放置在公司對外網路的入口，並連結交換器串聯一般電腦，或者直接連結無線基地臺，利用認證方式，提供每位人員不同的網路服務能力，因此，可以同時管理有線及無線網路，只是G1600提供2個LAN埠，1個為信任端、另1個為不信任端，若要連結到G1600的管理網頁，必須直接連結信任端，所以若要G1600同時管理內部有線網路，最好都連結到不信任端，只有網管人員的電腦才能連結到信任端，較能有效提供安全等級。

若要管理無線上網使用者則較容易，只要先設定G1600的認證方式，無線基地臺直接連結G1600即可，當使用者透過無線上網路時，流量經過G1600後，會自動導向認證網頁（HTTPS），只要輸入使用者資料，產品會配合內定的管理政策，提供對應用的網路服務。但使用者首次使用網路時，一定要先利用網頁認證，才能存取網路，若直接啟動像FTP服務，G1600並不會自動導向HTTPS認證，無法提供網路服務功能。

支援多種使用者認證方式
G1600支援RADIUS、On-Demand、LDAP、NT Demand、Windows AD及POP3等多種認證方式，配合政策選項，能區分每位人員的權限。只需要先設定政策的內容（包括防火牆規則、頻寬管理、路由方式及時程），當啟動認證模式時，G1600會詢問採用哪種政策，套用選定的政策後，就會限制使用者的權限。產品內建5種政策，因此必須先確定每種政策的限制範圍，才能有效提升網路安全性。

G1600支援多種認證方式，可依企業需求，選擇適合方法。

我們也能使用內建的帳號資料庫（支援2000筆資料），搭配防火牆規則，建立員工與訪客帳號，並限定訪客僅能存取網際網路，以避免一般人員利用無線網路盜用公司內部資料。

較特別的是，G1600能結合Transparent Login，當使用者電腦登入Windows網域時，輸入的使用者名稱及密碼也可由G1600存取，能同時整合登入網域及G1600權限，減少使用者重複輸入資料的麻煩。

功能齊全且操作簡易
G1600操作上並不會太困難，網頁管理介面與傳象另一款W1300類似，上方為主要功能選項，左方則是不同的次功能選單，可一目了然的設定產品各項功能，精靈模式也淺顯易懂，可按步驟依次更改管理者密碼、時區、連線模式、認證方式等，除防火牆規則等細項的操作較複雜外，初次安裝時，大多能透過精靈模式完成必要的系統設定。

產品提供2個網際網路連結埠，只是目前不提供線路負載平衡及備援能力，所有流量預設都從WAN1出入，WAN2沒有功能，但下一版韌體會陸續提供此2種功能，只是現在先處理完成硬體架構，避免將來需要重新採購硬體設備。文⊙蘇碩鈞