Linksys RV042─提供資安閘道功能的小型網路設備

體積近似IP分享器的Linksys RV042，是一臺適用於中、小型企業的防火牆設備，內建2組WAN埠，在功能上具備流量負載平衡、線路備援能力，以及4組LAN埠，其中第2組WAN埠可彈性調整為硬體式的DMZ埠使用，設備開機之後，透過面板燈號的變換，來判斷該埠的使用情況。

這臺設備還有一個特色，在功能上可加載趨勢科技的ProtectLink Gateway服務，取得網頁防護，以及垃圾郵件過濾的能力。

內建PPTP、IPsec兩種VPN
RV042提供PPTP（Point-to-Point Tunneling Protocol）、IPsec（Internet Protocol Security）兩種常用的VPN伺服器功能，其中PPTP最大的連線數為5個通道，僅需在這臺設備的網頁介面設好連線使用者的帳號、密碼之後，即可啟用這項功能。

而IPsec最大的連線通道數則為50個，一般較為常見的應用在連接遠端網路的其他防火牆設備，形成Site to Site的VPN，此外，個人端電腦也能透過IPsec連線軟體，與RV042之間建立通道。

多數的防火牆廠商皆有提供專用的連線軟體，或者是USB介面的Token驗證裝置。

在本款設備隨附的工具光碟裡，附有QuickVPN連線軟體，方便一般的使用者建立IPsec通道，僅需在該軟體的應用程式介面定義好VPN閘道器，也就是RV042所在的IP位址，以及連線所需的使用者帳號、密碼之後，便能建立通道。

十分特別的是，管理者可以允許使用者自行更改密碼，在使用預設的密碼建立第一次連線的同時，軟體即會跳出對話視窗，提醒須完成修改密碼的動作。

可選擇資安閘道功能
ProtectLink Gateway是趨勢科技與Linksys合作推出的安全服務，除了我們這次測試的RV系列設備之外，其他像是同廠牌的RVS4000防火牆，以及具備無線路由器功能的WRVS4400N，也都能加載這項服務的使用授權，提供更進一步的防護功能。

就我們手上這臺RV042來說，出廠預設的韌體版本並未提供啟用該項服務的選項，必須手動更新韌體版本後，才能繼續設定。

網頁防護功能包括網頁過濾以及網頁信譽評等兩個項目，除了基本的關鍵字比對之外，也能連接到趨勢的網頁資料庫，比對使用者瀏覽的網頁是否合乎企業政策，你可以透過表單勾選的方式，禁止內部網路的使用者瀏覽某些特定類別的網頁內容。

至於網頁信譽評等則是用來防止使用連接已知暗藏有惡意程式的網頁，避免這些程式植入電腦之後，造成系統、資料的毀損，甚至更進一步，導致個人重要機密資料的外洩。

另外一項ProtectLink Gateway的功能是郵件過濾，主要是檢查郵件內文是否包含違反企業政策的關鍵字，以及是否夾雜有惡意程式，被判定為上述兩類的郵件，會被設定直接丟棄，不允許使用者接收。

值得注意的是，ProtectLink Gateway並非免費，需自線上連接到Linksys網站購買使用授權，目前有5臺及25臺兩種版本可供選擇，此外，是否需要線上更新，在授權的價格的計算上也會有所差別。文⊙楊啟倫