Test du routeur sans fil N Asus RT-N11 EZ

Avec un prix bas, le petit routeur sans fil N d’Asus vise à se démarquer en offrant un support pour plus de réseaux sans fil que n’importe qui d’autre. Le N+ de Belkin propose deux SSID, l’un pour une utilisation normale et l’autre pour l’accès Internet invité. Le RT-N11 peut gérer jusqu’à quatre SSID, ce qui vous permet de distribuer une gamme d’autorisations d’accès aux clients sans fil et d’appliquer également des restrictions de bande passante WAN à chacun.

En dehors de cela, cette petite plaque de plastique blanc n’a rien de remarquable car elle offre un ensemble standard de quatre ports Fast Ethernet commutés ainsi qu’un port WAN RJ-45 séparé. Vous devrez donc prendre en compte le coût d’un câble ou d’un modem ADSL approprié. . Un ensemble de base d’indicateurs est fourni à l’avant avec des LED pour l’alimentation, le sans fil, le WAN et les quatre ports LAN. L’emballage comprend deux antennes amovibles, un câble Ethernet et un support en plastique permettant de positionner le routeur verticalement sur le bureau.

L’installation du routeur prend un bon départ car l’assistant EZSetup fourni parcourt la configuration de votre type de connexion Internet et toute la sécurité sans fil importante. Utilement, le cryptage est fait pour vous car l’utilitaire utilise par défaut le WPA et génère également une clé.

Vous pouvez également utiliser l’assistant de démarrage rapide de l’interface Web qui vous guide dans la définition du fuseau horaire, le choix du type de périphérique de connexion Internet, la méthode d’adressage IP et la configuration de la sécurité sans fil. Plus d’options de sécurité sont disponibles à partir de l’interface Web principale où vous pouvez également opter pour WPA2 Enterprise, qui nécessite un serveur d’authentification RADIUS externe.

Le WPS (Wi-Fi Protected Setup) utilisant des méthodes de bouton poussoir ou de code PIN est disponible mais cela doit être configuré manuellement et Asus offre peu d’aide pour le configurer. Le filtrage des adresses MAC est fourni pour les utilisateurs WLAN où vous pouvez autoriser ou refuser l’accès à ceux de la liste, et les adresses MAC des clients peuvent être trouvées dans la liste des serveurs DHCP du routeur.

Les réseaux sans fil supplémentaires sont configurés à l’aide des fonctionnalités de zone Multi-SSID et VIP, le premier prenant en charge jusqu’à quatre réseaux sans fil différents, chacun avec son propre schéma de cryptage. La fonction de zone VIP vous permet de décider à quels ports LAN chaque SSID est autorisé à accéder, il est donc possible de fournir un mélange d’accès Internet invité tout en permettant à d’autres utilisateurs sans fil disposant des informations d’identification appropriées d’accéder à des systèmes sélectionnés sur le réseau local. Mieux encore, chaque SSID peut se voir appliquer des restrictions individuelles qui déterminent la quantité de bande passante WAN qu’il peut utiliser.

Nous n’avons pas trouvé les Multi-SSID et les zones VIP trop compliqués à mettre en place mais nous avons été surpris que la documentation soit totalement dépourvue d’éclaircissements sur ces sujets. Pour chaque port LAN, vous pouvez autoriser l’accès à partir de tous les SSID ou d’un seul spécifique. Pour créer une zone sans fil invité avec accès à Internet uniquement, vous devez attribuer un SSID à un port LAN sans aucun client filaire connecté. Pour les contrôles de bande passante, vous définissez le montant total disponible, puis vous le répartissez entre chaque SSID à l’aide de pourcentages.

Pour tester les performances sans fil, nous avons utilisé un système Fujitsu Siemens Core 2 Duo 2,26 GHz avec 2 Go de mémoire, exécutant Vista SP1 et équipé d’un adaptateur USB Netgear RangeMax sans fil N. La copie d’un clip vidéo de 690 Mo sur un lien crypté WPA2 à courte portée a renvoyé des vitesses moyennes sans intérêt de 58 Mbps et le déplacement du système au sol sous le routeur avec quelques murs de briques dans la façon dont les vitesses ont chuté d’environ 40 pour cent – à peu près sur un pied d’égalité avec des routeurs sans fil N de prix similaire.

Les fonctionnalités standard incluent un pare-feu NAT/SPI qui peut être désactivé si nécessaire et complété par vos propres ensembles de règles de filtrage. Encore une fois, vous êtes seul car le manuel ne les mentionne même pas. Les serveurs virtuels sont utilisés pour acheminer le trafic entrant vers des serveurs spécifiques en fonction des plages de ports, et plusieurs entrées sont prises en charge.

Une seule entrée DMZ (zone démilitarisée) permet à un système LAN de quitter la protection du pare-feu et vous pouvez appliquer des listes d’URL et de blocs de mots-clés, ainsi qu’utiliser des calendriers pour définir quand ils sont actifs. Une section distincte est fournie pour le filtrage de domaine, mais celles-ci ont toutes de sérieuses limitations si vous souhaitez créer des politiques d’accès décentes.

Si vous souhaitez une solution de filtrage d’URL plus sophistiquée, consultez le DIR-615 au prix similaire de D-Link, qui utilise des listes noires et blanches vous permettant de décider précisément à quels sites Web vos utilisateurs peuvent et ne peuvent pas accéder.

La gestion de la bande passante peut également être appliquée aux systèmes LAN où vous choisissez parmi une liste de protocoles prédéfinis tels que HTTP, POP3 et SMTP, leur attribuez des adresses IP locales et distantes et choisissez parmi trois priorités de trafic. Comme pour les clients sans fil, vous pouvez également appliquer une liste de filtres d’adresses MAC aux utilisateurs du réseau local pour bloquer ou autoriser les systèmes répertoriés.

« ‘Verdict »‘

La prise en charge de plusieurs SSID rend le RT-N11 plus flexible que la plupart des routeurs sans fil à ce prix et fournit également des outils de gestion de bande passante utiles. Cependant, les performances sans fil N n’ont rien d’extraordinaire et la documentation d’Asus est terriblement inadéquate.

(centre)« ‘L’assistant Asus EZSetup vous aide à l’installation initiale et à la configuration de la sécurité sans fil »‘(/centre)

(centre)« ‘L’interface Web bien rangée fournit également une aide précieuse pour configurer votre connexion Internet »‘(/centre)

(centre)”’Les quatre SSID sans fil peuvent avoir leurs propres schémas de sécurité appliqués »(/centre)

(centre)”’Les zones VIP sont utilisées pour attribuer des SSID à des ports LAN spécifiques et appliquer des contrôles de bande passante WAN”’(/centre)

(centre)”’Bien que très basique, le routeur peut imposer des restrictions d’accès au site Web »(/centre)