无线路由器已成为居家必备的连网设备,而当无线装置越来越多时,做为最后一哩连网第一关的路由器有能耐保护网路安全吗?D-Link 新款「DIR-2680 D-Fend AC2600」无线路由器,不仅採用 Intel 双核心处理器与 AnyWAN Soc,更与防毒软体 McAfee 合作,藉由 Secure Home Platform 自动保护所有连网装置,并有着 5+2 年免费防毒。 规格 CPU:Intel GRX350 双核心 WAN 晶片:WAV500 AnyWAN SoC 无线网路:2.4GHz IEEE 802.11b/g/n、5GHz IEEE 802.11a/n、5GHz IEEE 802.11ac MU-MIMO 网路频率:2.4GHz (800Mbps)、5GHz (1732Mbps) 天线:内建 4 组双频天线 有线网路:1 WAN、3 LAN 1000 Mbps Gigabit USB:1 x USB 3.0 安全防护:McAfee Secure Home Platform 设定:D-Link Wi-Fi app、D-Fend app 尺寸:160 X 160 X 160mm 绝对防御 D-Link DIR-2680 D-Fend AC2600 无线路由器开箱 全白方正外型设计的「D-Link DIR-2680 D-Fend AC2600」无线路由器,象徵着网路安全的绝对防御,路由器搭载着 McAfee Secure Home Platform 保护机制,不仅可自动更新病毒码,更有着设备辨识、IoT 威胁侦测、安全漏洞扫描、进阶家长监护、防钓鱼网站等功能。 McAfee Secure Home Platform 随着路由器提供 5 年的免费保护,并赠送无设备数量上限的 McAfee LiveSafe 免费防毒 2 年授权;换句话说,D-Link DIR-2680 除了是无线路由器之外,本身具备 5 年 McAfee Secure Home Platform 保护,并可转发无设备数量上限的 McAfee LiveSafe 免费 2 年专业版授权。(授权到期可付费续订。) ↑ 5 年路由保护,2 年无限装置授权可替 PC、NB 与手机进行保护,版本差异参考(https://www.dlinktw.com.tw/DIR-2680/assets/mcafee.pdf)。 为了让 DIR-2680 有着足够的效能,D-Link 採用 Intel GRX350 双核心网路处理器,并搭配 WAV500 AnyWAN SoC 晶片负责 WAN 端网路、Wi-Fi 无线等,换句话说 DIR-2680 内部有关网路的处理器,包含无线、有线的处理晶片,都採用 Intel 的解决方案。 无线效能可达到 2.4GHz 802.11n 800Mbps、5GHz 802.11ac 1732Mbps 属于 AC2600 等级,算是中阶无的无线路由产品;并支持 VPN Server L2TP over IPSec 与 VPN 穿透、DDNS、QoS、MU-MIMO、AC Beamforming、通讯埠转发等功能。 此外,DIR-2680 内建 4 支双频天线,可达到全方位的讯号覆盖;而路由器提供 1 WAN、3 LAN 的 Gigabit 网路连接,并具备 USB 3.0 连接埠;设定方面只需透过 D-Link Wi-Fi app 与 D-Fend app 即可设定完毕。 ↑ 内建天线示意图。 ↑ 雪白的外盒,提到产品的主要特色,并支援 amazon alexa。 DIR-2680 造型相当特别,小巧的正方形设计,雪白的机身与镜面般的质感;正面除了 D-Link 字样之外,还有着 McAfee 与 Intel 的 Logo。路由器的开关与指示灯,则设计在机器上方的正方形按钮。 ↑ 正方形的 DIR-2680。 ↑ 上方的电源按钮与运作指示灯。 机身四周有着圆孔阵列做为散热之用,而在背面则有 1 WAN、3 LAN、1 USB 3.0、DC IN 等连接埠,并提供无线 WPS 按钮。 ↑ 机器背面 I/O。 机器底部则有设备的资讯 MAC 与管理网页,而待会设定路由器时,需要扫描底部的 QR-Code 加速简化设定步骤。 ↑ 机器底部。 配件中则有快速手册、网路线与变压器,使用 12V, 3A 输入变压器。 ↑ 配件。 D-Link Wi-Fi app 轻鬆点点 快速设定 初次设定无线路由,可直接透过「D-Link Wi-Fi app」轻鬆达成,可直接在 Google Play 或 App Store 下载安装,这只 app 主要提供设定、基本路由管理等功能。 开启 D-Link Wi-Fi app 之后,首先要「安装新装置」,这时会需要扫描机器底部的 QR Code,接着就可依照 app 的步骤,一步一步安装网路设定。 ↑ D-Link Wi-Fi app 安装新装置。 ↑ 扫描机器底部的 QR Code。 接着连接时,建议先将 ADSL 宽频数据机断电,并将附赠的网路线,连接至 DIR-2680 的 INTERNET(WAN)埠另一端连接数据机的 LAN 埠,接着重新替数据机与 DIR-2680 的电源,而 DIR-2680 需按下顶部的按钮才会开机喔! ↑ 线接好就可以插电开机啰。 刚开机电源会呈现橘色灯,等到变成蓝灯恆亮时,就可以继续设定无线网路,首先设定无线网路的 SSID 与连线密码,接着设定路由器的管理密码。 ↑ 无线与路由器密码设定。 接着呢,装置预设是「自动安装更新」,用户可选择改为手动;下一步,基本设定已完成,请记下自行设定的无线密码,以及路由设备的管理密码。 ↑ 自动更新与密码摘要。 接着使用 D-Fend 功能,必须注册 D-Linlk 帐户,此外也可连结 Amazon Alexa 与 Google 个人助理。 ↑ 云端服务与注册。 启用 D-Fend 功能必须同意服务条款,点选「持续保护我」之后就大功告成,手机已可透过 DIR-2680 连上网路,当然若刚刚没记下无线密码、路由密码的用户,也可选择「请将设备设定参数寄给我」,这可开启 Line、Gmail 等 App,把密码寄给自己。 ↑ D-Fend 功能开启与完成设定。 ↑ 寄送密码资讯给自己以免忘记。 除了设定精灵,D-Link Wi-Fi app 也提供基本的路由管理功能,例如网路连线状态、网路速度测试,以及目前的网路、已连接客户端管理等;设定中,亦可调整 Wi-Fi 设定,以及是否绑定 5GHz、2.4GHz 使用相同设定,网际网路端则支援 DHCP、静态 IP、PPPoE 等连线方式。 ↑ D-Link Wi-Fi app 轻鬆设定。 ↑ 简单明了的网路状态资讯与速度测试。 ↑ 进阶功能则可调整 Wi-Fi、网路网路、启用访客无线网路等功能。 D-Fend app 装置保护 未成年管理 设定时我们已经启用 D-Fend 功能,其中 McAfee 云端架构即时防护、IoT 威胁侦测、扫描安全漏洞、防钓鱼等功能,属于自动规则,由路由器与 McAfee 云端自动管理,而用户可手动管理的则是「装置管理」与「未成年管理」两大项。 不过 D-Fend app 需透过 D-Link Wi-Fi app 唤起,开启后 app 会自动扫描网路状态,接着就可以开始使用;app 操作相当简单,首页会显示目前网路安全状态,往下拉有通知选单、往上拉则可检视装置页面。 ↑ D-Fend app 开始使用介面,以及网路安全状态。 点选安全提示后,会建议针对装置识别,替装置命名并选择类型。在装置页面中,会显示今天连线的装置,点选装置除了可命名也可设定类型,例如基本的行动电话、平版电脑、个人电脑、电视、游乐器,以及灯具、相机、锁或其他 IoT 装置,都可透过 D-Fend app 来识别。 ↑ 安全提示,并替新连网的装置识别。 ↑ 装置管理以及支援的类型。 未成年管理则可新增「小孩的设定档」,新增名称与年龄,接着可针对上网时间、允许 / 封锁网站的类别来设定,并可将小孩设定档指派给目前连网的装置;换句话说,小孩设定档可建立多个不同的设定档,依据需求管控连网时间与可浏览的网站,并在一此分配给连网装置。 ↑ 新增小孩的设定档,并可设定上网时间、封锁 / 允许的网站类别,并可手动加入黑白名单,设定档需套用至装置才会生效。 ↑ 网站类别管理以及上网时间设定。 D-Fend app 主要提供「装置管理」与「未成年管理」两大功能,而其余 McAfee Secure Home Platform 的功能,像是病毒码版本、网站类别清单等,都是由 McAfee 云端架构与资料库自动更新,用户无须任何设定。 此外,上述提到 DIR-2680 提供 5+2 年的免费保护,路由器具备 McAfee Secure Home Platform 的 5 年授权,而用户可透过 D-Fend app 的装置管理页面中,找到「McAfee 防毒软体」的项目并按下安装,其可将启用码透过 Line、Gmail 等 app 传送给需要的装置或朋友。 赠送的是 2 年无装置上限的 McAfee LiveSafe 专业版订阅,这套支援 Windows、Mac OS、Android 与 iOS 等系统,一般购买一部装置授权一年需要 NT$990 元,换句话说用户可直接透过 DIR-2680,让全家的系统都有 2 年的免费 McAfee LiveSafe 专业订阅,这实在有点划算。 ↑ 装置页面中,可点选「McAfee 防毒软体」的安装按钮,即可获得兑换启用代码的网址。 ↑ 开启网页后即可找到启用代码,输入到手机的 McAfee LiveSafe app 后就可以成为专业订阅用户。 D-Link 网页进阶管理介面 虽说现在网通产品,普遍都以行动 app 给予更快速、便利、一步一步的操作设定,但对于习惯网通设备的用户,肯定还是喜欢透过管理网页来了解所有可设定的功能,D-Link 的用户可在浏览器连上 https://dlinkrouter.local 即可连上管理页面。 首页会显示目前网路状态的三节点:网际网路、DIR-2680、用户端,每个节点都有详细资讯可呈现;而路由的基本设定、功能设定、系统管理,则在页面的上方有功能选单可切换。 ↑ D-Link 网页进阶管理介面。 基本设定中,除了有设定精灵之外,还可对网际网路、无线网路、区域网路进行设定,并提供基本 USB 分享功能,可启用 UPnP 媒体伺服器、Windows 档案分享(SAMBA)与 FTP 等基本功能。 ↑ 无线网路设定。 ↑ 网路设定。 ↑ USB 分享设定。 功能页面中,则提供 QoS 引擎、防火强、连接埠转宋、固定路由、动态 DNS 与 Quick VPN 等进阶路由器功能。 ↑ Quick VPN 功能与各项选单。 ↑ 系统管理韧体更新。 D-Link DIR-2680 AC2600 无线网路效能测试 实际测试,主要使用两台电脑,一台做为 Server 另一台测试 Client,测试方式则是使用 iPerf3 来进行测试指令 " iPerf3 –c server ip –w 100M –t 120 –i 10″ 来检视连线性能。 首先使用 ThinkPad T480 本身内建的无线晶片 Intel Dual Band Wireless-AC 8265 进行测试,无线速度可达 866.7Mbps,但实际性能大约在 460 Mbits/s;另外使用具备 Intel Dual Band Wireless-AC 9260 的主机板测试,在相同的连接速度下,则可达到 600 Mbits/s。 另外使用 Samsung Galaxy S8 测试,传输效能大约在 237 Mbits/s;但即便如此,都可轻鬆满足目前台湾的对外频宽所需。 ↑ Intel Dual Band Wireless-AC 8265。 ↑ Intel Dual Band Wireless-AC 9260。 ↑ Samsung Galaxy S8。 总结 D-Link DIR-2680 D-Fend AC2600 无线路由器採用 Intel 的无线解决方案,即便启用 McAfee Secure Home Platform 防护功能,上网速度依旧快速不影响,而 McAfee 提供了完整的网路安全防护,从自动更新病毒码、云端资料库,到用户端的装置管理、未成年帐户的管理。 用户都只需透过 D-Link Wi-Fi app 与 D-Fend app 即可完成操作,在网路设定上也相对简单,并有着详细的一步一步教学,整体操作体验相当流畅,对于使用者来说设定网路不再是难事;并提供完整的网页设定功能,让习惯操作的用户可获得完整的路由功能设定。 此外,DIR-2680 提供的 5 年 McAfee Secure Home Platform 与 2 年无上限装置的 McAfee LiveSafe 订阅,让家中从网路到电脑端,都可透过 McAfee 软体来进行保护,就这点来说这台实在相当划算。 买一台无线路由器,即可赠送 5 年加 2 年的所有平台防毒软体,从上到下完整防御,最划算的自主防御无线路由 D-Link DIR-2680 D-Fend AC2600。 来源: D-Link DIR-2680 自主防御 D-Fend AC2600 无线路由器开箱