[開箱文] DrayTek Vigor 300B 負載平衡器與企業級防火牆。

居易科技成立於1997年10月，而產品的定位是以提供高品質、中價位、物超所值的產品為宗旨，而居易主要行銷的客戶群是在中小企業與個人家庭為主，因為價格平價、功能齊全以外，穩定性也是在水準上的。Vigor 300B防火牆，在內建功能上有相當多的細項可以做整合，不管是房東在給租客上網路頻寬的防火牆公佈欄公告發佈消息，還可以限制流量負載平衡，防止租客使用者在使用網路時造成頻寬不足的問題。而在企業中小公司的網路環境內可以做到不同樓層的網段IP配發，還可以限制員工的瀏覽網站、通訊軟體(連LINE也可以限制)。防火牆內的DoS防禦防止刻意性的駭客攻擊，除了可以限制可疑的來源IP，也可以對應用程式與網頁過濾來做限制。Vigor居易科技在使用者操作介面上蠻簡單上手的，基本上的設定與操作都是直覺可以馬上看懂的介面，除了基本的設定以外，細項功能也做的非常詳細，如果對網路的概念沒有很深的話，比較深入的進階設定可能還需要多摸索一陣子才行。

DrayTek Vigor 300B 負載平衡器與企業級防火牆。

● 產品型號 : Vigor 300B 企業級防火牆
● 硬體介面 :
– 4 x 1000Base-TX WAN, RJ-45 (WAN 4 可設定為實體DMZ埠)
– 2 x 1000Base-TX LAN連接埠, RJ-45 (LAN 2 可設定為監控埠口或實體DMZ埠)
– 2 x USB Host 2.0
– 1 x 出廠預設值按紐（Factory Reset）
● 產品簡介 :
– Vigor300B為多WAN口負載平衡器與企業級防火牆，適用中小企業、飯店與社區環境。藉由其四個 Gigabit WAN 埠，可連接不同網路連線服務供應商(ISP)的寬頻服務，以達負載平衡與備援。藉由其強大的平台，最高總連線速度可達400M。而各WAN口皆可連接100Mbps以上的寬頻連線，完全符合光世代或其他高速寬頻服務的進程。此外，Vigor300B具頻寬管理與強大防火牆功能，可保證安全且高效率的商用網路環境。

– Vigor300B支援IPv4與IPv6網路，用戶可同時享高速寬頻服務與IPv6全IP化的便利。無須擔心設備需因Pv6網路更新，造成多餘的花費。
– Vigor300B支援多樣化的WAN-IPv6連線，如：固定IPv6、DHCPv6。
– Vigor300B具兩個USB 2.0埠，用以連接3.5G USB數據機做為備援寬頻連線。
– 連接USB磁碟或是硬碟做為檔案儲存、分享之用。Vigor300B提供FTP存取檔案上傳下載功能，可以從本地區域網路或是從網際網路任何一個地方來應用。存取方式可利用使用者名稱與密碼，或是使用公用名稱與密碼來達成，這二種各有其目錄與/或檔案存取權限。
– 對社區與房東應用，Vigor300B提供「公佈欄」功能(bulletin board)，可設公開與私密訊息。
– 當房客打開瀏覽器，會先導到公佈欄頁面讀取房東所留之訊息，此可幫助社區資訊傳達與管理需求。

● 官方詳細資訊 : 點選我

Vigor 300B 企業級防火牆開箱介紹

以簡單的紙盒包裝，外盒上簡單寫著DrayTek居易科技，下方則是這次介紹的型號Vigor300B防火牆，上方也提式設計方便提取商品。

打開外包裝後上方擺著DrayTek 2015年的年曆、使用說明書與光碟片。

所有商品分別為 : Vifor 300B防火牆 *1台、固定螺絲 *1包、支撐架*1組、電源線*1、網路線*1、說明書*1 。

Vifor 300B防火牆機器上方印有DrayTek名稱，前方就是主要介面的部分，總共有2個LAN連接埠、4個WAN連接埠、2組USB Host 2.0；USB的部分如果插上3.5G網卡也可以當作第5個WAN連接埠，也可以透過USB加入溫度計、網路印表機等等…。

Vifor 300B前置面板上寫著DrayTek Vigor300B型號，旁邊的燈號會顯示ACT、Dos、DMZ、WAN、USB，如果服務都有正常開啟就會閃燈，而防火牆的Reset鍵也設計在燈號旁邊。

Vifor 300B的2個LAN連接埠、4個WAN連接埠都是Giga的，如果配合網路環境都是使用GigaLAN的話效果應該非常不錯，而2組USB Host 2.0可以當作網路印表機來使用，或者外接硬碟等等…。

產品內附的機架耳是讓有機房的中小企業公司，讓商品固定在機櫃架上。

固定螺絲一包，總共有三種不同螺絲，分別使用在設備上與機櫃上。

產品內附的網路線。

產品內附的電源線。

產品在設定時請將ADSL網路插上右邊的WAN，內部網路就插上左邊的LAN，這樣就可以開啟網頁進入Vigor防火牆來設定囉。

Vigor 300B 軟體介紹

登入介面：Vigor 300B的預設機器IP位置為http://192.168.1.1，進入後可以看到有繁體中文、簡體中文、英文三種語言可以讓使用者選擇，而預設帳號密碼都是admin。

線上狀態：在這裡可以看到設備的即時狀態，上方的預覽圖會反應機器目前的狀態，這裡也有產品的裝置資訊、系統資訊，不管是CPU使用率、記憶體使用率、CUP佔用率等等…都可以看得很清楚。

WAN：基本設定、預設路由、負載平衡、交換器，可以個別WAN來設定功能細項。

LAN：基本設定、PPPoE伺服器、交換器、綁定IP到MAC，這裡可以建立PPPoE來管理公司內部的上網情況，管理群組帳號的權限等等；如果公司要做到IP控管方面也可以把IP綁定在網路MAC上，在管理上會更加清楚。

ROUTING：固定路由、RIP設定、OSPF設定、BGP設定，如果公司內部有多台ROUTING需要整合管理那這裡就可以RIP設定來管理整合多台ROUTING設備。

NAT：通訊埠重導向、DMZ主機、位址對應、ALG，這裡可以導向主機讓外部網路可以連線至內部網路電腦主機，不過如果是企業的話建議還是使用完畢後就關閉功能，避免變成公司內部對外的漏洞。

防火牆：過濾器設定、DoS防禦、封鎖MAC，這三個項目可以阻擋DoS的攻擊與封鎖可疑的MAC裝置，主要還是可以過濾IP位置、應用程式、網頁類別、QQ過濾器等等…重點還可以限制目前最多人使用的 LINE 通訊軟體。(通訊軟體、P2P軟體、Web通訊軟體都可以限制)

物件設定：IP物件、IP群組、Ipv6物件、國家物件、服務類型物件、服務類型群組、關鍵字/DNS物件、副檔名物件、APP物件、網頁分類物件、QQ物件、QQ群組、時間物件、時間群組、簡訊服務物件、Mail服務物件、通知物件，這些都可以依照想要設定的類別與類型來規劃公司內部的網路與對外的限制，因為功能非常細項，小編就不多敘述了，不過光看項目名稱就大概知道可以做哪些功能了。

使用者管理：Web Portal、使用者設定檔、使用者群組、訪客設定、RADIUS伺服器、單一帳號/活動目錄管理，這些功能可以規劃上網管理的使用者權限分類，就類似哪些部門有什麼權限，應該有什麼權限或者不該有什麼樣得權限，這裡都可以規劃。

其他應用：動態DNS、GVRP、IGMP代理、UPnP、網路喚醒、簡訊/信件 警示服務，在剛剛介紹的IP綁定MAC功能上如果有啟用就可以使用網路喚醒，讓電腦透過網路來開啟主機，這邊也可以設定簡訊或信件來發送防火牆的紀錄警示訊息。

頻寬管理：服務品質、QoS規則、連線數限制、頻寬限制，這裡可以透過QoS的一些規則設定，來達到公司網路頻寬的品質，不會讓使用者有嚴重搶頻寬的問題，這些設定都可以在QoS內來設定規劃。

USB應用：溫度計，如果有加入USB溫度計設備的話，可以透過Web介面來查看機房目前的溫度狀況，如果機房設備超出溫度設定的時，系統就會發出警示。

系統維護：TR-069、管理員密碼、設定備份、系統日誌/郵件警告、時間與日期、連線控制、SNMP設定、重啟路由器、韌體更新，這些項目功能主要是維護Vigor 300B的設定，可以修改密碼與備份、時間等等，對外開的埠號也是從這裡設定就可以開啟。

自我診斷：路由列表、ARP緩存列表、DHCP列表、NAT連線數列表、Web終端機、Ping路由追蹤、資料流量監控，這可以進階查詢連線的使用者狀況與網路流量圖表，都可以很清楚的查看到目前防火牆狀況。

外部裝置：這裡如果有外接USB印表機或USB外接式硬碟，就可以在這裡管理設備，也可以讓USB裝置設備變成網路設備。

使用心得

在防火牆設備上，平價的設備來說居易科技的網路設備算是不錯了，在社區大樓的網路管理與中小企業公司的網路管理來說，居易科技Vigor 300B產品的CP值來說，式相當不錯的。而就穩定性來說，居易的產品設備讓我覺得很滿意，介面上也是非常易懂，對於新手來說也不會很難上手，對於想要架設防火牆設備的人來說，應該非常合適，第一次使用居易的防火牆產品，滿意度算是相當高的，價格上除了中階價位，也有低階價位，價位不比其它牌的設備高，但功能上卻非常齊全。