Recenze produktu Pozor na to co opravdu umí a co funguje
- Relativně HW výkonnější oproti radě RV32x
- Za danou cenu obsahuje množství pokročilých funkcí.
- Od nové verze firmware obsahuje i IPS a AV modul.
- Ve stejné kategorii jsou konkurenční řešení 2-4x dražší.
- Množství deklarovaných funkcí v reálu nefunguje
- PPTP a L2TP nefunguje bez Radius/LDAP/AD (2 roky neřešená chyba).
- Dlouhá doba startu
- Pokročilé a zajímavé funkce (IPS, AV, web filtering) jsou placené
Při výběru náhrady za nižší řady jsme vybírali především dle výkonu. Volba padla nakonec na RV340 nikoliv na RV320, která je sice papírově jen o něco níže s propustností, ale z hlediska CPU výkonu je řada RV34x rozhodně lepší (u těchto řad nelze příliš počítat s HW akcelerací, většinu řeší CPU).
Po prvních veskrze pozitivních dojmech a rychlosti odezvy rozhraní však přišla první rozčarování. Pokud nemáte v síti radius server, nebo AD, či LDAP, nepočítejte s tím, že zprovozníte VPN přes PPTP nebo L2TP. U obou typů VPN se při autentizaci klienta router snaží načítat konfiguraci pro napojení radius serveru a je mu úplně jedno, že jej ve firmě (případně dokonce doma) nemáte a i když v konfiguraci mu výslovně definujete, že jej nemá používat. Takže se prostě nepřihlásíte. Chyba je na Cisco založena od roku 2017 od verze fw 1.0.1.15 (dnes je aktuální verze 1.0.3.x) a dodnes je nevyřešena. Takže zbývá IPsec, resp. SSL VPN, jak ji Cisco dnes nazývá. Jednoduchou konfiguraci nečekejte. Ano nastavení jsou po troše pátrání pochopitelná, ale pak přijde na řadu konfigurace klienta a trocha alchymie jak nastavit, aby si vše povídalo, jak má. Nakonec jsme ale vše do sítě dokázali po několika bezesných nocích připojit. Ale kdo by od VPN routeru očekával, že na něm někdo bude chtít provozovat VPN.
Pak jsou to už jen perličky - router má ve specifikaci Management port. On ho dokonce opravdu fyzicky má a má i v balení konzolový kabel. Paráda. Jenže pak třeba najednou zjistíte, že ten nefunguje. Takže opět zkoumání, zda a jak řešili stejný problém jiní - a pak se dozvíte, že Management port sice na routeru je, ale dle výrobce je to "for future use". Ehm. Nevím jak dlouho ještě Cisco počítá mít tento model na trhu s ohledem na životní cyklus produktů, ale to už ho tam vůbec dávat nemuseli.
Až budeme volit příště, věnuji výrazně větší pozor výzkumu a supportním fórům před nákupem konkrétní řady. Cisco mám rád, ale pokud hledáte pro svou firmu/domácnost něco, co bude bez problémů fungovat bez několikadenních pátrání, zkuste např. řadu RV320 - tam snad (alespoň dle diskuzí na supportních fórech Cisco z posledních měsíců) funguje většina deklarovaných funkcí.
Doplnění: Po přechodu na nový firmware 1.0.03.17 (dostupný od 3/2020) se stabilita firewallu rapidně zvýšila. Nyní tedy v podstatě spokojenost :)