D link dir 620 официальный сайт прошивка: [OpenWrt Wiki] Techdata: D-Link DIR-620 A1

D-Link DIR-620/A1

Минимальные системные рекомендации

• Кабельный или DSL-модем с портом Ethernet

• Компьютер под управлением  ОС Windows XP SP2, 2000 SP4 или Mac OS X (v10.4/v10.3) или Linux и с установленным Ethernet-адаптером

• Internet Explorer 6 или Firefox 1.5 или выше

Стандарты

• IEEE 802.11b/g/n

• IEEE 802.3, 802.3u

• USB 2.0

Интерфейсы WAN

• 1 порт 10/100BASE-TX Ethernet

• Поддержка подключения DSL и кабельного модема

Интерфейсы LAN

• 4 порта 10/100BASE-TX Ethernet

• Все порты поддерживают автоматическое определение полярности MDI/MDIX

• Все порты поддерживают управление потоком 802.3x (полнодуплексный режим) и back pressure (полудуплексный режим)

Интерфейс USB

Порт USB 2.0 типа A

Сетевые функции

Торрент клиент

Максимальная скорость Интернета*

(Для аппаратной ревизии Ax)

• Static IP: 69. 12 Мбит/с

• Dynamic IP: 71.36 Мбит/с

• PPTP: 50.29 Мбит/с

• L2TP: 33.09 Мбит/с

• PPPOE: 80.00 Мбит/с

Диапазон частот

От 2.4 до 2.462 ГГц

Скорость беспроводного соединения**

• 802.11b: 11, 5.5, 2 и 1 Мбит/с

• 802.11g: 54, 48, 36, 24, 18, 12, 9, 6 Мбит/с

• 802.11n: до 300 Мбит/с

Выходная мощность передатчика

 • 802.11b

    17 dBm при 11, 5.5, 2 и 1 Мбит/с

• 802.11g

   14 dBm при 54 Мбит/с

   14 dBm при 48 Мбит/с

   15 dBm при 36 Мбит/с

   16 dBm при 24,18,12,9,6 Мбит/с

• 802.11n

   13dBm при MCS0~MCS15     

Чувствительность приемника

• 802.11b

  –85dBm при 11 Мбит/с

  –86dBm при 5.5 Мбит/с

  –87dBm при 2 Мбит/с

  –88dBm при 1 Мбит/с

• 802. 11g

  –71 dBm при 54 Мбит/с

  –72 dBm при 48 Мбит/с

  –74 dBm при 36 Мбит/с

  –75 dBm при  24 Мбит/с

  –78 dBm при 18 Мбит/с

  –82 dBm при 12 Мбит/с

  –86 dBm при 9 Мбит/с

  –88 dBm при 6 Мбит/с

• 802.11n (HT20)

  –86 dBm при MCS0 

  –84 dBm при MCS1 

  –80 dBm при MCS2 

  –77 dBm при MCS3

  –75 dBm при MCS4 

  –72 dBm при MCS5 

  –71 dBm при MCS6 

  –69 dBm при MCS7  

• 802.11n (HT40)

  –82 dBm при MCS0 

  –80 dBm при MCS1 

  –77 dBm при MCS2 

  –73 dBm при MCS3 

  –72 dBm при MCS4 

  –68 dBm при MCS5 

  –66 dBm при MCS6 

  –65 dBm при MCS7

Антенна

2 несъемные дипольные антенны с разъемом SMA

Безопасность

• WEP 64/128-битное шифрование данных (выбираемое пользователем)

• Wi-Fi Protected Access (WPA/WPA2)

• WPS (Wi-Fi Protected Setup)

Функции межсетевого экрана

• Network Address Translation (NAT)

• Stateful Packet Inspection (SPI)

• Фильтрация MAC-адресов

• Фильтрация содержимого URL

Управление устройством

Управление на основе Web-интерфейса с помощью браузера Internet Explorer v6 или выше; или Firefox 1. 5 или выше

Индикаторы

• Power

• Status

• Internet

• WLAN

• LAN (от 1 до 4)

• USB

D-Link DIR-620S/A

Описание

USB-порт

Маршрутизатор оснащен USB-портом для подключения USB-модема, при помощи которого Вы сможете оперативно подключаться к сети Интернет. Кроме того, Вы можете подключить к USB-порту маршрутизатора USB-накопитель, который будет использоваться в качестве сетевого диска, или принтер.

Для эффективного использования многофункционального USB-порта реализована возможность одновременной работы с несколькими USB-устройствами. Например, Вы можете получать доступ к мультимедийному контенту с подключенного HDD-накопителя и в то же время совместно использовать USB-принтер¹.

Беспроводной интерфейс

Используя беспроводной маршрутизатор DIR-620S, Вы сможете быстро организовать беспроводную сеть дома и в офисе, предоставив доступ к сети Интернет компьютерам и мобильным устройствам практически в любой точке (в зоне действия беспроводной сети). Маршрутизатор может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11b, 802.11g и 802.11n (со скоростью до 300 Мбит/с).

Безопасное беспроводное соединение

В маршрутизаторе реализовано множество функций для беспроводного интерфейса. Устройство поддерживает несколько стандартов безопасности (WEP, WPA/WPA2), фильтрацию подключаемых устройств по MAC-адресу, а также позволяет использовать технологии WPS и WMM.

Кроме того, устройство оборудовано кнопкой для выключения/включения Wi-Fi-сети. В случае необходимости, например, уезжая из дома, Вы можете выключить беспроводную сеть маршрутизатора одним нажатием на кнопку, при этом устройства, подключенные к LAN-портам маршрутизатора, останутся в сети.

Расширенные возможности беспроводной сети

Функция интеллектуального распределения Wi-Fi-клиентов будет полезна для сетей, состоящих из нескольких точек доступа или маршрутизаторов D-Link – настроив работу функции на каждом из них, Вы обеспечите подключение клиента к точке доступа (маршрутизатору) с максимальным уровнем сигнала.

Возможность настройки гостевой Wi-Fi-сети позволит Вам создать отдельную беспроводную сеть с индивидуальными настройками безопасности и ограничением максимальной скорости. Устройства гостевой сети смогут подключиться к Интернету, но будут изолированы от устройств и ресурсов локальной сети маршрутизатора.

4-портовый коммутатор

Встроенный 4-портовый коммутатор маршрутизатора позволяет подключать компьютеры, оснащенные Ethernet-адаптерами, игровые консоли и другие устройства к Вашей сети.

Безопасность

Беспроводной маршрутизатор DIR-620S оснащен встроенным межсетевым экраном. Расширенные функции безопасности позволяют минимизировать последствия действий хакеров и предотвращают вторжения в Вашу сеть и доступ к нежелательным сайтам для пользователей Вашей локальной сети.

Кроме того, маршрутизатор поддерживает протокол IPsec и позволяет организовывать безопасные VPN-туннели.

Встроенный сервис Яндекс. DNS обеспечивает защиту от вредоносных и мошеннических сайтов, а также позволяет ограничить доступ детей к «взрослым» материалам.

Простая настройка и обновление

Для настройки беспроводного маршрутизатора DIR-620S используется простой и удобный встроенный web-интерфейс (доступен на двух языках – русском и английском).

Мастер настройки позволяет быстро перевести DIR-620S в режим маршрутизатора (для подключения к проводному или беспроводному провайдеру), точки доступа, повторителя или клиента и задать все необходимые настройки для работы в выбранном режиме за несколько простых шагов.

Также DIR-620S поддерживает настройку и управление с помощью мобильного приложения для устройств под управлением ОС Android и iOS.

Вы легко можете обновить встроенное ПО – маршрутизатор сам находит проверенную версию ПО на сервере обновлений D-Link и уведомляет пользователя о готовности установить его.

Характеристики

¹Для некоторых моделей USB-модемов.

²Производитель не гарантирует корректную работу маршрутизатора со всеми модификациями внутреннего ПО USB-модемов.

Сертификаты

Сертификат соответствия в области связи № ОС-4-РД-1555 на DIR-620S, DVG-N5402SP

Декларация о соответствии ЕАЭС N RU Д-TW.РА01.В.24592/21, срок действия до 09.06.2026

Декларация о соответствии ЕАЭС N RU Д-TW.БЛ08.В.02509/20, срок действия до 16.02.2025

Заказ

Изображения

DIR-620S/AA1

Вид спереди

Вид справа

Вид сзади

Загрузки

Смотрите также

• Сравнительная таблица маршрутизаторов
• Мобильное приложение D-Link Assistant
• Инструкции по настройке маршрутизаторов с ПО 3. 0.0. и выше
• Размещение беспроводных устройств на планах типовых квартир
• Инструменты для проектирования сети

бэкдоров на заднем дворе D-Link | Securelist

«Если вы хотите изменить мир, начните с себя». В случае исследований в области безопасности это можно перефразировать так: «Если вы хотите сделать мир безопаснее, начните с умных вещей в вашем доме». Или, если быть более конкретным, начните с вашего маршрутизатора — ядра любой домашней сети, а также интересного объекта исследования. И тот маршрутизатор, который вы получили от своего интернет-провайдера в рамках вашего интернет-контракта, еще более интересен, когда дело доходит до исследований.

Влияние уязвимостей

Примечание: следующая информация об уязвимостях была отправлена ​​соответствующим заинтересованным сторонам (D-Link, интернет-провайдер, Mitre), и мы публикуем эту информацию в соответствии с политикой раскрытия уязвимостей.

В следующем сообщении описываются четыре уязвимости и жестко закодированные учетные записи в прошивке D-Link DIR-620. Прошивка работает на различных маршрутизаторах D-Link, которые поставляет своим клиентам один из крупнейших интернет-провайдеров в России (данный вывод основан на том, что маршрутизатор предоставляется в рамках стандартного контракта с клиентом, а учетные данные жестко запрограммированы на имя маршрутизатора). провайдера в строке входа). Вероятно, именно поэтому данная модель роутера так популярна в России и странах СНГ (большинство домашних роутеров находятся за NAT своего провайдера, поэтому в статистике эти роутеры не фигурируют).

География уязвимых маршрутизаторов

Объект исследования

В последних версиях микропрограмм жестко заданы учетные данные по умолчанию, которые могут быть использованы злоумышленником, не прошедшим проверку подлинности, для получения привилегированного доступа к микропрограмме и извлечения конфиденциальных данных, например. , файлы конфигурации с текстовыми паролями. Уязвимый веб-интерфейс позволяет злоумышленнику, не прошедшему проверку подлинности, запускать произвольный код JavaScript в пользовательской среде и выполнять произвольные команды в операционной системе (ОС) маршрутизатора.

Первоначально эти проблемы были обнаружены в версии микропрограммы 1.0.37. Некоторые из обнаруженных уязвимостей были выявлены и в других версиях прошивки:

• 1.3.1
• 1.3.3
• 1.4.0
• 2.0.22

Технические детали

Слабость в проверке пользовательских данных (отраженный межсайтовый скриптинг) (CVE-2018-6212)

Единственное поле ввода, которое позволяет пользователю вводить данные — Быстрый поиск — вдохновило меня на более глубокое изучение прошивки: поле облегчает вектор атаки XSS. Возможна атака отраженного межсайтового скриптинга (XSS) в результате пропуска фильтрации спецсимволов в этом поле и некорректной обработки объекта XMLHttpRequest (данная уязвимость была обнаружена в версии 1.3.3, но присутствует и в других версиях) .

Показатели уязвимости:

Базовая оценка CVSS v3: 6,1

Вектор: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/ I:L/A:N)

Жестко заданные учетные данные по умолчанию для веб-панели управления (CVE-2018-6213)

Я загрузил прошивку и извлек файловую систему. Большинство встроенных программ на основе Unix включают BusyBox — программное обеспечение, которое предоставляет несколько упрощенных инструментов Unix для встраиваемых систем. Он может легко идентифицировать проприетарные двоичные файлы, то есть все двоичные файлы, которых нет в исходном наборе инструментов BusyBox и которые, вероятно, были изменены для целей ISP.

Я извлек строки из бинарного файла веб-сервера (httpd), и мое внимание сразу привлекла «анонимная» строка. Я посмотрел на функцию, в которой использовалась эта строка.

Эти привилегированные учетные данные не могут быть изменены администратором. Привилегированный доступ к панели мониторинга позволяет злоумышленнику извлекать конфиденциальные данные.

Показатели уязвимости:

Базовая оценка CVSS v3: 6,5

Вектор: (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A: З)

Внедрение команд ОС (CVE-2018-6211)

Возможна уязвимость внедрения команд ОС в результате некорректной обработки входных данных пользователя в следующем параметре (уязвимость обнаружена в версии 1. 0.3):

/index.cgi?<…>& res_buf

Показатели уязвимости:

Базовая оценка CVSS v3: 9,1

Вектор: (/CVSS:3.0/AV:N/AC:L/ PR:H/UI:N/S:C/C:H/I:H/A:H)

Жестко заданные учетные данные по умолчанию для Telnet (CVE-2018-6210)

Используя указанную выше уязвимость, злоумышленник может извлечь учетные данные Telnet. Учетные данные были обнаружены в прошивке v1.0.3. Например, используя учетные данные по умолчанию для Telnet, злоумышленник может получить административный доступ к маршрутизатору (фрагмент «etc/passwd»).

Показатели уязвимости:

Базовая оценка CVSS v3: 10,0

Вектор: (/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H /A:H)

Как исправить

• Ограничить любой доступ к веб-панели с помощью белого списка доверенных IP-адресов
• Ограничить любой доступ к Telnet
• Регулярно меняйте имя пользователя и пароль администратора маршрутизатора

15. 01.2018 – сообщено поставщику
15.01.2018 – сообщено провайдеру
24.01.2018 – получен ответ от провайдера
06.02.2018 — получил ответ от продавца. Официальное заявление: устройства не предназначались для розничной продажи и поставлялись покупателям через интернет-провайдера, запросившего настройку.

Если вас интересуют аналогичные материалы, связанные с исследованием уязвимостей, и вы хотите получать их первыми, подпишитесь на рассылку новостей

Обзор беспроводного маршрутизатора D-Link DIR-842 AC1200

Автор
Блэктуби

/ 17 июня 2018 г.

D-Link DIR-842 — это новый недорогой беспроводной маршрутизатор AC1200 от D-Link, и кажется, что они отказались от своей цилиндрической конструкции в пользу более традиционной конструкции маршрутизатора. Теперь у роутера 4 антенны, 2 из которых предназначены для 2,4 ГГц и еще 2 для 5 ГГц. По цене менее 300 ринггитов на момент написания этой статьи это самый доступный беспроводной маршрутизатор AC1200 MU-MIMO в Малайзии. Посмотрим, насколько хорошо этот маршрутизатор на самом деле работает.

На этом рисунке показаны все порты, которые поставляются с D-Link DIR-842. Одна вещь, которую вы заметите, это отсутствие порта USB, но это простительно, учитывая, насколько дешев этот беспроводной маршрутизатор, а производительность USB на маршрутизаторах более низкого диапазона, как правило, медленная и не очень полезная. Но хорошо то, что он поставляется с портом Gigabit Ethernet, поэтому скорость передачи файлов по локальной сети должна быть хорошей.

Итак, прошивка, здесь не так много наворотов, так как это беспроводной маршрутизатор с низким радиусом действия. Но вы получаете все основы здесь. Домашняя страница удобна для пользователя и может сообщить вам о состоянии соединения. Все хорошо отображается, и вы можете видеть, сколько устройств подключено к вашей сети.

Компания D-Link включила функцию формирования трафика QoS с помощью перетаскивания, но вам действительно не следует использовать QoS, за исключением крайнего случая, когда вам абсолютно необходимо ограничить некоторые соединения. На этом маршрутизаторе нет USB-порта, поэтому нет общего доступа к файлам USB или общего доступа к принтеру. Небольшая потеря, учитывая, насколько дешев этот маршрутизатор, и мало кто на самом деле использует USB-порт на маршрутизаторе. Полный список возможностей этого роутера приведен ниже.

• Гостевая беспроводная связь
• Беспроводной HyppTV / Unifi TV
• VLAN Поддержка интернет-провайдера (Unifi, Maxis Fibre)
• Перетаскивание QoS
• Фильтр веб-сайтов
• ДДНС

D-Link является одним из поставщиков TM Unifi, поэтому вы должны ожидать, что их маршрутизатор будет работать должным образом прямо из коробки. DIR-842 совместим с Unifi и поставляется с поддержкой беспроводной связи HyppTV или Unifi TV. С другой стороны, настройка не так проста, как у других брендов, где требуются дополнительные шаги для включения функций VLAN на этом беспроводном маршрутизаторе.

Настройте аутентификацию Unifi PPPOE

Измените подключение к Интернету на PPPOE на вкладке «Настройки» > «Интернет». Затем вы можете ввести свое имя пользователя и пароль Unifi PPPOE, которые вы получили в службе поддержки TM. Сохраните конфигурацию и перейдите к настройкам VLAN.

Включить профиль TM Unifi VLAN

Первое, что нужно сделать, это включить VLAN. Далее вы увидите поле выбора поставщика услуг. Выберите желаемого интернет-провайдера, который для большинства людей является TM Unifi. Если вы используете HyppTV, не забудьте изменить LAN Port4 на IPTV. В этом случае подключите HyppTV или Unifi TV к LAN-порту 4. Сохраните конфигурацию, и беспроводной маршрутизатор перезагрузится. Интернет-соединение Unifi будет работать после перезагрузки.

Нижняя часть DIR-842 со всеми необходимыми паролями, перечисленными ниже

Несмотря на то, что D-Link DIR-842 является беспроводным маршрутизатором начального уровня с действительно доступной ценой, он обладает довольно высокой производительностью. Он поставляется с Wireless AC1200 с поддержкой MU-MIMO, что теоретически означает, что он должен быть быстрее, чем довольно известный DIR-850L. В наши дни вам действительно не следует покупать маршрутизаторы переменного тока без беспроводной связи, поскольку сегодня они не могут поддерживать скорость Интернета.

Производительность приличная для маршрутизатора этой цены, как 2,4 ГГц, так и 5 ГГц показали хороший диапазон и приличный профиль пропускной способности. Мы не видим никаких проблем с примерно 15 устройствами, подключенными к этому маршрутизатору через интернет-соединение со скоростью 100 Мбит/с. Беспроводного диапазона определенно достаточно, чтобы охватить квартиру площадью 1200 квадратных футов. Как обычно, мы провели тест iPerf, чтобы сравнить производительность с D-Link DIR-850L.

Близкое расстояние

Мы не ожидаем каких-либо сюрпризов на близком расстоянии, чтобы проверить пиковую скорость радио 5Ghz. DIR-842 может иметь более высокую пиковую производительность по сравнению с DIR-850L. Неудивительно, учитывая, что DIR-842 имеет гораздо более новый чипсет.

Большая дальность

На дальней дистанции DIR-842 опережает DIR-850L, где DIR-850L изо всех сил пытается достичь 100 Мбит/с на радио 5 ГГц.