編輯推薦－5萬元以下無線網路設備

整合型無線網路設備－Juniper NetScreen 5GT-wireless 5GT-wireless整合防火牆、防毒等多樣化的功能，且利用Zone規則的控管方式，提供嚴密的帳號控管能力，也不因功能眾多而喪失操作便利性，在具備基本的無線網路設定外，還另行提供不同Zone區規則與VPN設定，是功能相當強大且易用的整合型無線網路設備。

	無線基地臺－ZyXEL G-3000 G-3000是單純的無線基地臺，價格僅7500元，能夠內嵌CA認證，亦具多組SSID，並內建帳號資料庫，操作設定也具親切性，能符合帳號控管需求，是各方面表現皆最佳的無線基地臺。

整合型無線網路設備－Juniper NetScreen 5GT-wireless

Juniper NetScreen 5GT-wireless是整合型無線網路設備，具有防火牆、Anti-DoS、嵌入式防毒等多樣化的安全功能；並有利用5組10/100BASE-T埠區分的Trust、Untrust、DMZ區，與透過4組SSID分配的Wzone區，能以設定防火牆規則的方式，控管不同Zone區之間的存取權限，提供經由不同SSID登入的使用者不同的無線網路服務，進而達到區分訪客與員工的存取權限。

富彈性的控管方式
5GT-wireless預設為Trust、Untrust埠或DMZ區的5組10/100 BASE-T埠，亦可透過Port Modes設定選項，選擇6種不同的配置方式；同時亦具有各自亦配置1個單獨SSID的 4組無線安全區，我們可利用不同SSID，對應不同Zone區的方式，設定Zone區之間的權限規則，進而區分員工與訪客身份，當使用者登入不同SSID時，便能控管使用權限，提供不同網路服務。

5GT-wireless為整合多項功能的無線網路設備，所以操作介面的功能選項相當繁複，不過採主要選項配合下拉式選單設計，可清楚的分門別類，選擇所需的設定項目；特別的是，雖然產品功能繁複，但設定精靈選項也相當齊全，除基本的無線網路設定外，亦能設定不同Zone區之間的規則，與Route-based VPN設定，方便初次設定時使用。

強化的安全防護功能
5GT-wireless具備防火牆、DoS 防護與嵌入式防毒功能，且支援WPA、WEP、PSK、EAP-PEAP、EAP-TLS與802.1x等多種無線網路加密認證標準，能夠防止來自於有線/無線網路的攻擊，並阻隔病毒或蠕蟲的入侵與散播，且能以嚴密的加密認證標準，預防未經授權的使用者存取企業無線網路。

此外，5GT-wireless亦能整合外部RADIUS，及LDAP認證伺服器，帳號整合度不錯，我們也能將連接埠設定為Dual-WAN模式，供做備援線路或負載平衡時使用，建議售價依開啟功能多寡與授權人數，而有所差異，基礎版售價為49000元，完整版價格則為102000元，雖價格略高，卻是一款功能相當齊全與強大的整合式無線網路設備。文⊙王唯至

優點
●具備防毒、防火牆等多樣化功能。
●帳號整合度佳。
●利用Zone區規則彈性化控管權限。
缺點
●未內建帳號資料庫。
●價格略高，但功能完整。無線基地臺－ZyXEL G-3000

ZyXEL G-3000是功能完整的無線基地臺，除支援PoE、橋接器、多組SSID等功能外，還能夠自行產生或匯入CA認證，能獨立與外部認證伺服器作802.1x認證，減輕用戶端操作設定的負擔，兼顧無線網路的安全性與使用便利性。

具備無線網路擴充插槽
ZyXEL G-3000支援802.11b/g，以及802.11f漫遊模式，內建2.0dB天線，可增加傳輸穩定性與無線訊號覆蓋範圍；因產品定位為較單純的無線基地臺，所以連接埠設置較為簡單，僅具備1個10/100BASE-T埠，供連接網際網路使用；特別的是，機身另外設置有無線網路擴充插槽，可置入相容的無線網路卡。

G-3000亦具有基礎的入侵偵測功能，可掃描臨近的無線基地臺訊號，同時亦能自動記錄並以電子郵件寄送使用者連線清單，也能設定管理員電子郵件，定時將登入記錄寄送與管理者，或是設定為當有使用者登入錯誤等情形時，自動發送電子郵件警示，便於即時監控無線網路使用狀態。

可自行發送CA憑證
ZyXEL G-3000支援WEP、WPA與802.1x等認證模式，能整合外部RADIUS認證伺服器，特別的是，設備本身能自行發送與匯入CA憑證，除能使用自發的CA憑證，以802.1x直接與用戶端認證外，還可直接與認證伺服器，做802.1x認證，讓用戶端不需再做安裝CA憑證等設定，兼顧無線網路安全。

產品雖內建使用者帳號資料庫，能直接在設備建立使用者帳號，但無法直接設定帳號使用權限；若在產品的擴充插槽，安裝外接式的無線網卡，便能廣播2組SSID，而經原廠更新韌體後，便具備多組SSID功能，最高可達16組SSID，所以，除了能透過與外部的RADIUS認證伺服器整合的方式，管理使用權限外，亦能以多組SSID，攜帶不同的VLAN Tag，與第三層交換器配合，切割不同VLAN的形式，提供不同的無線網路服務，進一步清楚區分訪客與員工的使用權限。

ZyXEL G-3000能夠匯入或自行產生CA認證，更新韌體後，更具備16組SSID，能與RADIUS整合或透過第三層交換器切割不同VLAN，帳號整合度不錯，可防護企業無線網路安全，並增加安裝與使用便利性。文⊙王唯至

優點
●可匯入或自發CA憑證。
●內建帳號資料庫並支援外部RADIUS。
●可記錄並以電子郵件發送使用者登入清單。
缺點
●無法設定內建帳號的使用權限。
●需更新韌體方才具有多組SSID。