Ambos os produtos em questão tratam-se de gateways Cable/DSL Router com switch de 4 portas incorporado.

Os preços de mercado não os torna competidores directos, mas a verdade é que este é o nítido caso onde o barato sai caro! E pode-se comprovar facilmente, pois não se tratou de 1, mas sim de 4 routers de cada marca que foram usados em redes diferentes. E todos funcionaram de forma exactamente igual!

Surecom

LinkSys

O produto da Surecom tem um preço de mercado da ordem dos 80 euros, ao passo que o da LinkSys custa algo como 130 euros (valores aproximados)!

AS EMBALAGENS

Os produtos vem em embalagens semelhantes, apesar da melhor qualidade de estampagem da caixa do LinkSys, mas esse é um dado irrelevante. No interior encontra-se o router, o transformador, o manual e um CD.

O Router da Surecom vem em embalagem metálica, ao passo que o da LinkSys é em plástico. Não se trata de uma melhor escolha de materiais, mas sim de uma necessidade, dado que o router da Surecom aquece muito mais que o da LinkSys.

Quanto ao manual, se no produto na LinkSys encontramos realmente um manual, em livro impresso em várias línguas incluindo o Português, no Surecom, o manual limita-se a meia dúzia de folhas amarelas impressas com as instruções básicas e remete para o manual completo presente no CD!

Ora aqui é que a porca torce o rabo. Ao contrário do LinkSys, o CD do Surecom contem apenas uma cópia do HELP que se pode encontrar dentro do firmware do próprio router. Por outras palavras, ter aquilo ou não ter nada é absolutamente o mesmo, e a Surecom poderia ter poupado o custo do CD!

OS FIRMWARES

Para que não surjam dúvidas com as referencias convém explicar que o firmware de um router é na realidade um software de gestão das capacidades do mesmo. Este em ambos os casos é acedido por intermédio do Internet Explorer.

Ambos os routers possuem basicamente a mesma capacidade a nível de firmware. É possível de controlar a firewall, abrir e fechar portas, bem como outras opções relacionadas com a rede.

As diferenças estão na qualidade do software e nas funcionalidades do mesmo. Vejam nas imagens de baixo as diferenças visuais. O ecrã fornecido é o ecrã de status, onde as informações básicas sobre o router são fornecidas. Reparem na diferença gráfica:

Ecrã de status do Surecom

Ecrã de status do LinkSys

Se o ecrã do Surecom parece fornecer mais informação desenganem-se. O software do LinkSys fornece a mesma, mas em áreas distintas. Aliás analisando a informação presente em todas as áreas é possível ver que é muito mais completa. E as opções são também superiores!

No LinkSys, qualquer alteração feita é registada e aplicada imediatamente. Já no Surecom é necessário recorrer ao menu de Ferramentas e fazer um reboot ao router, com consequente perda de Internet e rede! Essa questão não se põe no LinkSys onde todas as opções funcionam sem quebrar o funcionamento do router.

A INTERNET

Ambos os routers permitem a partilha de um modem cabo ou ADSL. E se o LinkSys é Plug and Play apenas necessitando de ajustes para determinados programas o do Surecom não foi assim!

Para começar deu problemas com portas que supostamente não deveriam ter sido problemáticas, como foi o caso da porta 21 usada para FTP. Foi necessário configurar o router para que o meu software de FTP pudesse funcionar. No entanto esse problema não existiu com o LinkSys.

Mas o pior de tudo foram as quedas constantes da Internet! De uma forma aleatória o router perdia o acesso à Internet. Algo extremamente chato, e que não é tolerável para quem pretende estar ligado 24h à Internet.

Os fornecedores da NIPOSOM foram contactados para ajudar a resolver os problemas do Surecom, bem como o fabricante! Se o fabricante não deu resposta a Niposom ajudou dentro do possível, mas no entanto a sua ajuda foi mais que deficitária, não tendo resolvido problemas nenhuns e apenas dado sugestões que já tinham sido testadas.

A LAN

Ambos os routers tiveram ligados vários computadores. E ambos funcionaram perfeitamente!

No entanto o Surecom apresentou igualmente alguns problemas aqui! Usando IP´s automáticos nas placas de rede, e activando o DHCP que faz a atribuição de IP´s no router, os pings em rede eram elevadíssimos! 227 ms foi o máximo atingido, mas os valores acima dos 100 ms eram normais. Com o DHCP desactivado e IP´s fixos nos computadores os pings desceram para uns correctos 11 ms!

Tal situação não foi problemática com o LINKSYS.

A FIREWALL

Ambas as firewalls foram testadas e mesmo atacadas para teste! Ambas se revelaram eficazes, mas a firewall do Surecom revelou uma falha imperdoável! A porta 80 estava aberta! E esta porta é extremamente problemática especialmente num sistema a correr o IIS e/ou outro software com FrontPage Extensions.

A Niposom não soube responder como fechar esta porta, mas nós próprios descobrimos. Uma opção no Firmware é a culpada! Mudando a porta de administração, que por defeito é a 80 para outra, a porta 80 é fechada! No entanto a nova porta definida vai ter obrigatoriamente de ficar aberta! É uma falha imperdoável!

Claro que com 65535 portas para escolher, sendo algumas pouco usadas, é possível escolher uma que ninguém se lembre e explorar. Mas a questão é que não só essa porta escolhida vai ter de ficar aberta, como também futuramente para aceder ao firmware do router vai ser obrigatório especificar na linha de comandos a porta em questão! Por isso não se esqueçam de qual foi, sob pena de perderem a possibilidade de entrarem no router!

Após ter fechado a porta 80, foi feita uma análise às principais portas usadas para ataque:

Eis a resposta dada pelo router da Surecom ao port scan que foi feito! A firewall revela-se eficaz! A porta 139 e 135 sendo as mais usadas para ataques encontram-se bem protegidas (nem sequer respondem).

Esta é a resposta do router da LinkSys! Não só a firewall é eficaz, mas praticamente o computador é dado como não existente! Somente a porta 113 não é stealth, e isso porque tal não é possível!

Como se vê, as principais portas estão fechadas... mas se no LinkSys estão mesmo todas fechadas, e mais do que isso, STEALTH. No Surecom apenas estão fechadas (com excepção da 135 e 139) e uma análise mais cuidada a portas menos standard acabaria por revelar a porta definida para administração como aberta!

O modo stealth é superior à simples indicação de portas fechadas. No caso de stealth o computador nem responde à pesquisa de portas, sendo dado como inexistente! As portas fechadas, apesar de fechadas respondem, indicando que a máquina existe e está ligada. De modo que a persistência do atacante pode trazer os seus frutos, dado que o simples facto de se saber que a porta está lá, pode levar a ataques persistentes até a porta ser encontrada aberta!

A porta 113 dificilmente pode ser Stealth! Esta porta envia a identificação do Computador, nomeadamente o IP, de modo que necessita de estar activa para responder aos pedidos dos servidores na Internet.

CONCLUSÃO

O que se pode concluir daqui é que o produto da LinkSys é bastante superior! A questão é que esta análise apenas foi possível dado que os 4 routers da Surecom, comprados em simultâneo por 4 pessoas diferentes foram devolvidos à loja e trocados por 4 da LinkSys! O argumento foi sempre insatisfação com o produto!

NOTAS: A Surecom é uma empresa de produtos de rede, com algum nome no mercado, nomeadamente é conhecida por produzir material de alguma qualidade e barato. É também conhecida por possuir nos seus produtos mais baratos opções normalmente só existentes em produtos bastante mais caros e superiores!

Assim sendo, os resultados deste router foram decepcionantes e surpreendentes! Há contudo que compreender que um router é um produto complexo, gerido por um software igualmente complexo! E o router em questão está no mercado apenas à meia dúzia de meses! Aliás umas análises a Fóruns revelam que o Router da LinkSys necessitou de várias revisões no firmware até chegar ao estado actual!

Apesar dessa desculpa e de acreditar que a Surecom pode, em futuras revisões do firmware, vir a ter aqui um excelente router, no estado actual não se pode recomendar o mesmo a ninguém. Por esse motivo, avisamos aqui que não sejam tentados pelo preço, pois o barato irá sair caro!

O LinkSys possui no seu firmware a opção para activar um modo de compatibilidade para co-habitação com a famosa firewall ZoneAlarm. Com esta firewall em conjunto com a firewall interna a protecção é total, e o computador é totalmente STEALTH (invisível a port scans). Pelo menos assim se afirma, mas não nos foi possível confirmar ainda.