Фото - ZyXEL ZyWALL 5

ZyXEL ZyWALL 5

Межсетевой экран с демилитаризованной зоной

Уточняйте наличие

Данный товар снят с производства

Описание

Характеристики

Для малого офиса с 10-ю виртуальными частными сетями (VPN), для безопасного размещения публичных серверов в офисе, с поддержкой беспроводной сети и резервированием подключения

В сравнении с младшей моделью ZyWALL 2 EE межсетевой экран ZyWALL 5 EE имеет более высокую производительность, большее число одновременных VPN-туннелей (до 10), возможность реализации демилитаризованной зоны, физически отделенной от локальной сети (например, для размещения корпоративного Web-сайта и публичных серверов), эффектный дизайн и прочный металлический корпус, обеспечивающий надежный теплоотвод. На передней панели расположены пять портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и один порт для подключения к Интернет.

На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (150 и выше Кбит/с), слот для PCMCIA-карты 3G/802.11b/g и кнопка “Reset”.
Адаптер питания – внешний.
 
Основные преимущества
  • Многофункциональное устройство, перекрывающее практически весь спектр задач передачи и защиты данных для организации из 5-20 сотрудников;
  • Возможность реализации демилитаризованной зоны, физически отделенной от локальной сети;
  • Более высокая производительность – до 10 VPN-туннелей на скорости до 25 Мбит/с и межсетевой экран со скоростью фильтрации пакетов до 50 Мбит/с;
  • Возможность развертывания защищенной беспроводной сети 802.11g/b с использованием PCMCIA-карты G-110 и возможностью подключения внешних направленных антенн;
  • Возможность подключения к сетям 2/2,5/3G с помощью устанавливаемого в PCMCIA-слот модема (поддерживаются модели Sierra Wireless AirCard 595/850/860/875, Huawei E612/E620, Option GlobeThrotter HSDPA 7.2 Ready);
  • Возможность работы межсетевого экрана в режиме моста, прозрачно отделяющего сегмент сети, требующий более высокого уровня защиты, от общей корпоративной сети;
  • Возможность тонкой настройки полосы пропускания, предоставляемой различным приложениям и гибкой приоритезации трафика;
  • Защита от атак DoS и DDoS, оповещение об атаках в реальном масштабе времени, журналирование событий на локальном или внешнем сервере;
  • Возможность монтажа в 19” стойку или на стену
 
Рекомендуется к применению

  • В организациях с числом сотрудников 5-20 человек для предоставления защищенного доступа в Интернет и корпоративную сеть; 
  • В крупных корпоративных сетях, когда ставится задача прозрачным образом отделить сегмент локальной сети (например, бухгалтерию) и предоставить для него повышенный уровень защиты данных;
  • В случах, когда наряду с защищенным доступом стоит задача организации высокоскоростной беспроводной сети и демилитаризованной зоны для размещения Web-серверов и других Интернет-приложений.
Линейка межсетевых экранов разной производительности и функциональности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой.


Производительность
Производительность межсетевого экрана, Мбит/с 50
Производительность VPN, Мбит/с 25
Количество одновременных IPSec VPN соединений 10
Количество одновременных сессий 4,000
Число пользовательских лицензий не ограничено
Аппаратная база
Порт WAN 10/100Base-T 1
Порт DMZ 10/100Base-T 4 LAN/DMZ
Порт LAN 10/100Base-T
Поддержка WLAN слот
Консольный порт RS-232 +
Поддерживаемые 3G-адаптеры Sierra Wireless AirCard 850/860/875 (HSPA), Huawei E612/E620 (HSPA)
Питание 100~240VAC
Монтаж на стен+
Установка в телекоммуникационную стойку  +
Размеры (Д-Г-В, мм) 242-175-35.5
Вес, г 1,200
Режимы работы
Режимы Routing/NAT/SUA  +
Резервирование по коммутируемой линии +
 Межсетевой Экран (сертифицирован ICSA)  
IP Protocol/Packet Filter  +
Защита от атак DoS и DDoS +
Инспекция пакетов с учетом состояния протокола (SPI) +
Межсетевой экран в режиме моста (Transparent mode) +
Фильтрация Web на основе содержания (Web Content Filtering ) +
 VPN (сертифицирован ICSA)
Ручное управление ключами, IKE, PKI (X.509) +
Алгоритм аутентификации SHA-1 и MD5 +
Прохождение IPSec через NAT +
XAUTH для аутентификации пользователей VPN +
Фильтрация Web на основе содержания (Web Content Filtering)
На основании внутреннего списка
(блокирование Java, Cookies, Active X)
+
На основании внутреннего списка
(по ссылке/ключевым словам), записей
(256)
На основании внешней базы (по подписке) Blue Coat (Cerberian)
Тип используемой карты iCard Серебрянная
Управление трафиком
Предоставление гарантированной /максимальной полосы пропускания +
Управление трафиком на основе политик +
Полоса пропускания согласно приоритетам +
Гарантия соединения
Автоматический переход на резервный канал и автоматическое возобновление работы по основному каналу (Auto Fail-over, Fail-back) +
Резервирование по коммутируемой линии +
Управление
WEB-интерфейс (HTTP и HTTPS)  +
Сохранение и восстановление настроек (WEB, SMT, FTP, TFTP, CNM) +
Модернизация микропрограммы   (WebGUI, TFTP/FTP/SFTP) +
Централизованное управление с помощью ПО Vantage CNM  +
 Беспроводная сеть  
совместимость с  IEEE 802.11b +
совместимость с IEEE 802.11g +
 IEEE 802.1x аутентификация беспроводных абонентов +
Журнал / Мониторинг
Централизованный системный журнал +
Оповещение об атаках +
Контроль состояния системы +