ZyXEL ZyWALL USG 20 Security Firewall, 5xGLAN (4xLAN/WLAN/DMZ, 1xWAN), 1x USB, 2x IPSec VPN, 1xSSL

Velké zabezpečení pro malé organizace * Zcela nová platforma: ZyWALL „třetí generace“ * Architektura USG Clean-Traffic * Robustní hybridní VPN (IPSec a SSL) * Nepřetržité připojení k internetu díky záložnímu připojení 3G * Certifikovaný firewall, IPSec (ICSA) * Komplexní reportovací systém * Antispamové služby * ZyXEL Security Distribution Network (ZSDN) Unifikovaná bezpečnostní brána (USG) ZyWALL USG 20 je třetí generací zařízení ZyWALL a je postavena na zcela nové platformě. ZyWALL USG 20 zajišťuje hloubkovou kontrolu paketů pro malé organizace i domácnosti a díky nové platformě je i rychlejší. Zařízení nabízí stavový firewall (SPI), obsahový filtr, Antispam a VPN (IPSec/SSL). Tato sestava vícevrstevného zabezpečení chrání záznamy organizace, duševní majetek a kritické zdroje před vnitřními i vnějšími hrozbami. Funkce * Unifikovaná bezpečnostní brána (1 až 5 PC uživatelů) * Hardwarové Gigabitové rozhraní Ethernet * Výkonná vícevrstvá ochrana před síťovými hrozbami * Hybridní VPN (IPSec a SSL) pro bezpečné připojení * Podpora 3G USB adaptéru pro záložní připojení WAN Firewall * Certifikace ICSA * Režim routing a transparentní režim (bridge) * Seznam pro řízení přístupu (ACL) na bázi zón * Stavová inspekce paketů * NAT, PAT * NAT na bázi pravidel * VLAN tagging * Použití pravidel podle uživatelů * NAT Traversal SIP/H.323 * ALG s podporou uživatelských portů Virtual Private Network (VPN) * IPSec VPN s certifikací ICSA * PPTP, IPSec * Algoritmy: AES/3DES/DES * Autentizace: SHA-1/MD5 * Správa klíčů: Manuální klíč/IKE * Technologie Perfect Forward Secrecy: DH Group 1/2/5 * IPSec NAT Traversal * Dead Peer Detection/Relay Detection * Podpora certifikátu PKI (X.509) * Podpora centrální správy VPN * Průvodce nastavením * Automatické znovupřipojení VPN * VPN HA (záložní vzdálené VPN brány) SSL VPN * Bezklientský bezpečný vzdálený přístup * Podpora Full Tunnel mode * Unifikované užití pravidel * Podpora dvoufaktorové autentizace* * Uživatelsky upravitelné rozhraní (uživatelský portál) Antispam * Ochrana podle zón * Transparentní zachycení pošty přes protokoly SMTP/POP3 * Podpora seznamů Blacklist/Whitelist * Podpora kontroly DNSBL * Podporuje značkování spamu * Statistické výpisy Filtrování obsahu * Řízení přístupu k sociálním sítím * Webové zabezpečení (bezpečný přístup): ZyXEL Security Browsering* * Blokování URL, blokování klíčový slov * Nastavení na bázi profilů * Seznam výjimek (Blacklist a Whitelist) * Blokování Java apletů, cookies a prvků Active X * Databáze pro dynamické filtrování URL adres (powered by BlueCoat)* * Podpora neomezených uživatelských licencí * Upravitelná výstražná hlášení a přesměrování URL Síťové připojení * Režim routing/režim bridge/smíšený režim * Seskupování portů na vrstvě 2 * Ethernet/PPPoE * Tagged VLAN (802.1Q) * Virtuální rozhraní (alias rozhraní) * Routing na bázi pravidel (s rozlišením uživatelů, user-aware) * NAT na bázi pravidel (SNAT) * Dynamický routing (RIP v1/v2, OSPF) * DHCP klient/server/relay * Dynamické služby DNS * Limit na relaci podle hostitelského počítače * Garantovaná šířka pásma * Maximální šířka pásma * Využití šířky pásma podle priorit Autentizace * Lokální databáze uživatelů * Microsoft Windows Active Directory * Externí databáze uživatelů LDAP/RADIUS * Xauth over RADIUS pro IPSec VPN * Vynucená uživatelská autentizace (transparentní autentizace) * Propojení adres IP/MAC Správa systému * Administrace na bázi rolí * Vícenásobné administrátorské přihlášení * Vícejazykové webové rozhraní (HTTPS/HTTP) * Objektově-orientovaná konfigurace * Rozhraní příkazové řádky (konzole/webová konzole/SSH/TELNET) * SNMP v2c (MIB-II) * Obnova dřívější konfigurace systému (rollback) * Upgrade firmwaru přes FTP/FTP-TLS/Web GUI Záznamy/monitorování * Komplexní lokální záznamy (logging) * Syslog (zasílání až na 4 servery) * Výstraha přes email (zasílání až na 2 servery) * Monitorování datového toku v reálném čase * Denní výpis (vestavěná funkce) * Pokročilé výpisy (Vantage Report)* * Centralizovaná síťová správa (Vantage CNM)* Výkon a kapacita * SPI Firewall, propustnost*1: 100 Mbps * VPN (3DES), propustnost*2: 30 Mbps * Neomezené uživatelské licence * Max. počet relací*3: 6 000 * Počet nových relací: 900 * Max. počet souběžných IPSec VPN tunelů: 2 * Max. počet souběžných SSL VPN uživatelů: 1 * Počet SSL VPN uživatelů ve výchozí konfiguraci: 1 * Upravitelné zóny Hardwarové specifikace * Rozhraní: 4x 10/100/1000 LAN/DMZ a 1x WAN * USB porty: 1 Napájení * Vstup: 100–240 V, 50–60 Hz , 1.2 A * Příkon: 15 W Max Fyzické specifikace * Rozměry: 215 (š) x 140 (h) x 33 (v) mm * Hmotnost: 0.38 kg Prostředí * Provozní teplota: 0°C–40°C * Skladovací teplota: 0°C–40°C * Vlhkost: 5%–95% (bez kondenzace) *Tato možnost může být zpoplatněna nebo podmíněna nákupem dodatečného hardware