Межсетевой экран Zyxel ZyWALL 110, пониженное шифрование

Межсетевой экран Zyxel ZyWALL 110, Rack, 2xWAN GE, 4xLAN/DMZ GE, 1xOPT GE, 2xUSB3.0, AP Controller (2/34) пониженное шифрование.

Безопасное и более надежное соединение VPN : Современные мощные процессоры существенно расширяют возможности злоумышленников дешифровать туннели VPN. Такие унаследованные механизмы шифрования, как Message Digest 5 (MD5) и Secure Hash Algorithm 1 (SHA-1), уже не гарантируют безопасность соединений с внешним миром. Благодаря поддержке более совершенного шифрования Secure Hash Algorithm 2 (SHA-2) межсетевой экран VPN Firewall обеспечивает лучшую в своем классе защиту соединений VPN для обеспечения максимальной безопасности каналов связи бизнеса.

Полная линейка Zyxel VPN Firewall обеспечивает надежные непрерывные сервисы VPN с поддержкой функции dual-WAN failover and fallback. Благодаря использованию двух соединений WAN, из которых одно является основным, а второе резервным, в случае сбоя основного Zyxel VPN Firewall автоматически переключается на резервное соединение, а после восстановления основного соединения автоматически переключается обратно на это соединение.

Удаленный доступ без конфигурирования : Виртуальные частные сети Virtual Private Network (VPN) – это безопасное и удобное решение для компании, которая хочет безопасно и удобно организовать доступ к своим ресурсам для партнеров, заказчиков и сотрудников, находящихся вне офиса. Однако для того, правильно настроить конфигурацию типичного решения VPN может только специалист, хорошо разбирающийся в сетевых технологиях, что существенно усложняет его внедрение и использование. В Zyxel VPN Firewall используется утилита Easy VPN для автоматического предоставления ресурсов при настройке соединения client-to-site IPsec VPN.

Программа-визард из пакета клиентского программного обеспечения Zyxel IPsec VPN автоматически извлекает файл конфигурации VPN с Zyxel VPN Firewall, после чего пользователю для завершения настройки IPsec VPN нужно выполнить только три простых шага. Zyxel Easy VPN уменьшает нагрузку на администратора сети и обеспечивает простой и безопасный доступ к серверам компании, ее системе электронной почты и ресурсам дата-центра для партеров, клиентов и находящимся вне офиса сотрудников.

Быстрое и безопасное обновление микрокода : Поиск нужного обновления микрокода, а также идентификация версии, которая совместима с вашим устройством, и ее инсталляция часто превращаются в сложную задачу, на выполнение которой уходит много рабочего времени.

Для решения этой проблемы в межсетевой экран Zyxel VPN Firewall добавлен новый сервис Cloud Helper. Cloud Helper обеспечивает простой поиск информации о последней версии микрокода. Новый микрокод становится сразу же доступен после официального релиза, что гарантирует его аутентичность и надежность.

Самая выгодная TCO для расширения доступа : Современные пользоваетли привыкли, что сеть всегда должна быть доступна независимо от времени и места, поэтому во многих организациях сейчас развертываются хотспоты. Zyxel USG Extreme Series с интегрированной технологией Zyxel AP Controller обеспечивает управление до 130 точками доступа с помощью централизованного интерфейса пользователя. Кроме того, Zyxel Hotspot Management предоставляет унифицированное решение для сети компании, реализуя такие удобные утилиты, как Billing System, Walled Garden, Multiple Authentication, 3rd Party Social Login и User Agreement. С помощью Zyxel Business Firewall Series компании могут с минимальными усилиями внедрять или расширять сети Wi-Fi, а также управлять ими.

Разнообразные возможности Zyxel One Network: Разработанный для устранения повторно выполняемых процедур развертывания и управления сетью пакет утилит Zyxel One Network упрощает конфигурирование, управление и диагностику, поэтому владельцы сетей могут больше времени уделять своему основному бизнесу. Zyxel One Network предлагает удобную утилиту быстрой настройки сети Zyxel One Network Utility (ZON Utility). Zyxel Smart Connect помогает сетевым устройствам Zyxel находить и распознавать друг друга, что позволяет полностью автоматизировать такие функции, как восстановление заводских настроек и перезагрузка, для выполнения которых требуется один щелчок мышью. Zyxel One Network обеспечивает великолепную интеграцию в сеть различных устройства, в том числе коммутаторов, точек доступа Wi-Fi и шлюзов.

Схема применения

Внедрение VPN

• Филиалы, партнеры и домашние пользователи могут развернуть устройства Zyxel USG/ZyWALL для организации соединений site-to-site IPSec VPN.
• Филиалы могут дополнительно развернуть IPSec VPN HA (балансировка нагрузки и переключение при отказах) для обеспечения высокой доступности соединения VPN.
• Удаленные пользователи могут получить безопасный доступ к ресурсам компании со своих компьютеров или смартфонов с помощью SSL, IPSec и L2TP over IPSec VPN.
• Размещенное в главном офисе устройство USG/ZyWALL также может организовать соединение IPSec VPN с Amazon VPC для безопасного доступа к различным облачным приложениям.

Управление хотспотами 

• Высокоскоростной доступ к Интернету.
• Уровень сервиса.
• Журнал регистрации событий для выполнения требований законодательства.
• Первоклассный контроль безопасности.
• Различные способы контроля доступа к сети (платный или бесплатный, доступ по учетной записи социальной сети).
• *: Управление хотспотами Hotspot Management поддерживает USG310 с микрокодом ZLD4.20 или более поздней версии и USG110/210 с микрокодом ZLD4.25 или более поздней версии.

Техническая спецификация оборудования Zyxel ZyWALL 110:

• Интерфейсы 100/1000 Мбит/с: 4 x LAN/DMZ, 2 x WAN, 1 x конфигурируемый
• USB-порты: 2    
• Порт консоли: Да (DB9)    
• Монтаж в стойку: Да 

Емкость и производительность системы

• Пропускная способность межсетевого экрана SPI (Mbps)*2: 1,600    
• Пропускная способность VPN (Mbps)*3: 400    
• Пропускная способность IDP (Mbps)*4: 590    
• Пропускная способность AV (Mbps)*4: 450    
• Пропускная способность UTM (AV и IDP)*4    450    550    650
• Макс. число одновременных сессий TCP*5: 150,000    
• Макс. число одновременных туннелей IPsec VPN*6: 100    
• Число одновременных пользователей SSL VPN (по умолчанию/ макс.)*7: 25/150
• Интерфейсов VLAN: 16    
• Одновременных устройств (по умолчанию/ макс.)*7*8: 200 / 300

Управление WLAN 

• Число управляемых точек доступа (по умолчанию /макс.)*7: 2 / 34

Сервисы безопасности

• Anti-virus (AV)*7: Да    
• Intrusion detection and prevention (IDP) & Application Patrol*7: Да    
• Anti-spam*7: Да    
• Content filtering *7*9: Да

Основные функции

• VPN: IKEv2, IPSec, SSL, L2TP/IPSec    
• SSL (HTTPS) inspection: Да
• Hotspot Management*7: Да    
• Поддержка принтеров квитанций*10/Максимальное число принтеров: Да(SP350E)/10    
• Amazon VPC: Да    
• Facebook Wi-Fi: Да    
• Device HA Pro: Да*6    
• Link Aggregation (LAG): -

Требования к питанию

• Питание на входе: 12 В пост. тока, макс. 3.33 А макс.    
• Макс. энергопотребление (Ватт): 37.0    
• Тепловыделение (BTU/час): 126.25

Устройство без упаковки    

• Размеры (WxDxH)(мм): 300 x 188 x 44
• Вес (кг):2    

Устройство в упаковке    

• Размеры (WxDxH)(мм): 351 x 152 x 245
• Вес (кг): 2.83    

Аксессуары в пакете поставки    

• Адаптер питания
• Силовой кабель
• Набор для монтажа в стойке

Требования к окружающей среде

• Работа    
  • Температура: 0°C - +40°C
  • Влажность: 10% - 90% (без выпадения конденсата)    
• Хранение    
  • Температура: -30°C - +70°C
  • Влажность: 10% - 90% (без выпадения конденсата)    
• MTBF (часов): 787,109.3

Сертификаты

• EMC: FCC Part 15 (Class A), CE EMC (Class A), C-Tick (Class A), BSMI    
• Безопасность: LVD (EN60950-1), BSMI