Беспроводной межсетевой экран Zyxel USG20W-VPN

Беспроводной межсетевой экран Zyxel USG20W-VPN, 2xWAN GE (RJ-45 и SPF), 4xLAN/DMZ GE, 802.11a/b/g/n/ac (2,4 и 5 ГГц), USB3.0.

Безопасное и более надежное соединение VPN: Современные мощные процессоры существенно расширяют возможности злоумышленников дешифровать туннели VPN. Такие унаследованные механизмы шифрования, как Message Digest 5 (MD5) и Secure Hash Algorithm 1 (SHA-1), уже не гарантируют безопасность соединений с внешним миром. Благодаря поддержке более совершенного шифрования Secure Hash Algorithm 2 (SHA-2) межсетевой экран VPN Firewall обеспечивает лучшую в своем классе защиту соединений VPN для обеспечения максимальной безопасности каналов связи компаний.

Полная линейка Zyxel VPN Firewall обеспечивает надежные непрерывные сервисы VPN с поддержкой dual-WAN failover and fallback. Благодаря использованию двух соединений WAN, из которых одна является основной, а вторая резервной, в случае сбоя основного Zyxel VPN Firewall автоматически переключается на резервное, а после восстановления основного соединения автоматически переключается обратно на это соединение.

Удаленный доступ без конфигурирования: Виртуальные частные сети Virtual Private Network (VPN) – это безопасное и удобное решение для компании, которая хочет безопасно и удобно организовать доступ к своим ресурсам для партнеров, заказчиков и сотрудников, находящихся вне офиса. Однако обычный пользователь не способен без специального обучения правильно настроить конфигурацию типичного решения VPN, что существенно ухудшает эффективность и удобство применения VPN. В Zyxel VPN Firewall используется Easy VPN для автоматического предоставления ресурсов для настройки соединения client-to-site IPsec VPN.

Программа-визард из пакета клиентского программного обеспечения Zyxel IPsec VPN автоматически извлекает файл конфигурации VPN с Zyxel VPN Firewall, после чего пользователю для завершения настройки IPsec VPN нужно выполнить только три простых шага. Zyxel Easy VPN уменьшает нагрузку на администратора сети и обеспечивает простой и безопасный доступ к серверам компании, ее системе электронной почты и ресурсам дата-центра для партеров, клиентов и находящимся вне офиса сотрудников.

Быстрое и безопасное обновление микрокода: Поиск нужного обновления микрокода, а также идентификация версии, которая совместима с вашим устройством, и ее инсталляция часто превращаются в сложную задачу, на выполнение которой уходит много рабочего времени.

Для решения этой проблемы в межсетевой экран Zyxel VPN Firewall добавлен новый сервис Cloud Helper. Cloud Helper обеспечивает простой поиск информации о последней версии микрокода. Новый микрокод становится сразу же доступен после официального релиза, что гарантирует его аутентичность и надежность.

Простые процедуры управления: Управление сложными конфигурациями часто превращается в запутанную процедуру, на выполнение которой уходит много времени. Для решения этой проблемы в Zyxel USG 20-VPN и USG20W-VPN специально для пользователей из небольших фирм и SOHO предусмотрен упрощенный режим настройки "easy mode" с помощью графического интерфейса пользователя (GUI). При использовании режима easy mode настройка конфигурации выполняется с помощью пиктограмм и удобной консоли, что существенно упрощает управление и мониторинг устройства. Кроме того, для удобства настройки параметров приложений и функций применяются интегрированные программы-визарды. Режим easy mode устройств Zyxel USG 20-VPN и USG20W-VPN помогает пользователям из небольших фирм и SOHO с минимальными усилиями получить все преимущества высокоскоростных безопасных сетей.

Разнообразные возможности Zyxel One Network : Разработанная для устранения повторно выполняемых процедур развертывания и управления сетью пакет утилит Zyxel One Network упрощает конфигурирование, управление и диагностику, поэтому владельцы сетей могут больше времени уделять своему основному бизнесу. Zyxel One Network предлагает удобную утилиту быстрой настройки сети Zyxel One Network Utility (ZON Utility). Zyxel Smart Connect помогает сетевым устройствам Zyxel находить и распознавать друг друга, что позволяет полностью автоматизировать такие функции, как восстановление заводских настроек и перезагрузка, для выполнения которых требуется один щелчок мыши. Zyxel One Network обеспечивает великолепную интеграцию в сеть различных устройства, в том числе коммутаторов, точек доступа Wi-Fi и шлюзов.

OneSecurity.com обеспечивает постоянную защиту и обновление системы безопасности: OneSecurity предоставляет информативные ресурсы и ноу-хау сетевой безопасности, помогающие компаниям и их ИТ-специалистам компаниям обеспечить безопасную работу сети несмотря на растущее число угроз кибербезопасности. Поиск информации и ресурсов выполняется одним щелчком мыши в GUI-интерфейсе USG2200-VPN. ИТ-специалист может быстро и легко узнать о новейших угрозах и затем с помощью удобных инструкций FAQ предпринять все необходимые меры для защиты от них. OneSecurity помогает пользователям защитить свою сеть и упростить управление нашими продуктами UTM.

Схема применения

• Филиалы, партнеры и домашние пользователи могут развернуть устройства Zyxel USG/ZyWALL для организации соединений site-to-site IPSec VPN.
• Филиалы могут дополнительно развернуть IPSec VPN HA (балансировка нагрузки и переключение при отказах) для обеспечения высокой доступности соединения VPN.
• Удаленные пользователи могут получить безопасный доступ к ресурсам компании со своих компьютеров или смартфонов с помощью SSL, IPSec и L2TP over IPSec VPN.
• Размещенный в главном офисе USG/ZyWALL также может организовать соединение IPSec VPN с Amazon VPC для безопасного доступа к различным облачным приложениям.

Техническая спецификация оборудования Zyxel USG20W-VPN:

• Интерфейсы: 4 x LAN/DMZ, 1 x WAN, 1 x SFP    
• Порты USB: 1    
• Порт консоли: Да (RJ-45)

Емкость и производительность системы*1

• Пропускная способность межсетевого экрана SPI (Mbps)*2: 350    
• Пропускная способность VPN (Mbps)*3: 90    
• Макс. число одновременных сессий TCP*4: 20000    
• Макс. число одновременных туннелей IPsec VPN*5: 10    
• Число одновременных SSL VPN (по умолчанию/макс.)*6: 5 / 15    
• Интерфейсы VLAN: 8    
• Одновременных устройств (по умолчанию/макс.)*6*7: 64

Сервисы безопасности

• Anti-spam*6: Да    
• Content filtering *6*8: Да

Основные функции 

• VPN: IKEv2, IPSec, SSL, L2TP/IPSec    
• EZ Mode: Да    
• Amazon VPC: Да    
• Facebook Wi-Fi: Да

Требования к питанию

• Питание на входе: 12 В пост. тока, максимум 2.0 А    
• Макс. энергопотребление (Ватт): 18
• Тепловыделение (BTU/час): 61.38

Физическая спецификация

• Устройство без упаковки    
  • Размеры (WxDxH)(мм): 216 x 143 x 33
  • Вес (кг): 0.94    
• Устройство в упаковке    
  • Размеры (WxDxH)(мм): 276 x 185 x 98
  • Вес (кг): 1.50    
• Аксессуары в пакете поставки    
  • Адаптер питания
  • Кабель RJ45 -RS232 для подключения консоли
  • Антенна

Требования к окружающей среде

• Работа    
  • Температура: 0°C - 40°C
  • Влажность: 10% - 90% (без выпадения конденсата)    
• Хранение    
  • Температура: -30°C to 70°C
  • Влажность: 10% to 90% (без выпадения конденсата)    
• MTBF (часов): 44000

Сертификаты

• EMC: FCC Part 15 (Class B),IC, CE EMC (Class B),RCM,BSMI    
• Безопасность: BSMI, UL

Спецификация беспроводной сети

• Соответствие стандартам: 802.11 a/b/g/n/ac
• Частота беспроводной связи: 2.4 / 5 GHz
• Радиомодуль: 1
• Число SSID: 8
• Максимальная мощность передатчика:
  • US (FCC) 2.4GHz : 25 dBm, 3 антенны
  • US (FCC) 5GHz : 25 dBm, 3 антенны
  • EU (ETSI) 2.4GHz : 20 dBm(EIRP), 3 антенны
  • EU (ETSI) 5GHz : 20 dBm(EIRP), 3 антенны
• Число антенн: 3 съемные антенны
• Усиление антенны:
  • 2 dBi @ 2.4GHz
  • 3 dBi @ 5 GHz
• Скорость передачи данных:
  • 802.11n: до 450Mbps
  • 802.11ac: до 1300Mbps
• Частотные диапазоны:
  • 2.4 GHZ (IEEE 802.11 b/g/n)
  • США (FCC) : 2.412 до 2.462 GHz
  • Европа (ETSI) : 2.412 до 2.472 GHz<
  • Тайвань (NCC) : 2.412 до 2.462 GHz
• 5 GHZ (IEEE 802.11 a/n/ac)
  • США (FCC) : 5.150 to 5.250 GHz; 5.250 to 5.350 GHz; 5.470to 5.725 GHz; 5.725 to 5.850 GHz
  • Европа (ETSI) : 5.15 to 5.35 GHz; 5.470 to 5.725 GHz
  • Тайвань (NCC) :5.15 to 5.25 GHz; 5.25 to 5.35 GHz; 5.470 to 5.725 GHz; 5.725 to 5.850 GHz
• Чувствительность приемника: 2.4 GHz
  • 11 Mbps ≦ -87 dBm
  • 54 Mbps ≦ -77 dBm
  • HT20 ≦ -71 dBm
  • HT40 ≦ -68 dBm
• 5 GHz
  • 54 Mbps ≦ -74 dBm
  • HT40, MCS23 ≦ -68 dBm
  • VHT40, MCS9 ≦ -62 dBm
  • HT20, MCS23 ≦ -71 dBm
  • VHT20, MCS8 ≦ -66 dBm
  • VHT80, MCS9 ≦ -59 dBm