Все характеристики на ZyXEL ZyWALL 1100
| Маршрутизатор | |
| Межсетевой экран (FireWall) | есть |
| Поддержка Dynamic DNS | есть |
| Поддержка VPN-туннелей | есть (1000 туннелей) |
| NAT | есть |
| WAN-порт | Ethernet 10/100/1000 Мбит/сек |
| Статическая маршрутизация | есть |
| Протоколы динамической маршрутизации | RIP v1, RIP v2, OSPF |
| SPI | есть |
| Демилитаризованная зона (DMZ) | есть |
| Протоколы управления группами интернета | IGMP v1, IGMP v2 |
| DHCP-сервер | есть |
| Общие характеристики | |
| Тип | маршрутизатор (router) |
| Объем оперативной памяти | 2048 Мб |
| Объем флеш-памяти | 512 Мб |
| Возможность установки в стойку | есть |
| Тип устройства | маршрутизатор (router) |
| Управление | |
| Поддержка SNMP | есть |
| Web-интерфейс | есть |
| Поддержка Telnet | есть |
| Консольный порт | есть |
| Дополнительно | |
| Дополнительная информация | 8 портов x WAN/LAN/DMZ Ethernet 10/100/1000 Мбит/сек, 2 порта USB 2.0 для модемов 3G/4G, резервирование WAN и VPN, резервирование устройства (VRRP), управление полосой пропускания (BWM), комплексная защита от угроз из Интернета, слот расширения CF CARD |
| Размеры (ШxВxГ) | 430 x 44 x 250 мм |
| Вес | 3.3 кг |
| Поддержка IPv6 | есть |
| Поддержка стандартов | Auto MDI/MDIX, IEEE 802.1q (VLAN) |
| USB-порт | есть |
| LAN | |
| Количество портов коммутатора | 8 x Ethernet 10/100/1000 Мбит/сек |
Описание и обзор: ZyXEL ZyWALL 1100
Межсетевой экран Zyxel ZyWALL 1100 специализирован для заключения широкого диапазона задач по организации географически распределенных корпоративных сеток всякий трудности и действенной всеохватывающей обороны сетевой инфраструктуры от опасностей из Онлайна . Отвечая направленностям к глобализации и мобильности бизнес-процессов, ZyWALL 1100 содержит богатый арсенал функций для сотворения скоростных защищенных каналов VPN для связи с удаленными отрядами , партнерами и выездными работниками . С технологиям VPN реализованными в ZyWALL 1100, этим как IPSec, L2TP/IPSec и SSL, фирмы имеют все шансы группировать собственные бессчетные географически распределенные отряда в единственную информационную инфраструктуру, а например же делать мобильные трудящиеся пространства на основе телефонов , планшетов и ноутбуков для собственных выездных служащих , разрешая им быстро улаживать почти все трудящиеся вопросы за пределами кабинета , собственно что важно ускоряет бизнес-процессы. Бесперебойная ассоциация с удаленными объектами гарантируется резервированием туннелей VPN сквозь многочисленные широкополосные каналы Онлайна подключаемые к наружным интерфейсам прибора . Интегрированные в ZyWALL 1100 сервисы сетевой защищенности UTM, эти как потоковый антивирус, система обнаружения и предотвращение проникновений , контентная фильтрация, оборона от мусора , патруль приложений и инспектирование трафика SSL, готовы гарантировать возвышенный степень сетевой защищенности , защищая всю сетевую инфраструктуру от опасностей из Онлайна , оптимизируя ее работу и повышая продуктивность работы фирмы . ZyWALL 1100 соединит в для себя свежайшую аппаратную платформу, основанную на высокопроизводительном шестиядерном микропроцессоре Cavium Octeon II CN6635 и испытанную периодом операционную систему ZLD, надежность и работоспособность которой доказана долголетней удачной эксплуатацией центров защищенности ZyWALL USG разными компаниями во множества государствах мира. Спасибо данному ZyWALL 1100 показывает одни из самых больших характеристик пропускной возможности SPI Firewall и VPN в ветви . В одном ряду с высочайшей скоростью передачи данных по каналам VPN, межсетевой экран ZyWALL 1100 располагает действенными способами приоритезации трафика и рассредотачивания полосы пропускания и что наиболее отвечает необходимостям бизнеса в применении передовых бизнес-приложений, чувствительных к задержкам и потерям передаваемых данных. С внедрением ZyWALL 1100, IP-телефония, видеоконференции, а например же кооперативный централизованный доступ к документам и базам данных делаются дешевыми работникам бессчетных удаленных отрядов. При всех собственных широких активных способностях , межсетевые экраны серии ZyWALL считаются малогабаритными , ординарными и надежными в эксплуатации приборами с симпатичным соответствием стоимости и свойства , внедрение и эксплуатация коих не настятельно просит значительных денежных и трудовых расходов . Объектно-ориентированная модель управления в одном ряду с инстинктивно понятным пользовательским веб-интерфейсом, перекрестной системой навигации, интегрированным контекстным справочником и графическим прогнозом состояния дают возможность очень максимально облегчить настройку в том числе и в трудных сетях.
Главные выдающиеся качества:
IPSec VPN
Разработка IPSec VPN реализованная в межсетевых экранах ZyWALL считается безупречным заключением для сотворения неизменных включений на подобии сеть-сеть меж удаленными отрядами . Обеспечивание бесперебойной работы VPN достигается методом сотворения VPN сквозь запасной канал Онлайна в случае отказа главного канала. Не считая такого , наличествует вероятность группировать туннели разработанные сквозь различные каналы Онлайна в транк с балансировкой нагрузки, что наиболее , увеличивая суммарную пропускную дееспособность VPN-соединения меж удаленными отрядами .
IKEv2
В одном ряду с IKEv1 (RFC 2407, 2408, 2409, 4109, 4995) в приборе ZyWALL 1100 продана помощь протокола IKEv2 (RFC5996) с аутентификацией EAP. Внедрение свежей версии протокола IKEv2 гарантирует больше резвое и неопасное согласование ассоциаций защищенности IKE SA /IPSec SA и генерацию ключей шифрования защищенности , а например же надежную защиту от DoS-атак. Не считая такого , IKEv2 и EAP штатно поддерживаются операционными системами Windows 7/8, собственно что разрешает применить эти технологии для организации удаленных трудящихся пространств для служащих фирмы .
L2TP over IPSec
Возникновение на рынке дешевых и действенных мобильных компьютерных приборов с неизменным включением к Онлайну и помощью VPN содействует мобильности бизнеса. Разработка L2TP over IPSec VPN реализованная в ZyWALL 1100 и поддерживаемая операционными системами iPhone iOS, Android и MS Windows разрешает фирмам делать мобильные трудящиеся пространства для собственных выездных служащих на основе этих приборов , предоставляя им защищенный выделенный доступ к бизнес-приложениям в корпоративной сети. Спасибо ZyWALL 1100 любой работник фирмы , имеющий при для себя телефон или же планшет, имеет возможность в всякий момент включиться к корпоративной сети и практически сразу решить почти все трудящиеся вопросы за пределами кабинета , собственно что важно ускоряет бизнес-процессы.
SSL VPN
Не считая такого , ZyWALL 1100 поддерживает технологию SSL VPN, которая например же считается действенным заключением для предоставления работникам неопасного удаленного доступа к ресурсам корпоративной сети. Применяя данную технологию, межсетевой экран ZyWALL 1100 способен гарантировать незатейливый , не связанный с настройкой клиентского оснащения или же аппаратом программных покупателей метод доступа к почтовому серверу, файлам и приложениям, веб-серверам и иным ресурсам корпоративной сети. Для сотворения SSL-подключения на стороне покупателя потребуется лишь только присутствие обычного компа с веб-браузером и включением к Онлайну , собственно что разрешает делать включение из всякий точки мира с всякого компа . Защищенность включения гарантируется передовыми способами шифрования, использованием цифровых сертификатов, а например же, при надобности , системой двухфакторной аутентификации. Доступ к ресурсам сети исполняется сквозь настраиваемый веб-портал. Работоспособность веб-портала имеет возможность быть расширена при поддержке деликатного покупателя SecuExtender (Java), механически загружаемого с шлюза ZyWALL USG и устанавливаемого конкретным юзерам для обеспечивания добавочных вероятностей доступа к сети.
Разработка Easy VPN
Технологии VPN очень эффективны для сотворения мобильных и удаленных трудящихся пространств для служащих фирмы . Но настройка VPN-подключения на устройствах служащих имеет возможность замерзнуть сложный задачей, как для самих служащих , например и для IT-персонала. В дополнение к упомянутым повыше технологиям VPN для сотворения мобильных трудящихся пространств , межсетевой экран ZyWALL 1100 дает вероятность удаленного включения юзеров с программкой ZyWALL IPSec VPN Client. Плюсом предоставленного заключения считается автоматическое конфигурирование VPN-соединения на стороне удаленного юзера . Спасибо применению технологии Easy VPN, для конфигурирования VPN-соединения юзеру потребуется лишь только установить Айпишник удаленного ZyWALL и собственные учетные данные (имя юзера и пароль). При данном форма VPN, сначала приготовленная IT-персоналом для юзера , в считанные секунды загружается в программку и все готово для сотворения VPN-соединения с удаленным ZyWALL.
Способы обеспечивания сетевой защищенности
ZyWALL 1100 разрешает сделать эффективную всеохватывающую защиту сети фирмы от опасностей из Онлайна спасибо интегрированным сервисам сетевой защищенности (Unified Threat Management, UTM), этим как антивирус, оборона от проникновения , патруль приложений, контентная фильтрация и антиспам. Эти сервисы возможно активировать на приборе с поддержкой особых карт включения.
Антивирус
Шлюзовый антивирус SafeStream II Лаборатории Касперского сканирует в реальном времени Интернет- трафик, препятствуя вторжению вредных программ в корпоративную сеть. Спасибо постоянному автоматическому обновлению баз сигнатур антивирус способен показывать и истреблять больше 650 000 микробов , охватывая свежие микробы .
Оборона от проникновений
Обслуживание обнаружения и предотвращения проникновений (Intrusion Detection&Prevention, IDP) нейтрализует трояны, бэкдоры, атаки DoS и DDoS, сетевых червяков и эксплойты, использующие знакомую уязвимости операционных систем и прикладных программ. IDP сканирует сетевые пакеты на 4-7 уровне OSI с внедрением базы сигнатур, собственно что разрешает действенно нейтрализовать больше 1700 популярных атак. Постоянное автоматическое обновление базы сигнатур разрешает благополучно противодействовать свежим угрозам.
Обслуживание обнаружения аномалий (Anomaly Detection and Prevention, ADP) подвергает анализу 2 и 3 значении OSI, выявляя и нейтрализуя атаки, использующие аномалии (несоответствие с RFC) протоколов TCP, UDP и ICMP. Не считая такого , ADP обнаруживает аномалии трафика TCP, UDP и ICMP, эти как сканирование портов и сетевой флуд, собственно что разрешает противодействовать разведывательным деяниям и атакам способным привести к провалу сетевых приложений и несанкционированному доступу злодеев к ресурсам сети.
Для обновления сигнатур обслуживания IDP потребуется купить и активировать особую карту включения . Для применения обслуживания ADP карты включения не потребуются .
Патруль приложений
Обслуживание патруль приложений (Application Patrol) от фирмы TREND Micro, способен идентифицировать и арестовать под контроль трафик больше чем 3 000 известных сетевых приложений являющихся собственностью к грядущим категориям:
Пиринговые сети (Peer to Peer)
Файлообменные ресурсы и покупатели (File Transfer)
Потоковая предоставление данных (Streaming Protocols)
Электрическая почта (Mail and Collaboration)
IP-телефония (Voice over IP)
Базы данных (Database)
Игры (Games)
Управление сетью (Network Management)
Выделенный терминальный доступ (Remote Access Terminals)
Прокси-серверы и VPN (Bypass Proxies and Tunnels)
Фондовая биржа (Stock Market)
Всевозможные веб-ресурсы (Web)
Обновления приложений (Security Update)
Веб-пейджеры (Web IM)
Бизнес-приложения (Business)
Всевозможные сетевые протоколы (Network Protocol)
Мобильные прибора (Mobile)
Защищенные протоколы веб-пейджеров (Private Protocol)
Общественные сети (Social Network)
Для идентификации трафика приложений применяется контроль трафика на 4-7 уровнях OSI с внедрением механически обновляемой базы сигнатур. Патруль приложений разрешает воспрещать и позволять сетевой трафик конкретных приложений, ограничивать полосу пропускания и коллекционировать статистику для конкретных пользователей/групп пользователей/хостов/диапазонов IP-адресов/подсетей. Эти способности дают возможность ограничить трафик ненужных , опасных и не имеющих дела к рабочему процессу приложений, и в одно и тоже время с данным гарантировать гарантированную полосу пропускания для нужных приложений, повышая что наиболее защищенность корпоративной сети и продуктивность рабочего процесса.
Антиспам
Обслуживание фильтрации мусора Anti-Spam способен оградить служащих фирмы от лавины лишних и потенциально небезопасных извещений e-mail рассылаемых с целью распространения рекламы, вредных программ и хищения ценной инфы . Внедрение пасмурных технологий фирмы SYREN – основного в ветви производителя заключений для обороны корпоративных ресурсов в Онлайне – разрешает показывать и одергивать до 99% мусора во входящем трафике SMTP и POP3, а например же истреблять вредные файлы во инвестициях , непринужденно пропуская нужную корреспонденцию.
Для включения обслуживания Anti-Spam потребуется покупка и активация особой карты включения.
Контентная фильтрация
Контентная фильтрация (Content Filter, CF) базирующаяся на разработках фирм SYREN разрешает ликвидировать доступ служащих к потенциально небезопасным интернет-сайтам, а например же ограничить доступ к веб - сайтам , не имеющим дела к заключению трудящихся вопросов. Внедрение контентной фильтрации увеличивает степень сетевой защищенности , уменьшает бессмысленный интернет-трафик и наращивает продуктивность работы служащих .
Для включения обслуживания CF потребуется покупка и активация особой карты включения .
Инспекция SSL
Почти все веб-ресурсы, к примеру (Facebook, Dropbox, Gmail, ВКонтакте и пр.), а например же приложения юзеров и вредные программки пользуют шифрование SSL для обмена данными сквозь Онлайн . Шифрованный трафик нельзя проверять сервисами защищенности , этими как антивирус, обнаружение и предотвращение проникновений , патруль приложений и контентная фильтрация, собственно что делает вероятную брешь в системе сетевой защищенности . Устройство инспекции SSL реализованный в приборе ZyWALL 1100 призван решить данную делему . Он расшифровывает SSL-трафик проходящий сквозь ZyWALL для дальнейшего инспектирования упомянутыми сервисами, вслед за тем шифрует его вновь и передает адресату. В целях соблюдения важной конфиденциальности служащих фирмы , доверенные интернет-ресурсы, к примеру , эти как интернет-банки, мед учреждения, электрические сервисы правительства и т.п. имеют все шансы быть занесены в особый перечень исключений, дабы ликвидировать дешифрование и инспектирование трафика юзеров данных ресурсов.
Бесперебойный доступ в Онлайн
При выполнении ежедневных операций бизнеса отсутствие каналов включения к Онлайну отрицательно отображается на работе организации. Межсетевой экран ZyWALL 1100 разрешает решить данную делему . Спасибо многочисленным портам WAN, он разрешает применить в одно и тоже время некоторое количество каналов Онлайна от различных Интернет-провайдеров. Балансировка нагрузки каналов, автоматическое переключение на запасной канал в случае отказа ведущих , возврат на ведущей канал при возобновлении его функционирования и внедрение 3G-модема в качестве запасного канала – все эти функции имеют все шансы гарантировать бесперебойный доступ в Онлайн 24 часа в день .
Резервирование прибора
Резервирование прибора (Device HA) ручается круглосуточную бесперебойную работу всех функций межсетевого экрана ZyWALL 1100. Это достигается методом одновременного применения 2-ух приборов ZyWALL 1100: главного и запасного . В случае временного сбоя или же выхода из строя главного прибора все его функции механически берет на себя запасное прибор .
Настраиваемые значении защищенности частей сети
ZyWALL 1100 поддерживает технологии виртуализации L3: VLAN и виртуальные интерфейсы-псевдонимы. Сектор сети имеет возможность держать комплект из нескольких интерфейсов, собственно что разрешает с легкостью рулить уровнем защищенности всевозможных отрядов , ставить гранулированные политические деятели контроля и производить надзор за энергичностью в сетях разного значения трудности .
Бесцветная аутентификация юзеров Microsoft Active Directory
Устройство аутентификации юзеров Single Sign-on (SSO) реализованный в приборе ZyWALL 1100 гарантирует иллюзорную аутентификацию юзеров MSAD на устройствах ZyWALL. Это достигается внедрением особой программки SSO Agent (опубликована в разделе Помощь на страничках приборов ZyWALL), которую возможно ввести на одном сервере с контроллером домена или же порознь стоящем сервере. SSO Agent воплотит в жизнь взаимодействие меж контроллером домена и устройством ZyWALL, передавая на ZyWALL данные о юзере при входе в домен и выходе из домена. С бесцветной аутентификацией SSO юзеру домена не потребуется дополнительно включать личный логин и пароль для аутентификации на ZyWALL. Будучи авторизованным контроллером домена, он станет механически авторизован и устройством ZyWALL с использованием надлежащих дипломат защищенности сконфигурированными IT-персоналом фирмы.
Многокритериальные политические деятели доступа
Умственная система обработки правил реализованная в ZyWALL 1100 воспринимает заключение о направленности пакетов в согласовании с политическими деятелями доступа основанными на многочисленных аспектах объектного комплекта , в что количестве , этих как пользователь/группа юзеров , Айпишник источника/получателя, образ обслуживания и время активации/деактивации критерии . Похожие политические деятели срабатывают для правил межсетевого экрана, маршрутизации и управления полосой пропускания.
Управление полосой пропускания для обеспечивания QoS
Инструментарий управления полосой пропускания BWM разрешает включать ценности передачи трафика, гарантируя или ограничивая внедрение доступной емкости включения для трафика конкретного пользователя/групы пользователей/IP-адреса отправителя/групп Айпишников отправителей/IP-адресов получателей/с конкретным тегом DSCP в т.ч. по расписанию. Это разрешает гарантировать лучшее качество сервиса для трафика бизнес-приложений чувствительных к задержкам и потерям передаваемых данных, к примеру , этим как IP-телефония и видеоконференсвязь. Интеграция BWM с обслуживанием Application Intelligence разрешат арестовать под контроль в т.ч. покупатели пириногвых сеток , программки моментального обмена извещений и т.п.
Интегрированный контроллер точек доступа Wi-Fi
Встроенный в ZyWALL 1100 контроллер точек доступа Wi-Fi с помощью протокола CAPWAP разрешает централизованно рулить 2-мя точками доступа ZyXEL серии NWA. При надобности численность управляемых точек доступа возможно расширить до 18 методом активации особых лицензий. Поддерживаются надлежащие точки доступа: NWA3160-N, NWA3560-N, NWA3550-N, NWA5160N, NWA5560-N, NWA5550-N, NWA5121-NI, NWA5121-N, NWA5123-NI.
Помощь IPv6
Межсетевой экран ZyWALL 1100 поддерживает протокол IPv6 (Internet Protocol version 6), собственно что признают итоги тестирований по программке сертификации IPv6 Gold Logo Phase 1 и Phase2, проводимой по инициативе консорциума IPv6 Forum. Помощь IPv6, охватывая двойной стек IPv4/IPv6 и IPv6 IPSec, дозволит фирмам избежать расходов на свежее IPv6-совместимое оснащение в процессе грядущей передвижения корпоративных сеток к инфраструктуре IPv6, предохраняя возвышенный степень сетевой защищенности и оправдывая вложения в ZyWALL 1100.
Групповая система отчетности
Прибора серии ZyWALL USG имеют встроенную систему отчетности, которая подключает в себя весь ряд докладов реального времени и исторических докладов , в что количестве о работе межсетевого экрана, антивируса, системы обнаружения и предотвращения проникновений , применении пропускной возможности интерфейсов прибора , энергичности юзеров и популярных ими интернет-сайтах. Для изучения работы сети наличествует вероятность захвата и хранения в файл дампов трафика на каждых интерфейсах прибора . Не считая такого , наличествует вероятность применения передового инструмента централизованного прогноза и сотворения докладов Vantage Report. Внедрение данных вероятностей дозволит IT-персоналу получать все нужные данные о работе сети.
Порты USB для включения USB-модемов 3G/4G
Порты USB имеют все шансы быть применены для установки поддерживаемых моделей USB-модемов 3G/4G, а например же для включения FLASH-накопителей, применяемых для скопления и сбережения системного лога и дампов трафика.
