Kod Producenta: 91-009-057001B Porty wan (opis): Urzadzenie posiada 7 niezaleznych portow dowolnie konfigurowalnych. Moga byc skonfigurowane jako LAN lub WAN Porty lan (opis): Urzadzenie posiada 7 niezaleznych portow dowolnie konfigurowalnych. Moga byc skonfigurowane jako LAN lub WAN Porty pozostale (ilosc): 5 szt. Porty pozostale (typ): PCMCIA Tryby pracy firewall: * Zone-Based Access Control List
* Customizable Security Zone
* Stateful Packet Inspection
* DoS/DDoS Protection
* User-Aware Policy Enforcement
* ALG Supports Custom Ports Ochrona przed atakami Denial of Service (DoS): Tak Obslugiwane protokoly routingu: * IP v1 / v2
* OSPF
* routing statyczny Obslugiwane protokoly VPN: IPSec Ilosc obslugiwanych tuneli VPN: 100 Przepustowosc maksymalna: 150 Mbps Przepustowosc VPN: 75 Mbps Liczba równoczesnych sesji: 1400 Protokoly szyfrowania: AES/3DES/DES Pamiec: Memory size: 256 MB DDR2 RAM/256 MB Flash Zarzadzanie: WWW, SSH, telnet, SNMP Zasilanie: 100-240 VAC, 50/60 Hz, 0.55-0.3 A Wymiary (wys x szer x gr): 42 x 430 x 201 Informacje dodatkowe: Zapora sieciowa z certyfikatem ICSA
* Listy kontroli dostepu oparte na strefach
* Strefy bezpieczenstwa
* Stanowa inspekcja pakietów
* Ochrona przed atakami DoS/DDoS ,
* Egzekwowanie polityki bezpieczenstwa opartej na profilach uzytkowników
* Brama aplikacyjna (ALG) obslugujaca porty niestandardowe
Wykrywanie i zapobieganie wlamaniom
* Tryb in-line (routing/bridge) ,
* Inspekcja IDP oparta na strefach
* Konfigurowalne profile ochrony
* Gleboka inspekcja pakietów oparta na sygnaturach
* Automatyczna aktualizacja sygnatur**
* Sygnatury niestandardowe ,
* Wykrywanie i zapobieganie anomaliom w ruchu sieciowym
* Wykrywanie i zapobieganie celowemu przeciazaniu sieci
* Wykrywanie i zapobieganie anomaliom w protokolach HTTP/ICMP/TCP/UDP
Ochrona antywirusowa ,
* Oprogramowanie ZyXEL Anti-Virus lub Kaspersky Anti-Virus
* Strumieniowa ochrona przeciwwirusowa
* Obejmuje najaktywniejsze wirusy na liscie WildList
* Skanuje protokoly HTTP/FTP/SMTP/POP3/IMAP4 ,
* Automatyczna aktualizacja sygnatur**
* Nieograniczony rozmiar pliku
* Obsluga czarnych i bialych list
IPSec VPN z certyfikatemICSA
* Szyfrowanie: AES/3DES/DES ,
* Uwierzytelnianie: SHA-1/MD5
* Zarzadzanie kluczem: reczne/IKE
* Perfect Forward Secrecy: grupy DH 1/2/5
* NAT over IPSec VPN
* Dead Peer Detection/Relay Detection
* Obsluga certyfikatów PKI (X.509) ,
* Generowanie certyfikatów (CMP/SCEP)
* Uwierzytelnianie Xauth
* Obsluga L2TP over IPSec
SSL VPN
* Bezpieczny dostep zdalny bez klienta (tryb Reverse Proxy)
* SecuExtender (Tryb Full Tunnel) ,
* Mozliwosc podwójnej autoryzacji (wykorzystania tokenów)
* Konfigurowalny portal uzytkownika
Application Patrol
* Kontrola dostepu do aplikacji IM/P2P
* Harmonogramy, zarzadzanie pasmem
* Profile uzytkowników ,
* Obsluga aktualnych aplikacji IM/P2P (na podstawie sygnatur IDP)**
* Raporty w czasie rzeczywistym
Zarzadzanie pasmem
* Okreslanie priorytetów
* Ksztaltowanie ruchu
* Maksymalne/gwarantowane pasmo
* Pozyczanie pasma ,
Ochrona antyspamowa
* Ochrona miedzystrefowa
* Przezroczyste przechwytywanie poczty przesylanej protokolami SMTP/POP3
* Obsluga czarnych i bialych list
* Obsluga DNSBL
* Raporty
Wysoka dostepnosc ,
* Wysoka dostepnosc urzadzen (tryb active-passive)
* Wykrywanie awarii urzadzen
* Monitorowanie stanu lacza
* Automatyczne synchronizowanie konfiguracji
* Równowazenie obciazenia wielu laczy WAN ,
Wysoka dostepnosc VPN (nadmiarowe zdalne bramy VPN)
Filtrowanie tresci
* Blokowanie adresów URL, blokowanie slów kluczowych
* Lista wyjatków (biala i czarna lista)
* Blokowanie apletów Javy, plików cookie i Active X ,
* Dynamiczna baza danych dla filtrowania adresów URL (dostarczana przez BlueCoat)**
Licencje uzytkownika
* Nieograniczone
Siec
* Tryb router/bridge/mixed
* Grupowanie portów w warstwie L2
* Ethernet/PPPoE/PPTP ,
* Tag VLAN (802.1Q)
* Interfejs wirtualny (alias interfejsu)
* Policy Routing (zalezny od uzytkownika)
* Translacja adresów (SNAT/DNAT)
* RIP v1/v2
* OSPF
* IP Multicasting (IGMP v1/v2)
* DHCP client/server/relay ,
* Wbudowany serwer DNS
* Dynamiczny DNS
Uwierzytelnianie
* Wewnetrzna baza uzytkowników
* Microsoft Windows Active Directory
* Zewnetrzna baza uzytkowników LDAP/RADIUS
* ZyWALL OTP (hasla jednorazowe)*** ,
Zarzadzanie systemem
* Administracja oparta na rolach
* Jednoczesne logowanie sie wielu administratorów
* Wielojezyczny interfejs WWW (HTTPS/HTTP)
* Konfiguracja obiektowa ,
* Interfejs wiersza polecen (konsola/konsola WWW/SSH/TELNET)
* Lokalne rejestrowanie zdarzen
* Syslog (wysylanie danych do 4 serwerów)
* Alarmy e-mail (wysylanie wiadomosci do 2 serwerów)
* SNMP v2c (MIB-II) ,
* Monitorowanie ruchu w czasie rzeczywistym
* Przywracanie konfiguracji systemu
* Tekstowy plik konfiguracyjny
* Aktualizacja wbudowanego oprogramowania przez FTP/FTP-TLS/graficzny interfejs WWW ,
* Zaawansowane raportowanie (Vantage Report)
* Scentralizowane zarzadzanie siecia (Vantage CNM)
Obsluga 3G
* PCMCIA: Sierra Wireless AC850*
* USB: Huawei E220*
*: Niedolaczone.
**: Wymaga subskrypcji. ,
***: Sprzedawane oddzielnie.
Certyfikaty
* Zapora sieciowa z certyfikatem ICSA
* IPSec VPN z certyfikatem ICSA
* Ochrona antywirusowa z certyfikatem ICSA
Zgodnosc ze standardami ,
* Niebezpieczne substancje : RoHS i WEEE
* Zgodnosc elektromagnetyczna: FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B
* Bezpieczenstwo: CSA International (ANS/UL60950-1,CSA60950-1, EN60950-1, IEC60950-1) ,
Specyfikacja sprzetowa
* Pamiec: 256 MB DDR2 RAM/256 MB Flash
* Interfejs: GbE x 7 (RJ-45)
* Interfejs: autonegocjacja i auto MDI/MDI-X
* Konsola: RS-232 (DB9F)
* AUX: RS-232 (DB9M) ,
* Wskazniki LED: PWR, SYS, AUX, CARD
* Przycisk resetu
* Gniazdo rozszerzen
* 2 porty USB
Specyfikacja fizyczna
* Montaz w szafie 19” (dolaczony zestaw do montazu)
* Wymiary: 242 (S) x 175 (D) x 35,5 (H) mm ,
* Waga: 1,2 kg
Specyfikacja srodowiskowa
* Temperatura pracy: 0oC ~ 50oC
* Temperatura przechowywania: -30oC ~ 60oC
* Wilgotnosc pracy: 5% ~ 90% (bez kondensacji)
Zasilanie ,
* Wejscie: 100 ~ 240 V; 1,2 A, 50 ~ 60 Hz
* Wyjscie: 12 V; 3,5 A
Informacje dotyczace oprogramowania open source mozna znalezc w instrukcji uzytkownika ZyWALL 100. Aby uzyskac kod zródlowy objety licencja GPL, nalezy skontaktowac sie z , dzialem pomocy technicznej support@zyxel.com Opis: * Certyfikowana przez ICSA zapora sieciowa ze stanowa inspekcja pakietów chroni siec i kluczowe uslugi internetowe, takie jak poczta e-mail, przegladanie sieci WWW, serwery i transfery plików.
* Do ochrony przed wirusami i oprogramowaniem szpiegowskim mozna wybrac certyfikowane przez ICSA oprogramowanie ZyXEL Anti-Virus albo rozwiazanie firmy Kaspersky Labs.
* Mechanizm IDP (wykrywanie i zapobieganie wlamaniom) chroni siec przed trojanami i robakami.
* Wirtualna siec prywatna IPSec pozwala zabezpieczyc polaczenia z oddzialami firmy, partnerami i siedziba glówna. Personel mobilny i osoby pracujace w domu moga laczyc sie z firmowa siecia za pomoca SSL VPN lub L2TP VPN bez potrzebyinstalowania oprogramowania klienckiego na swoich komputerach.
* Mechanizm Application Patrol okresla, kto moze korzystac z komunikatorów internetowych (IM) i programów do wymiany plików (P2P), takich jak MSN i BitTorrent.
* Funkcja antyspamowa moze oznaczac albo odrzucac niepozadana poczte komercyjna lub „SPAM”.
* Konfiguracja zorientowana na uzytkownika pozawala kontrolowac dostep do aplikacji lub zasobów i stosowac skanowanie ochronne wedlug uzytkownika albo grupy uzytkowników.
* Zarzadzanie pasmem umozliwia przyznanie wyzszego priorytetu aplikacjom wrazliwym na opóznienia, takim jak VoIP i wideokonferencje.
* Dzieki wielu portom WAN mozna wykorzystac wiele laczy z dostawcami uslug internetowych i równowazyc obciazenie, aby zwiekszyc przepustowosc sieci, zoptymalizowac wykorzystanie pasma oraz zagwarantowac ciagle dzialanie sieci, nawet jeslijedno z laczy zawiedzie.
* Oprócz zwyklej nazwy uzytkownika i hasla mozna uzywac sprzetowego tokena ZyWALL OTP (One Time Password – haslo jednorazowe)*, który generuje unikalny kod OTP podczas kazdego logowania.
* Gniazdo rozszerzen i porty USB umozliwiaja obsluge wielu polaczen z komórkowymi sieciami WAN trzeciej generacji (3G).
*: Sprzedawany oddzielnie
Lacznosc sieciowa
Wsród siedmiu portów Gigabit Ethernet znajduja sie dwa porty WAN. Gniazdo rozszerzen umozliwia dodanie bezprzewodowego lacza LAN IEEE 802.11b/g albo lacza WAN 3G. Dostepne sa tez dwa porty USB, których mozna uzycdo obslugi bezprzewodowych polaczen WAN 3G. Strona www: http://www.zyxel.pl/web/product_family_detail.php?PC1indexflag=20040908175941&CategoryGroupNo=PDCA2008028
|