Продам: маршрутизатор ZyXel usg50 в Красноярске

Краткое описание

роизводительный многофункциональный сетевой шлюз Все задачи сетевой безопасности и контроля трафика в одном устройстве 4 настраиваемых порта Gigabit Ethernet LAN/DMZ Поддержка защищенного удаленного доступа к локальным сегментам SSL VPN, маршрутизируемый IPSec VPN Резервирование подключений WAN и туннелей VPN Управление полосой пропускания подключений и поддержка пакетной телефонии (VPN, NAT, IDP)

Полное описание

Zyxel ZyWALL USG 50 – это компактный скоростной шлюз доступа нового поколения, обеспечивающий комплексное решение задач сетевой безопасности и управления трафиком, включая функциональную настраиваемую защиту от спама, контроль полосы пропускания для разнообразных объектов сети, предотвращение вторжений и безопасность удаленных подключений при помощи виртуальных частных сетей. Устройство имеет интуитивный пользовательский интерфейс с перекрестной системой навигации, встроенным справочником и графическим мониторингом состояния. Объектно-ориентированная модель управления позволяет максимально оптимизировать настройку даже в сложных сетях. Поддержка LDAP/MS AD/RADIUS помогает структурировать политики безопасности на основе уже существующей методики организации сети. В устройстве присутствует 2 порта WAN и четыре настраиваемых порта LAN/DMZ, реализуется множественное резервирование доступа в Интернет и балансировка нагрузки. Поддерживается резервирование подключения к провайдеру с помощью USB модемов 2,5/3G. Благодаря поддержке маршрутизируемых (IPSec VPN) и двухранговых (SSL VPN) виртуальных частных сетей, ZyWALL USG 50 может также быть применен в роли VPN-концентратора, для объединения территориально распределенных объектов в единую сеть или создания мобильных удаленных рабочих мест.
Основные преимущества Параллельное использование двух типов VPN в одном устройстве

В дополнение к традиционной для МСЭ поддержке виртуальных частных сетей стандарта IPSec, идеального для создания постоянных подключений типа сеть-сеть, также поддерживается протокол SSL VPN. Последний особенно удобен для создания виртуальных рабочих мест для подключенных к Интернету сотрудников, поскольку не требует настройки промежуточного оборудования и установки клиента на удаленном компьютере.
Настраиваемые уровни безопасности сегментов сети

ZyWALL USG 50 поддерживает технологии виртуализации L3: VLAN и виртуальные интерфейсы/псевдонимы. Сегмент сети может содержать набор из нескольких интерфейсов, что позволяет с легкостью управлять уровнем безопасности различных подразделений, назначать гранулированные политики контроля и вести наблюдение за активностью в сетях различного уровня сложности.
Средства защиты сети, сертифицированные лабораторией ICSA

ZyWALL USG 50 имеет встроенный антивирус, службы обнаружения и предотвращения вторжений IDP и выявления аномалий протоколов ADP. Устройство способно предотвращать разнообразные атаки вплоть до 7 уровня OSI на основе использования обновляемых баз данных сигнатур, проверки состояния пакетов, определения моделей поведения и многих других современных методик.
Управление приложениями IM/P2P

Инструментарий управления пользовательскими приложениями позволяет регулировать обмен данными в широком спектре программ-клиентов и протоколов пиринговых сетей, потокового вещания, обмена мгновенными сообщениями и т. п. Гибкая объектно-ориентированная система настройки политик обработки трафика с интегрированным расписанием обеспечивает точную настройку правил для каждого пользователя сети, при этом, не обременяя администратора вводом лишних данных. По умолчанию поддерживается определение большинства современных популярных протоколов обмена данными (как например Bit Torrent, AIM, ICQ, MSN и Yahoo, протоколы VoIP), возможно добавление пользовательских сигнатур.
Многокритериальные политики доступа

Интеллектуальная система обработки правил реализованная в ZyWALL USG принимает решение о направлении пакетов в соответствии с политиками доступа основанными на множественных критериях объектного набора, в том числе, таких как пользователь/группа пользователей, IP-адрес источника/получателя, время активации/деактивации правила. Подобные политики действуют для правил межсетевого экрана, маршрутизации, контентной фильтрации и управления полосой пропускания.
Централизованное управление и мониторинг

ZyWALL USG 50 поддерживает работу с современной системой централизованного управления сетевыми шлюзами Vantage CNM и инструментом мониторинга и создания отчетов Vantage Report.
Управление полосой пропускания для обеспечения QoS

Инструментарий управления полосой пропускания позволяет вводить приоритеты передачи трафика, гарантируя либо ограничивая использование доступной емкости подключения для определенных типов трафика или объектов в сети. Также, история распределения полосы пропускания заносится в журнал и может быть просмотрена в виде отчета.
Разъемы USB для расширения функциональности

Порты USB могут быть использованы для установки поддерживаемых типов 3G-модемов, а так же для подключения FLASH-накопителей, используемых для накопления и хранения логов и дампов трафика.
Характеристики

Система

Пропускная способность МСЭ, Мбит/с *1: 180
Пропускная способность VPN IPSec (AES), Мбит/с *2: 90
Пропускная способность UTM (AV+IDP/ADP+Firewall), Мбит/с *3: 24
Максимальное количество пользовательских сессий *4: 10 000 (1000 сессий в секунду)
Максимальное количество одновременных туннелей VPN IPSec: 10
Одновременных пользователей SSL VPN: 2 (макс. 5)
MAC-адреса: 6
Физические порты: 6xRJ45 GbE
Группы портов L2: 2xWAN, 4xLAN1/LAN2/DMZ

Сеть

Одновременная работа в режимах моста и маршрутизатора
Поддержка виртуальных интерфейсов
Обработка тэгов VLAN 802.1q (16 VLAN)
Маршрутизация на основе политик, статическая, RIP и OSPF
NAT: SNAT/DNAT
Встроенный DNS-сервер
HTTP-прокси
Поддержка модемов 3G: Huawei E220/270/800/169/169u/156g/1750, NovaTel U760, Sierra Wireless USB305

Безопасность

МСЭ с контролем состояния пакетов
Виртуальные частные сети IPSec и SSL
Настраиваемые политики и зоны безопасности
Контентная фильтрация по категориям Blue Coat
Встроенная зональная защита от спама с поддержкой DNSBL
Потоковый антивирус Касперского с поддержкой протоколов HTTP/SMTP/POP3/IMAP4/FTP
Политики управления доступом по критериям: ip-адрес/порт/пользователь/время:
Динамический ALG: SIP/H.323, FTP, IPSec, L2TP, MSN, PPTP и RTP
Поддержка пользовательских сигнатур
Предотвращение DoS/DDoS-атак
Определение аномального трафика (сканирование и лавины)
Защита от дефектных пакетов
Определение аномалий в протоколах HTTP/ICMP/TCP/UDP
VoIP поверх VPN
Блокирование URL из списка и по ключевым словам
Блокирование Java-апплетов, cookie, Active X, веб-прокси

Виртуальные частные сети

Маршрутизируемые туннели IPSec VPN
Аппаратный ускоритель AES, 3DES, DES
Аутентификация в туннеле: MD5, SHA-1
Управление ключами: назначение вручную или IKE
PKI: PKCS #7, #10 и #12
Регистрация сертификатов: CMP, SCEP
Упреждающая смена ключей (PFS): DH 1, 2, 5
Поддержка NAT поверх IPSec и NAT traversal
DPD (Dead Peer Detection) и предотвращение повторного обнаружения
Поддержка Split DNS
SSL VPN с поддержкой двухфакторной авторизации и режимом эмуляции полного туннеля

Резервирование

Резервирование VPN
Подключение к нескольким провайдерам на одном внешнем интерфейсе
Множественное резервирование соединения и балансировка нагрузки
Резервирование 3G

Авторизация пользователей

RADIUS, LDAP, MS Active Directory и во внутренней базе
Поддержка двухфакторной аутентификации (OTP)
Политики правил на основе пользователей/групп

Управление

Интуитивный веб-интерфейс (HTTP и HTTPS) со встроенным руководством пользователя
Мастера настройки основных функций
Панель мониторинга статуса системы
Ролевая модель администрирования с поддержкой привилегий и одновременного доступа
Объектно-ориентированная архитектура
Текстовый файл конфигурации, поддержка скриптов
Полнофункциональный командный интерфейс: консоль/веб-консоль/ssh/telnet
Регистрация устройства, активация сервисов и загрузка обновлений платформы ZSDN (ZyXEL Security Distribution Network) встроена в интерфейс
Централизованная система журналирования системных событий
Поддержка экспорта журналов syslog (до 4 внешних серверов)
SNMP v2/v3 с поддержкой MIB-II
Оповещение по электронной почте
Мониторинг сетевой активности и установленных VPN-туннелей в реальном времени
Обновление микропрограммы: FTP, FTP-TLS, веб-интерфейс
Поддержка отката конфигурации
Поддержка системы централизованного управления Vantage CNM и инструмента мониторинга Vantage Report

Аппаратные характеристики

Объем памяти: 256 Мбайт системная память, 256 Мбайт флэш-память
6 Ethernet-портов 1 Гбит RJ-45 с автоопределением скорости и типа подключения
Консольный порт RS-232, DB9F
Светодиодная индикация: PWR, SYS, PORTS
Кнопка сброса настроек
2 порта USB 2.0
Питание: 12 В постоянного напряжения, интеллектуальное управление потреблением энергии

Рабочая среда и размеры

Монтаж в стойку 19", настольное и настенное расположение
Размеры: 242.0 (Ш) x 167.0(Г) x 35.5(В), мм
Масса: 1200 г
Температура: от 0 ºC до 50 ºC
Влажность: от 20% до 90% (без конденсации)

*1: Максимальная пропускная способность, измеренная в соответствии с RFC 2544 (трафик UDP, размер пакета 1,518 байт)
*2: Максимальная пропускная способность VPN, измеренная в соответствии с RFC 2544 (алгоритм шифрование AES, трафик UDP, размер пакета 1,424 байт)
*3: Максимальная пропускная способность UTM (AV+IDP), измеренная с помощью программного обеспечения IXIA IxLoad (протокол HTTP, размер пакета 1,460 байт, множество потоков)
*4: Максималь