Межсетевой экран Zyxel USG20-VPN
Zyxel USG20-VPN Межсетевой экран, 2xWAN GE (RJ-45 и SPF), 4xLAN/DMZ GE, USB3.0 c пониженным шифрованием, до пяти пользователей
Шлюз безопасности для малого офиса
Характеристики:
| Аппаратные характеристики | |
| Порты WAN RJ45 GbE | 1 |
| Порты LAN/DMZ RJ45 GbE | 4 |
| Консольный порт RJ45 | Да |
| Порты USB 2.0 | 1 |
| Объем оперативной памяти, Байт | 256M |
| Объем памяти flash, Байт | 256M |
| Светодиодные индикаторы | PWR, SYS, USB, PORTS |
| Кнопка сброса настроек | Да |
| Производительность | |
| Пропускная способность МСЭ (UDP, размер пакета 1,518 байт), Мбит/с | 175 |
| Пропускная способность IPSec VPN (AES, размер пакета 1,424 байт), Мбит/с | 75 |
| Максимальное количество одновременных сессий NAT | 10000 |
| Максимальное количество новых сессий NAT в секунду | 1000 |
| Максимальное количество одновременных туннелей IPSeс VPN | 5 |
| Максимальное количество одновременных туннелей SSL VPN в базовой комплектации | 1 |
| Максимальное количество виртуальных интерфейсов VLAN 802.1q | 8 |
| Максимальное количество интерфейсов-псевдонимов (IP Alias) на одном интерфейсе | 4 |
| Поддержка USB-модемов | |
| Список поддерживаемых USB-модемов | Huawei E160E/EC1261/E372/E150/E1550/E230/E220/E169u/E612/E1750/E270/E173/E156G/E161/E177/E180, Sierra AC850 |
| Сетевые функции | |
| Поддержка DHCP server/client/relay | Да |
| Поддерживаемые стандартные опции DHCP | 2,4,42,66,67,120,124,125,138,150 |
| Поддержка пользовательских опций DHCP | Да |
| Поддержка функции Static IP/MAC binding | Да |
| Поддержка функции Bridge Interface | Да |
| Поддержка PPPoE Client | Да |
| Поддержка PPTP Client | Да |
| Поддержка сервисов Dynamic DNS | Да |
| Поддержка WAN Trunk | Да |
| Поддержка протокола NTP | Да |
| Поддержка Static Route | Да |
| Поддержка протокола RIP v1,v2 | Да |
| Поддержка протокола OSPF v2 | Да |
| Поддержка SNAT | Да |
| Поддерживаемые типы DNAT | Virtual Server, 1:1, Many 1:1 |
| Поддержка функции NAT Loopback | Да |
| Протоколы поддерживаемые шлюзом прикладного уровня ALG | SIP/H.323, FTP, IPSec, L2TP, PPTP, MSN и RTP |
| Поддерживаемые функции DNS | Address/PTR Record, CNAME Record, MX Record, Domain Zone Forwarder |
| Поддержка функции HTTP Redirect | Да |
| Поддержка Session Control | Да |
| Функционал IPv6 | |
| Поддержка Dual Stack IPv4/IPv6 | Да |
| Поддержка туннелирования IPv6-in-IPv4 и 6to4 | Да |
| Поддержка межсетевого экранирования IPv6 | Да |
| Поддержка DNS IPv6 | Да |
| Поддержка DHCPv6 | Да |
| Поддержка Bridge IPv6 Interface | Да |
| Поддержка VLAN IPv6 | Да |
| Поддержка PPPoE IPv6 | Да |
| Поддержка функции Static Route IPv6 | Да |
| Поддержка Policy Route IPv6 | Да |
| Поддержка функции Session Control IPv6 | Да |
| Политики маршрутизации (Policy Route) | |
| На основе пользователей | Да |
| На основе интерфейсов (источник/приемник) | Да |
| На основе IPv4/IPv6 адресов (источник/приемник) | Да |
| На основе портов TCP/UDP | Да |
| На основе маркировки DSCP | Да |
| Поддерживаемые типы Next Hop | Gateway, VPN Tunnel, Trunk, Interface, Auto |
| Поддержка маркировки DSCP | Да |
| Поддержка SNAT в правилах маршрутизации | Да |
| Активация политик маршрутизации по расписанию | Да |
| Управление полосой пропускания (BWM) | |
| На основе пользователей | Да |
| На основе интерфейсов (источник/приемник) | Да |
| На основе IPv4/IPv6 адресов (источник/приемник) | Да |
| На основе портов TCP/UDP (источник/приемник) | Да |
| На основе сигнатур патруля приложений | Да |
| На основе маркировки DSCP | Да |
| Гарантированная полоса пропускания для входящего/исходящего трафика | Да |
| Приоритет для входящего/исходящего трафика | Да |
| Поддержка маркировки DSCP для входящего/исходящего трафика | Да |
| Активация правил BWM по расписанию | Да |
| Поддерживаемые типы BWM | Shared |
| Межсетевое экранирование (SPI Firewall) | |
| На основе пользователей | Да |
| На основе зон | Да |
| На основе интерфейсов (источник/приемник) | Да |
| На основе адресов IPv4/IPv6 (источник/приемник) | Да |
| На основе портов TCP/UDP | Да |
| Активация правил по расписанию | Да |
| Виртуальные частные сети IPSec VPN | |
| Поддержка IPv4 IPSec VPN | Да |
| Поддержка алгоритмов шифрования DES, 3DES и AES | Да |
| Поддержка аутентификации MD5, SHA-1 и SHA-2 (512 бит) | Да |
| Поддержка аутентификации X-Auth | Да |
| Поддержка сертификатов ITU-T X.509 | Да |
| Поддержка IKEv1 | Да |
| Поддерживаемые группы Диффи-Хелмана | DH1, DH2, DH5 |
| Поддержка протокола ESP (Encapsulating Security Payload) | Да |
| Поддержка протокола AH (Authentication Header) | Да |
| Поддержка NAT over IPSec и NAT Traversal | Да |
| Поддержка DPD (Dead Peer Detection) | Да |
| Поддержка функции VPN Concentrator | Да |
| Поддержка L2TP over IPSec VPN (совместимость с MS Windows7/8, Android v3.00 и iPhone iOS4) | Да |
| Поддержка функции Configuration Provisioning для совместимости с ZyWALL IPSec VPN Client | Да |
| Виртуальные частные сети SSL VPN | |
| Поддержка функции Reverse Proxy | Да |
| Поддерживаемые типы SSL-приложений в режиме Reverse Proxy | Web Server, OWA, VNC, RDP, Weblink, File Sharing |
| Поддержка функции Full Tunnel | Да |
| Поддержка SecuExtender SSL VPN Client для MS Windows | Да |
| Настраиваемый SSL-портал | Да |
| Предотвращение вторжений и атак (IDP/ADP) | |
| Обнаружение и предотвращение атак по аномалиям (несоответствий с RFC) протоколов TCP, UDP и ICMP | Да |
| Обнаружение и предотвращение атак по аномалиям трафика TCP, UDP и ICMP | Да |
| Ограничение по кол-ву пользователей | Нет |
| Поддержка IPv4 | Да |
| Контентная фильтрация (CF) | |
| Поддержка фильтрации по URL и ключевым словам | Да |
| Поддержка White/Black List | Да |
| Блокирование Java, Сookies, ActiveX и Web Proxy | Да |
| Поддержка редиректа на заданный URL при блокировании | Да |
| Поддержка фильтрации по категориям | Да |
| Поставщик сервиса фильтрации по категориям | Blue Coat и Commtouch |
| Количество категорий | Blue Coat: 74, Commtouch: 64 |
| Блокирование доступа к вредоносным категориям | Да |
| Ограничение по кол-ву пользователей | Нет |
| Поддержка IPv4 | Да |
| Антиспам (AS) | |
| Поставщик сервиса | Commtouch |
| Поддержка Sender Reputation Checking | Да |
| Поддержка Mail Content Analysis | Да |
| Поддержка Virus Outbreak Detection | Да |
| Сканируемые протоколы | POP3 и SMTP |
| Поддержка White/Black List | Да |
| Поддержка фильтрации по DNSBL | Да |
| Поддержка Mail Content Spam Tag/X-Header | Да |
| Поддержка Virus Outbreak Tag/X-Header | Да |
| Поддержка Timeout Tag/X-Header | Да |
| Ограничение по количеству пользователей | Нет |
| Поддержка IPv4 | Да |
| Аутентификация пользователей | |
| Поддержка аутентификации пользователей внутренней базы данных, RADIUS, LDAP и MS Active Directory | Да |
| Максимальное количество пользователей во внутренней базе данных | 64 |
| Максимальное кол-во одновременных пользователей | 64 |
| Поддержка веб-аутентификации на встроенном веб-портале | Да |
| Поддержка двухфакторной аутентификации ZyWALL OTPv2 | < pan id="value-ZyWALL_OTPv2">Да |
| Резервирование | |
| Поддержка резервирования и балансировки нагрузки интерфейсов WAN (любые интерфейсы, включая USB-модемы) | Да |
| Функции управления и мониторинга | |
| Поддержка функции Web Interface | Да |
| Поддержка объектно-ориентированной модели управления | Да |
| Встроенный контекстный справочник | Да |
| Мастер настройки основных функций | Да |
| Поддержка функции управления по Telnet | Да |
| Поддержка функции управления по SSH | Да |
| Поддержка функции управления по Web Console | Да |
| Поддержка RS-232 Out-of-band Console Port | Да |
| Поддержка функции обновления ПО по FTP | Да |
| Поддержка функции обновления ПО по FTP TLS | Да |
| Поддержка функции обновления ПО по WEB (HTTP / HTTPS) | Да |
| Поддержка функции сохранения / восстановления конфигурации | Да |
| Поддержка функции Multiple login | Да |
| Поддержка ролевой модели администрирования с поддержкой привилегий | Да |
| Поддержка Shell Script | Да |
| Поддержка выполнения Shell Script по расписанию | Да |
| Мониторинг статуса системы в реальном времени | Да |
| Мониторинг сетевой активности в реальном времени | Да |
| Мониторинг VPN-туннелей в реальном времени | Да |
| Журналирование системных событий | Да |
| Передача системного журнала по Syslog (до 4 внешних серверов) | Да |
| Поддержка дублирования системного журнала на внешний USB-накопитель | Да |
| Захват трафика на интерфейсах устройства с сохранением дампа во внутренней памяти или на внешний USB-накопитель | Да |
| Автоматическая отправка системного журнала, ежедневных отчетов и оповещений на заданный адрес e-mail | Да |
| Поддержка SNMP v2 с поддержкой MIB-II | Да |
| Поддержка системы централизованного мониторинга Vantage Report | Да |
| Поддержка системы централизованного управления Vantage CNM | Да |
| Физические характеристики и условия окружающей среды | |
| Габариты устройства - ширина*длина*высота, мм: | 216 ? 140 ? 33 |
| Возможность установки в 19" стойку | Нет |
| Вес устройства, кг | 0,38 |
| Температура окружающей среды при работе | 0? +40? C |
| Температура окружающей среды при хранении | -25? -70? C |
| Влажность окружающего воздуха при работе | 10% - 90% (отсутствие конденсации) |
| Наличие системы активной вентиляции | Встроенные вентиляторы |
| Значение параметра надежности MTBF, часов | 323,269 |
| Электрические характеристики и требования | |
| Источник электропитания | Адаптер питания ~100-240 В 12 В 1,5 А |
| Потребляемая мощность, Вт | 15 |
| Комплектация | |
| Устройство | Да |
| Адаптер питания | Да |
| Четыре самоприклеивающиеся резиновые ножки | Да |
| Консольный кабель DB9 - RJ45 | Да |
| Руководство по установке | Да |
| Гарантийный талон | Да |
Гарантия
3 года| Параметр | Значение |
|---|---|
| Ед. измерения | шт. |
| Скорость передачи данных | До 1 Гбит/с |
| Категория товара | Межсетевой экран |