Межсетевой экран Zyxel USG20W-VPN
Zyxel USG20W-VPN Беспроводной межсетевой экран, 2xWAN GE (RJ-45 и SPF), 4xLAN/DMZ GE, 802.11a/b/g/n/ac (2,4 и 5 ГГц), USB3.0 c пониженным шифрованием, до пяти пользователей
Шлюз безопасности для малого офиса с беспроводной точкой доступа
Характеристики:
Аппаратные характеристики | |
Порты WAN RJ45 GbE | 1 |
Порты LAN/DMZ RJ45 GbE | 4 |
Консольный порт RJ45 | Да |
Порты USB 2.0 | 1 |
Объем оперативной памяти, Байт | 256M |
Объем памяти flash, Байт | 256M |
Светодиодные индикаторы | PWR, SYS, USB, WLAN, PORTS |
Кнопка сброса настроек | Да |
Производительность | |
Пропускная способность МСЭ (UDP, размер пакета 1,518 байт), Мбит/с | 175 |
Пропускная способность IPSec VPN (AES, размер пакета 1,424 байт), Мбит/с | 75 |
Максимальное количество одновременных сессий NAT | 10000 |
Максимальное количество новых сессий NAT в секунду | 1000 |
Максимальное количество одновременных туннелей IPSeс VPN | 5 |
Максимальное количество одновременных туннелей SSL VPN в базовой комплектации | 1 |
Максимальное количество виртуальных интерфейсов VLAN 802.1q | 8 |
Максимальное количество интерфейсов-псевдонимов (IP Alias) на одном интерфейсе | 4 |
Поддержка USB-модемов | |
Список поддерживаемых USB-модемов | Huawei E160E/EC1261/E372/E150/E1550/E230/E220/E169u/E612/E1750/E270/E173/E156G/E161/E177/E180, Sierra AC850 |
Сетевые функции | |
Поддержка DHCP server/client/relay | Да |
Поддерживаемые стандартные опции DHCP | 2,4,42,66,67,120,124,125,138,150 |
Поддержка пользовательских опций DHCP | Да |
Поддержка функции Static IP/MAC binding | Да |
Поддержка функции Bridge Interface | Да |
Поддержка PPPoE Client | Да |
Поддержка PPTP Client | Да |
Поддержка сервисов Dynamic DNS | Да |
Поддержка WAN Trunk | Да |
Поддержка протокола NTP | Да |
Поддержка Static Route | Да |
Поддержка протокола RIP v1,v2 | Да |
Поддержка протокола OSPF v2 | Да |
Поддержка SNAT | Да |
Поддерживаемые типы DNAT | Virtual Server, 1:1, Many 1:1 |
Поддержка функции NAT Loopback | Да |
Протоколы поддерживаемые шлюзом прикладного уровня ALG | SIP/H.323, FTP, IPSec, L2TP, PPTP, MSN и RTP |
Поддерживаемые функции DNS | Address/PTR Record, CNAME Record, MX Record, Domain Zone Forwarder |
Поддержка функции HTTP Redirect | Да |
Поддержка Session Control | Да |
Функционал IPv6 | |
Поддержка Dual Stack IPv4/IPv6 | Да |
Поддержка туннелирования IPv6-in-IPv4 и 6to4 | Да |
Поддержка межсетевого экранирования IPv6 | Да |
Поддержка DNS IPv6 | Да |
Поддержка DHCPv6 | Да |
Поддержка Bridge IPv6 Interface | Да |
Поддержка VLAN IPv6 | Да |
Поддержка PPPoE IPv6 | Да |
Поддержка функции Static Route IPv6 | Да |
Поддержка Policy Route IPv6 | Да |
Поддержка функции Session Control IPv6 | Да |
Политики маршрутизации (Policy Route) | |
На основе пользователей | Да |
На основе интерфейсов (источник/приемник) | Да |
На основе IPv4/IPv6 адресов (источник/приемник) | Да |
На основе портов TCP/UDP | Да |
На основе маркировки DSCP | Да |
Поддерживаемые типы Next Hop | Gateway, VPN Tunnel, Trunk, Interface, Auto |
Поддержка маркировки DSCP | Да |
Поддержка SNAT в правилах маршрутизации | Да |
Активация политик маршрутизации по расписанию | Да |
Управление полосой пропускания (BWM) | |
На основе пользователей | Да |
На основе интерфейсов (источник/приемник) | Да |
На основе IPv4/IPv6 адресов (источник/приемник) | Да |
На основе портов TCP/UDP (источник/приемник) | Да |
На основе сигнатур патруля приложений | Да |
На основе маркировки DSCP | Да |
Гарантированная полоса пропускания для входящего/исходящего трафика | Да |
Приоритет для входящего/исходящего трафика | Да |
Поддержка маркировки DSCP для входящего/исходящего трафика | Да |
Активация правил BWM по расписанию | Да |
Поддерживаемые типы BWM | Shared |
Встроенный интерфейс WLAN | |
Поддерживаемые стандарты сетей Wi-Fi | 802.11b/g/n |
Радиоинтерфейс 2,4 ГГц | Да |
Количество и тип антен | Две внешние съёмные всенаправленные антенны с разъёмом SMA-R |
Поддержка технологии MIMO 2T x 2R | Да |
Максимальная скорость беспроводного соединения | 300 Мбит/с |
Максимальное количество SSID | 2 |
Поддерживаемые алгоритмы шифрования | WEP 64/128-бит, AES, TKIP |
Поддерживаемые технологии безопасности | WPA/WPA2-PSK, WPA/WPA2 Enterprise |
Поддержка аутентификации IEEE 802.1x | Да |
Поддержка аутентификации RADIUS | Да |
Поддержка фильтрации беспроводных пользователей по MAC-адресам | Да |
Поддержка WMM QoS | Да |
Межсетевое экранирование (SPI Firewall) | |
На основе пользователей | Да |
На основе зон | Да |
На основе интерфейсов (источник/приемник) | Да |
На основе адресов IPv4/IPv6 (источник/приемник) | Да |
На основе портов TCP/UDP | Да |
Активация правил по расписанию | Да |
Виртуальные частные сети IPSec VPN | |
Поддержка IPv4 IPSec VPN | Да |
Поддержка алгоритмов шифрования DES, 3DES и AES | Да |
Поддержка аутентификации MD5, SHA-1 и SHA-2 (512 бит) | Да |
Поддержка аутентификации X-Auth | Да |
Поддержка сертификатов ITU-T X.509 | Да |
Поддержка IKEv1 | Да |
Поддерживаемые группы Диффи-Хелмана | DH1, DH2, DH5 |
Поддержка протокола ESP (Encapsulating Security Payload) | Да |
Поддержка протокола AH (Authentication Header) | Да |
Поддержка NAT over IPSec и NAT Traversal | Да |
Поддержка DPD (Dead Peer Detection) | Да |
Поддержка функции VPN Concentrator | Да |
Поддержка L2TP over IPSec VPN (совместимость с MS Windows7/8, Android v3.00 и iPhone iOS4) | Да |
Поддержка функции Configuration Provisioning для совместимости с ZyWALL IPSec VPN Client | Да |
Виртуальные частные сети SSL VPN | |
Поддержка функции Reverse Proxy | Да |
Поддерживаемые типы SSL-приложений в режиме Reverse Proxy | Web Server, OWA, VNC, RDP, Weblink, File Sharing |
Поддержка функции Full Tunnel | Да |
Поддержка SecuExtender SSL VPN Client для MS Windows | Да |
Настраиваемый SSL-портал | Да |
Предотвращение вторжений и атак (IDP/ADP) | |
Обнаружение и предотвращение атак по аномалиям (несоответствий с RFC) протоколов TCP, UDP и ICMP | Да |
Обнаружение и предотвращение атак по аномалиям трафика TCP, UDP и ICMP | Да |
Ограничение по кол-ву пользователей | Нет |
Поддержка IPv4 | Да |
Контентная фильтрация (CF) | |
Поддержка фильтрации по URL и ключевым словам | Да |
Поддержка White/Black List | Да |
Блокирование Java, Сookies, ActiveX и Web Proxy | Да |
Поддержка редиректа на заданный URL при блокировании | Да |
Поддержка фильтрации по категориям | Да |
Поставщик сервиса фильтрации по категориям | Blue Coat и Commtouch |
Количество категорий | Blue Coat: 74, Commtouch: 64 |
Блокирование доступа к вредоносным категориям | Да |
Ограничение по кол-ву пользователей | Нет |
Поддержка IPv4 | Да |
Антиспам (AS) | |
Поставщик сервиса | Commtouch |
Поддержка Sender Reputation Checking | Да |
Поддержка Mail Content Analysis | Да |
Поддержка Virus Outbreak Detection | Да |
Сканируемые протоколы | POP3 и SMTP |
Поддержка White/Black List | Да |
Поддержка фильтрации по DNSBL | Да |
Поддержка Mail Content Spam Tag/X-Header | Да |
Поддержка Virus Outbreak Tag/X-Header | Да |
Поддержка Timeout Tag/X-Header | Да |
Ограничение по количеству пользователей | Нет |
Поддержка IPv4 | Да |
Аутентификация пользователей | |
Поддержка аутентификации пользователей внутренней базы данных, RADIUS, LDAP и MS Active Directory | Да |
Максимальное количество пользователей во внутренней базе данных | 64 |
Максимальное кол-во одновременных пользователей | 64 |
Поддержка веб-аутентификации на встроенном веб-портале | Да |
Поддержка двухфакторной аутентификации ZyWALL OTPv2 | Да |
Резервирование | |
Поддержка резервирования и балансировки нагрузки интерфейсов WAN (любые интерфейсы, включая USB-модемы) | Да |
Функции управления и мониторинга | |
Поддержка функции Web Interface | Да |
Поддержка объектно-ориентированной модели управления | Да |
Встроенный контекстный справочник | Да |
Мастер настройки основных функций | Да |
Поддержка функции управления по Telnet | Да |
Поддержка функции управления по SSH | Да |
Поддержка функции управления по Web Console | Да |
Поддержка RS-232 Out-of-band Console Port | Да |
Поддержка функции обновления ПО по FTP | Да |
Поддержка функции обновления ПО по FTP TLS | Да |
Поддержка функции обновления ПО по WEB (HTTP / HTTPS) | Да |
Поддержка функции сохранения / восстановления конфигурации | Да |
Поддержка функции Multiple login | Да |
Поддержка ролевой модели администрирования с поддержкой привилегий | Да |
Поддержка Shell Script | Да |
Поддержка выполнения Shell Script по расписанию | Да |
Мониторинг статуса системы в реальном времени | Да |
Мониторинг сетевой активности в реальном времени | Да |
Мониторинг VPN-туннелей в реальном времени | Да |
Журналирование системных событий | Да |
Передача системного журнала по Syslog (до 4 внешних серверов) | Да |
Поддержка дублирования системного журнала на внешний USB-накопитель | Да |
Захват трафика на интерфейсах устройства с сохранением дампа во внутренней памяти или на внешний USB-накопитель | Да |
Автоматическая отправка системного журнала, ежедневных отчетов и оповещений на заданный адрес e-mail | Да |
Поддержка SNMP v2 с поддержкой MIB-II | Да |
Поддержка системы централизованного мониторинга Vantage Report | Да |
Поддержка системы централизованного управления Vantage CNM | Да |
Физические характеристики и условия окружающей среды | |
Габариты устройства - ширина*длина*высота, мм: | 216 ? 140 ? 33 |
Возможность установки в 19" стойку | Нет |
Вес устройства, кг | 0,42 |
Температура окружающей среды при работе | 0? +40? C |
Температура окружающей среды при хранении | -25? -70? C |
Влажность окружающего воздуха при работе | 10% - 90% (отсутствие конденсации) |
Наличие системы активной вентиляции | Встроенные вентиляторы |
Значение параметра надежности MTBF, часов | 301,502 |
Электрические характеристики и требования | |
Источник электропитания | Адаптер питания ~100-240 В 12 В 1,5 А |
Потребляемая мощность, Вт | 16 |
Комплектация | |
Устройство | Да |
Адаптер питания | Да |
Четыре самоприклеивающиеся резиновые ножки | Да |
Консольный кабель DB9 - RJ45 | Да |
Руководство по установке | Да |
Гарантийный талон | Да |
Требования
Рекомендуется к использованию в офисах где требуется подключение до 5 рабочих мест, удаленных точках терминального доступа.
Гарантия
3 годаПараметр | Значение |
---|---|
Ед. измерения | шт. |
Скорость передачи данных | До 1 Гбит/с |
Категория товара | Межсетевой экран |