Zyxel ZyWALL USG 300 Универсальный центр безопасности, Алматы

• 7 универсальных портов WAN/LAN/DMZ GbE
• 2 порта USB 2.0
  для модемов 3G
• Поддержка IPSec, SSL и L2TP over IPSec VPN
• Резервирование WAN и VPN
• Резервирование устройства
• Управление полосой пропускания (BWM)
• Потоковый антивирус Касперского/ZyXEL
• Обнаружение и предотвращение вторжений
• Контентная фильтрация Blue Coat и Commtouch
• Фильтрация спама Commtouch

ZyWALL USG 300 – это компактный скоростной шлюз доступа нового поколения, обеспечивающий комплексное решение задач сетевой безопасности и управления трафиком, включая потоковый антивирус, обнаружение и предотвращение вторжений, защиту от спама, контроль полосы пропускания для разнообразных объектов сети и безопасность удаленных подключений при помощи виртуальных частных сетей. Устройство имеет интуитивный пользовательский интерфейс с перекрестной системой навигации, встроенным справочником и графическим мониторингом состояния. Объектно-ориентированная модель управления позволяет максимально оптимизировать настройку даже в сложных сетях. Поддержка LDAP/MS AD/RADIUS помогает структурировать политики безопасности на основе уже существующей методики организации сети. В устройстве предусмотрено 7 универсальных портов WAN/LAN/DMZ, реализуется множественное резервирование доступа в Интернет и балансировка нагрузки. Поддерживается резервирование подключения к провайдеру с помощью USB модемов 2,5/3G и резервирование самого ZyWALL, что позволяет обеспечить отказоустойчивость. Благодаря поддержке маршрутизируемых (IPSec VPN) и двухранговых (L2TP over IPSec и SSL VPN) виртуальных частных сетей, ZyWALL USG 300 может также быть применен в роли VPN-концентратора, для объединения территориально распределенных объектов в единую сеть или создания мобильных удаленных рабочих мест.

Система

• Пропускная способность МСЭ, Мбит/с *1: 350
• Пропускная способность VPN IPSec (AES) *2, Мбит/с: 130
• Пропускная способность UTM (AV+IDP/ADP+Firewall), Мбит/с: 80
• Максимальное количество пользовательских сессий *3: 60 000 (1500 сессий в секунду)
• Максимальное количество одновременных туннелей VPN IPSec: 200
• Одновременных пользователей SSL VPN: 2 (макс. 25)
• MAC-адреса: 7
• Физические порты: 7xRJ45 GbE
• Группы портов L2: 7xOPT (WAN/LAN1/LAN2/WLAN/DMZ)

Сеть

• Сервер/клиент DHCP
• Стандартные опции DHCP: 2,4,42,66,67,120,124,125,138,150
• Поддержка пользовательских опций DHCP с типом данных boolean/unit8/unit16/ip/fqdn/text/hex
• Одновременная работа в режимах моста и маршрутизатора
• Интерфейсы VLAN 802.1q: 64
• Виртуальные интерфейсы-псевдонимы (IP Alias)
• Поддержка IPv6
• Маршрутизация на основе политик, статическая, RIP и OSPF
• NAT: SNAT/DNAT
• Динамический ALG: SIP/H.323, FTP, IPSec, L2TP, MSN, PPTP и RTP
• Встроенный DNS-сервер
• HTTP Redirect

Поддерживаемые модемы 3G

Модель

Микропрограмма

Huawei E160E

11.608.06.00.00

Huawei EC1261 (CDMA)

11.102.11.00.45

11.106.07.00.000

TCPU_HWEC1261DT02

Huawei E372

11.113.19.20.55

Huawei E150

11.609.82.02.143

Huawei E1550

11.609.16.01.108

Huawei E230

11.104.14.00.00

Huawei E220

076.11.07.106

Huawei E169u

11.108.03.01.68

11.126.08.02.68

Huawei E612

056.11.04.103

Huawei E1750

11.126.00.00.00

Huawei E270

11.306.04.00.00

Huawei E173

11.126.85.00.00

11.126.83.00.00

E173 (SWISSCOM)

11.126.16.01.103

E173 (Sunrise)

11.126.16.00.00

Huawei E156G

11.609.10.00.00

Huawei E161

11.806.06.86.00

Huawei E177

11.126.85.00.00

Huawei E180

11.126.10.00.00

Sierra AC850

U1_1_29ACAP

U1_2_40ACAP

F1_0_0_2AP

F1_0_0_11AP

Безопасность

• МСЭ с контролем состояния сессий (SPI Firewall)
• Виртуальные частные сети: IPSec, L2TP over IPSec и SSL
• Потоковый антивирус Касперского или ZyXEL с поддержкой протоколов HTTP/SMTP/POP3/IMAP4/FTP
• Блокирование эксплойтов, троянов, бэкдоров и т.п. (Intrusion Detection&Prevention)
• Проверка безопасности на компьютерах пользователей (End Point Security)
• Политики управления доступом по критериям: ip-адрес/порт/пользователь/время
• Контроль доступа пользователей к ресурсам Интернета по технологии Blue Coat или Commtouch
• Блокирование URL из списка и по ключевым словам
• Блокирование Java-апплетов, cookie, Active X, веб-прокси
• Защита от спама по технологии Commtouch
• Поддержка пользовательских сигнатур
• Предотвращение DoS/DDoS-атак
• Определение аномального трафика (сканирование и лавины)
• Защита от дефектных пакетов
• Определение аномалий в протоколах HTTP/ICMP/TCP/UDP
• VoIP поверх VPN

Виртуальные частные сети (VPN)

• Маршрутизируемые туннели IPSec VPN
• Аппаратный ускоритель DES, 3DES, AES,
• Аутентификация в туннеле: MD5, SHA-1 и SHA-2
• Управление ключами: назначение вручную или IKE
• PKI: PKCS #7, #10 и #12
• Регистрация сертификатов: CMP, SCEP
• Упреждающая смена ключей (PFS): DH 1, 2, 5
• Аутентифицирующий заголовок (AH)
• Инкапсуляция зашифрованных данных (ESP)
• Поддержка NAT поверх IPSec и NAT Traversal
• DPD (Dead Peer Detection) и предотвращение повторного обнаружения
• VPN-концентратор (Hub and Spoke)
• Поддержка Split DNS
• SSL VPN в режимах Reverse Proxy и Full Tunnel
• L2TP over IPSec VPN (совместимость с Android v3.00 и iPhone iOS4)

Резервирование

• Резервирование WAN c балансировкой нагрузки
• Резервирование VPN (Failover/Fallback)
• Резервирование устройства (Device HA)
• Подключение к нескольким провайдерам на одном внешнем интерфейсе
• Балансировка нагрузки WAN-портов при входящих соединениях
• Резервирование 3G

Авторизация пользователей

• RADIUS, LDAP, MS Active Directory и во внутренней базе
• Поддержка двухфакторной аутентификации (OTP)
• Политики правил на основе пользователей/групп

Управление

• Интуитивный веб-интерфейс (HTTP и HTTPS) со встроенным руководством пользователя
• Мастера настройки основных функций
• Панель мониторинга статуса системы
• Ролевая модель администрирования с поддержкой привилегий и одновременного доступа
• Объектно-ориентированная архитектура
• Текстовый файл конфигурации
• Поддержка Shell Script, выполнение скриптов по расписанию
• Полнофункциональный командный интерфейс: консоль/веб-консоль/ssh/telnet
• Регистрация устройства, активация сервисов и загрузка обновлений платформы ZSDN (ZyXEL Security Distribution Network) встроена в интерфейс
• Централизованная система журналирования системных событий
• Поддержка экспорта журналов syslog (до 4 внешних серверов)
• SNMP v2/v3 с поддержкой MIB-II
• Оповещение по электронной почте
• Мониторинг сетевой активности и установленных VPN-туннелей в реальном времени
• Обновление микропрограммы: FTP, FTP-TLS, веб-интерфейс
• Поддержка отката конфигурации
• Поддержка системы централизованного управления Vantage CNM и инструмента мониторинга Vantage Report

Аппаратные характеристики

• Объем памяти: 256 Мбайт системная память, 256 Мбайт флэш-память
• 7 Ethernet-портов 1 Гбит RJ-45 с автоопределением скорости и типа подключения
• Консольный порт RS-232, DB9F
• Порт для резервирования связи RS-232, DB9M
• Светодиодная индикация: PWR, SYS, AUX, CARD
• Выключатель питания
• Кнопка сброса настроек
• 2 слота расширения CardBus
• 2 порта USB 2.0
• Питание: 100-240 В переменного напряжения, интеллектуальное управление потребляемой мощностью (до 35 Вт)

Рабочая среда и размеры

• Монтаж в 19’’ стойку, настольное расположение
• Размеры: 430.0 (Ш) x 201.2(Г) x 42.0(В), мм
• Масса: 2800 г
• Температура: от 0 ºC до 50 ºC
• Влажность: от 20% до 90% (без конденсации)

*1: Максимальная пропускная способность, измеренная в соответствии с RFC 2544 (трафик UDP, размер пакета 1,518 байт) *2: Максимальная пропускная способность VPN, измеренная в соответствии с RFC 2544 (алгоритм шифрование AES, трафик UDP, размер пакета 1,424 байт) *3: Максимальная пропускная способность UTM (AV+IDP), измеренная с помощью программного обеспечения IXIA IxLoad (протокол HTTP, размер пакета 1,460 байт, множество потоков) *4: Максимальное количество сессий, измеренное с помощью программного обеспечения IXIA IxLoad

ZyWALL USG 300 Сетевой шнур Монтажный комплект для установки в стойку Кабель RJ45 Gigabit Ethernet Y-разветвитель RS-232 для подключения по консоли Краткое руководство (брошюра) Памятка по настройке

3 года

• 77.01.09.650.П.101743.12.08
• РОСС TW.АЯ46.В06196
• RU0000006480
• KZ.7500072.01.01.02153
• UA1.153.0209277-12

Характеристики zyxel ZyWALL USG 300 Универсального центра безопасности

• — Производитель: ZyXEL
• — Страна производитель: Тайвань