Межсетевой экран ZyXEL USG2200-VPN

Zyxel USG 2200-VPN Бескомпромиссная безопасность и производительность для бизнес-потребностей следующего поколения

Мощная и надежная защита от вредоносных программ для средних и крупных предприятий

USG2200-VPN от Zyxel была построена на мощной многоядерной платформе для обеспечения высокой производительности, которая помогает растущим предприятиям преодолевать трудности во время расширения. Чтобы удовлетворить потребности в постоянной связи в сети, USG2200-VPN поддерживает балансировку нагрузки / отказоустойчивость для нескольких глобальных сетей и полный список поддерживаемых мобильных широкополосных USB-модемов для операций резервного копирования глобальной сети. Кроме того, USG2200-VPN поддерживает балансировку нагрузки IPSec и отработку отказа, чтобы обеспечить дополнительную отказоустойчивость для наиболее важных развертываний VPN.

• Пропускная способность брандмауэра до 25,0 Гбит / с
• Возможность до 3000 VPN-туннелей
• Надежный гибридный VPN (IPSec / SSL / L2TP через IPSec)
• Более безопасные VPN-соединения с помощью криптографии SHA-2
• Автоматическая настройка IPSec клиент-сайт с Easy VPN
• Устройство HA Pro обеспечивает умную передачу
• Поддержка Hotspot поддерживается
• Facebook WiFi, интеллектуальная аутентификация в социальных сетях

Мощный и Надежный

Серия Zyxel USG Extreme Series основана на мощной многоядерной платформе, обеспечивающей высокую производительность, которая помогает растущим предприятиям преодолевать трудности во время расширения. Чтобы удовлетворить потребности в постоянно подключенных к сети коммуникациях, серия поддерживает балансировку нагрузки / отказоустойчивость по нескольким глобальным сетям и полный список поддерживаемых мобильных широкополосных USB-модемов для операций резервного копирования глобальной сети. Кроме того, серия поддерживает балансировку нагрузки IPSec и отработку отказа, чтобы обеспечить дополнительную отказоустойчивость для большинства критически важных развертываний VPN.

Защита и оптимизация

Серия Zyxel USG Extreme обеспечивает обширную защиту от вредоносных программ и эффективный контроль веб-приложений, таких как Facebook, Google Apps и Netflix, с помощью ведущего в отрасли брандмауэра, антивируса, антиспама, фильтрации контента, IDP и аналитики приложений. Эти меры безопасности усилены проверкой SSL, которая помогает блокировать угрозы, скрытые в зашифрованных соединениях SSL, и облегчает более глубокое применение политики.

Оптимизированное управление

Единая политика безопасности упрощает настройку брандмауэра и всех функций безопасности, обеспечивая более быстрое, простое и согласованное управление политиками. Из единого интерфейса пользователи могут применять все критерии политики к каждой функции UTM с уменьшенной сложностью. Встроенный контроллер WLAN также позволяет пользователям управлять до 18 точками доступа из централизованного пользовательского интерфейса.

Лучшее Wi-Fi решение для бизнеса

Решение Zyxel USG Extreme Series Zyxel удовлетворяет потребности в возможностях подключения к сети и помогает предприятиям развертывать или расширять управляемую сеть Wi-Fi с минимальными усилиями. Эта серия, интегрированная с технологией Zyxel AP Controller, позволяет предприятиям легко масштабировать WLAN и обеспечивать бесперебойное покрытие Wi-Fi в таких местах, как конференц-залы и зоны приема гостей.

Лучшая совокупная стоимость владения для расширения доступа

Люди ожидают доступа к сети независимо от времени и места. В результате, горячие точки пользуются спросом в расширяющемся ассортименте мест. USG2200-VPN, интегрированный с технологией Zyxel AP Controller, позволяет пользователям управлять точками доступа из централизованного пользовательского интерфейса. Кроме того, Zyxel Hotspot Management предлагает унифицированное решение для бизнес-сетей с удобными для пользователя инструментами, такими как биллинговая система, Walled Garden, множественная аутентификация, социальный вход в систему от третьих лиц и пользовательское соглашение. С ZyWALL USG2200-VPN предприятия теперь могут развертывать или расширять управляемую сеть WiFi с минимальными усилиями.

Быстрое и безопасное обновление прошивки

Поиск обновлений прошивки - не говоря уже об определении правильных версий для вашего устройства и управлении их установкой - может быть сложным и запутанным испытанием. Серия ZyWALL VPN Firewall решает эту проблему с помощью новой службы Cloud Helper. Cloud Helper предоставляет простой шаг для поиска актуальной информации о прошивке. Новая версия микропрограммного обеспечения сразу же доступна после выпуска из нашей официальной базы данных, чтобы гарантировать ее подлинность и надежность.

Брандмауэр

• ICSA-сертифицированный корпоративный брандмауэр
• Маршрутный и прозрачный (бридж) режимы
• Проверка пакетов с учетом состояния
• Принудительная реализация политики
• Прохождение NAT SIP / H.323
• Поддержка ALG для настроенных портов
• Протокол обнаружения и защиты от аномалий
• Обнаружение и защита аномалий движения
• Обнаружение и защита от наводнений
• DoS / DDoS защита
• RPS с поддержкой для желаемой производительности в хаотических средах

Поддержка IPv6

• Двойной стек
• IPv4 туннелирование (6-й и 6-й переходный туннель)
• IPv6 адресация
• DNS
• DHCPv6
• Мост
• VLAN
• PPPoE
• Статическая маршрутизация
• Политика маршрутизации
• Контроль сеанса
• Брандмауэр и ADP
• IPSec VPN
• Контентная фильтрация 2.0
• Анти-Спам

IPSec VPN

• Аутентификация: SHA-2 (512-битная), SHA-1 и MD5
• Шифрование: AES (256 бит), 3DES и DES
• Поддерживает генерацию сертификата SHA2
• Поддержка туннельного интерфейса VPN на основе маршрутов (VTI)
• Управление ключами: ручной ключ, IKEv1 и IKEv2 с EAP
• Совершенная прямая секретность (DH группы) поддержка 1, 2, 5, 14
• IPSec NAT обход
• Обнаружение мертвых пиров и реле
• Сертификат PKI (X.509)
• VPN-концентратор
• Простая поддержка мастера
• Авто-переподключение VPN
• VPN High Availability (HA): балансировка нагрузки и отработка отказа
• L2TP через IPSec
• GRE и GRE над IPSec
• NAT через IPSec
• Предоставление Zyxel VPN-клиента
• Поддержка iOS L2TP / IKE / IKEv2 VPN Client

SSL VPN

• Поддержка протокола HTTP, FTP, SMTP, POP3 и IMAP4
• Автоматические обновления подписи
• Нет ограничений по размеру файла
• Поддерживает Windows и Mac OS X
• Поддерживает режим полного туннеля
• Поддерживает двухэтапную аутентификацию
• Настраиваемый пользовательский портал

Проверка SSL

• Проверка цепочки доверия сертификата
• Поддержка как входящего, так и исходящего контроля
• Поддержка контентной фильтрации 2.0
• Поддержка TLS 1.0 / 1.1 / 1.2
• Видимый обходной список

Единая политика безопасности

• Унифицированный интерфейс управления политиками
• Поддерживаемые функции UTM: Анти-Спам, Content Filtering 2.0, межсетевой экран (ACL)
• 3-уровневая конфигурация: на основе объекта, на основе профиля, на основе политики
• Критерии политики: зона, IP-адрес источника и назначения, пользователь, время

Управление WLAN

• Поддержка AP контроллера версии 3.0
• Поддерживает автоматическое обновление AP FW
• Беспроводная изоляция L2
• Запланированная услуга WiFi
• Динамический выбор канала (DCS)
• Управление клиентом для приоритета 5 ГГц и предотвращение зависания клиента
• Авто исцеление обеспечивает стабильное и надежное покрытие
• IEEE 802.1x аутентификация
• Веб-аутентификация на портале
• Настраиваемый пленник
• Несколько SSID с VLAN
• Поддерживает ZyMesh
• Поддержка AP Вперед Совместимость

Управление точками доступа

• Интегрированный генератор учетных записей, веб-портал аутентификации и биллинговая система
• Поддерживает внешние серверы RADIUS
• Управление пропускной способностью аккаунта
• Вход в пользовательское соглашение
• SP350E Service Gateway Printer позволяет создавать учетные записи и выставлять счета одним кликом
• Встроенная биллинговая система
  • Время до завершения режима учета
  • Режим учета накопления
• Поддерживает PayPal онлайн-платежей
• Инструмент маркетинга
  • Рекламная ссылка
  • Огороженный сад
  • Страница портала
• Пополнение счета

Сеть

• Режим маршрутизации, режим моста и гибридный режим
• Ethernet и PPPoE
• NAT и PAT
• Маркировка VLAN (802.1Q)
• Виртуальный интерфейс (псевдоним интерфейса)
• Маршрутизация на основе политик (с учетом пользователей)
• NAT на основе политик (SNAT)
• Динамическая маршрутизация (RIPv1 / v2 и OSPF)
• DHCP-клиент / сервер / реле
• Поддержка динамического DNS
• Магистраль WAN для более чем 2 портов
• Лимит сеанса хоста
• Гарантированная пропускная способность
• Максимальная пропускная способность
• Использование приоритетной полосы пропускания
• Ограничение пропускной способности на пользователя
• Ограничение пропускной способности на IP
• GRE
• BGP

Zyxel One Network

• ZON Utility
  • Конфигурация IP
  • Доступ к веб-интерфейсу
  • Обновление прошивки
  • Конфигурация пароля
  • Расположение и поддержка системы
• Smart Connect
  • Обнаружить соседние устройства
  • Доступ к удаленному управлению одним щелчком на соседних устройствах Zyxel

Аутентификация

• Локальная база данных пользователей
• Интеграция с Microsoft Windows Active Directory
• Внешняя база данных пользователей LDAP / RADIUS
• XAUTH, IKEv2 с аутентификацией EAP VPN
• Интернет-аутентификация
• Принудительная аутентификация пользователя (прозрачная аутентификация)
• Привязка IP-MAC-адреса
• Поддержка единого входа

Управление системой

• Поддерживает генерацию сертификата SHA2
• Ролевая администрация
• Несколько входов администратора
• Многоязычный веб-интерфейс (HTTPS и HTTP)
• Интерфейс командной строки (консоль, веб-консоль, SSH и telnet)
• Облако CNM SecuManager *
• SNMP v1, v2c, v3
• Откат конфигурации системы
• Обновление прошивки через FTP, FTP-TLS и веб-интерфейс
• Двойные образы прошивки
• Поддерживает страницу портала Cloud Helper
• RADIUS аутентификация
• WiFi Multimedia (WMM) беспроводной QoS
• Протокол обнаружения CAPWAP

Мобильного широкополосного доступа

• Отключение WAN-соединения через 3G и 4G ** USB-модемы
• Автоматический откат при восстановлении первичной глобальной сети

Устройство High Availability Pro (HA Pro)

• Обнаружение отказа устройства и уведомление
• Поддерживает проверку пинга ICMP и TCP
• Мониторинг ссылок
• Автосинхронизация конфигурации
• Выделенная ссылка Heartbeat
• Мгновенная передача
• Синхронизация сессий NAT / Firewall / VPN

Подписные Услуги

• Контентная фильтрация 2.0
• Анти-Спам

Вход / Мониторинг

• Комплексная локальная регистрация
• Системный журнал (до 4 серверов)
• Оповещения по электронной почте (до 2 серверов)
• Мониторинг трафика в реальном времени
• Встроенный ежедневный отчет
• Расширенные отчеты с Vantage Report