zywall usg20
- sei in:
- Home
- Servizi
- Networking
- Zywall USG 20
Risorse Correlate:
Big Security for Small Businesses
- Nuova piattaforma di “3a” generazione: ZyWALL-USG “clean-traffic architecture”
- Flessibilità e affidabilità: hybrid VPN (IPSec e SSL)
- Accesso Internet Non-stop tramite backup 3G
- Firewall ICSA, certificazione IPSec
- Completo sistema di reporting
- Servizio Anti-spam
- ZyXEL Security Distribution Network (ZSDN)
ZyWALL USG (Unified Security Gateway) 20 è basato sulla nuova piattaforma ZyWALL di terza generazione. ZyWALL USG-20 offre protezione di elevate performance, ed è una soluzione di sicurezza con deep packet inspection dedicata ai piccoli uffici. Integra un firewall Stateful Packet Inspection (SPI), Content Filtering, Anti-Spam e VPN (IPSec / SSL) in un unico dispositivo. Garantisce sicurezza multilivello delle informazioni e protegge i dati, le proprietà intellettuali e le risorse critiche aziendali dalle minacce esterne e interne.
Connessioni Sicure
La sempre maggiore diffusione dei sistemi informatici e delle transazioni che su di essi vengono svolte inducono le aziende a dotarsi di strumenti in grado di proteggere le proprie risorse e garantire che il traffico dati sia al riparo da qualunque intrusione indesiderata. Il dimensionamento degli apparati in grado di salvaguardare questo tipo di infrastrutture deve essere effettuato su misura, in base alle esigenze del cliente, in modo che l’investimento sia realmente efficace. ZyXEL ZyWALL USG-20 è la soluzione ideale per reti di piccole dimensioni quali piccoli uffici e reti domestiche.
Protezione Proattiva
Le problematiche relative allo spamming sono sempre più frequenti ed insidiose; il tempo perso per eliminare la posta indesiderata è sempre maggiore sia per le grandi aziende, ma diffusamente anche per gli uffici di piccole dimensioni . Un dispositivo in grado di filtrare i messaggi è la soluzione vincente per evitare inutili perdite di tempo nella ricerca dei messaggi utili, e scartando tutto lo spam ricevuto. ZyWALL USG-20 dispone di un sistema antispam gratuito efficace e semplice da configurare.
Network Resiliente
A volte può succedere che il collegamento Internet abbia dei problemi e la rete interna non possa accedere alle risorse esterne. Questo problema poteva essere giudicato accettabile agli albori dell’era informatica, ma oggigiorno la continuità del servizio è indispensabile sia per i grandi network ma anche per le piccole filiali che devono collegarsi al server centrale. ZyXEL ZyWALL USG-20 dispone di una porta USB alla quale collegare un modulo radio 3G per effettuare il backup della linea principale e garantire la continuità dell’accesso ad Internet della propria rete locale.
Management
Ogni dispositivo ZyWALL USG-20 è in grado di operare autonomamente e gestire la sicurezza di strutture di piccole dimensioni, inoltre grazie al supporto del Vantage CNM (Centralized Network Management), anche ZyWALL USG-20 è in grado di operare in maniera centralizzata :
• Easy VPN: gestione e diagnostica di collegamenti VPN IPSEC
• Management completo delle policy di sicurezza
• Abbattimento dei costi di gestione e manutenzione
• Monitoraggio e reportistica immediati ed intuitivi
L’utilizzo del software Vantage CNM permette alle strutture distribuite di centralizzare e gestire tutti i punti remoti, riducendo i costi di gestione e semplificando la struttura della propria rete.
Funzionalità
• Unified Security Gateway per reti di piccole dimensioni (1~5 Utenti)
• Interfacce Gigabit Ethernet
• Protezione multi-livello ad elevate performance
• VPN IPSec
• VPN SSL
• Porta USB per schede 3G come backup WAN
Firewall
• ICSA-certified firewall
• Modalità Routing e transparent bridge
• Zone-based access control list
• Stateful packet inspection
• NAT, PAT
• VLAN tagging
• Gestione degli accessi per utente
• SIP/H.323 NAT traversal
• ALG (personalizzabile)
Virtual Private Network (VPN)
• ICSA-certified IPSec VPN
• IPSec
• Algoritmi: AES/3DES/DES
• Autenticazione: SHA-1/MD5
• Manual key/IKE
• Perfect forward secrecy: (DH group) support 1, 2, 5
• IPSec NAT traversal
• Dead peer detection/relay detection
• PKI (X.509) certificate support
• Configurazione semplificata tramite wizard
• Riconnessione automatica delle VPN
• VPN HA (redundant remote VPN gateways)
SSL VPN
• Accesso remoto senza bisogno di client software
• Supporto della modalità reverse proxy mode e full tunnel
• Supporto OTP (One Time Password)
• Portale di accesso personalizzabile
Anti-Spam
• Protezione Zone to zone
• Gestione dei protocolli SMTP/POP3
• Blacklist/whitelist
• Supporto di DNSBL checking
• Inserimento dello Spam tag
• Reportistica avanzata
Content Filtering
• Controllo dei software di Social networking
• Web security – ZyXEL safe browsering
• Blocco di URL e/o parole chiave
• Configurazione per profili
• Liste di esclusione (blacklist e whitelist)
• Blocco dei java applet, cookies ed active X
• Dynamic URL filtering database (powered by BlueCoat)
• Licenze utente illimitate
• Messaggi di avviso personalizzabili e URL di reindirizzamento
Networking
• Routing mode/bridge mode/mixed mode
• Layer 2 port grouping
• Ethernet/PPPoE
• Tagged VLAN (802.1Q)
• Interfacce virtuali (alias interface)
• Routing basato su policy (user-aware)
• Policy-based NAT (SNAT)
• Routing dinamico(RIP v1/v2, OSPF)
• DHCP client/server/relay
• Dynamic DNS
• Limite sessione per host
• Gestione della banda
Autenticazione
• Database utenti locale
• Microsoft Windows active directory
• Database esterno LDAP/RADIUS
• Xauth over RADIUS per IPSec VPN
• Forced user authentication (Autenticazione trasparente)
• IP/MAC address binding
Gestione dispositivo
• Login multipli
• Interfaccia Web (HTTPS/HTTP)
• Configurazione Object-based
• Interfaccia a riga di comando (console/web console/SSH/TELNET)
• SNMP v2c (MIB-II)
• Firmware upgrade via FTP/FTP-TLS/Web
Logging/Monitoring
• Syslog (inviati fino a 4 server)
• E-mail alert (inviati fino a 2 server)
• Monitoraggio Real-Time
• Daily report integrato
• Reportistica avanzata (Vantage Report)
• Gestione tramite Centralized Network Management (Vantage CNM)
Performance
• SPI Firewall Throughput*1: 100 Mbps
• VPN Throughput (3DES)*2: 30 Mbps
• WiFi Throughput: 60 Mbps
• Unlimited User Licenses
• Max. Sessions*3: 6,000
• New Session Rate: 900
• Tunnel IPSec VPN simultanei: 2
• SSL VPN: 1
Specifiche Hardware
• Interfacce 10/100/1000 (Rame): 4 x LAN/DMZ, 1 x WAN
• Porta USB : 1
Specifiche elettriche
• Voltaggio di ingresso: 100 – 240 V AC, 50 – 60 Hz, 1.2 A
• Potenza assorbita: 16 W Max
Specifiche fisiche
• Dimensioni: 215.75 (L) x 140 (P) x 33 (A) mm
• Peso: 0.42 kg
Specifiche di utilizzo
• Temperatura utilizzo e stoccaggio: 0ºC to 40ºC
• Umidità: 20% – 95% (senza condensa)
Note:
*1: Modalità Testin: performance massima basata su RFC 2544 (pacchetti UDP, 1518 bytes). Le performance applicative possono variare a seconda delle condizioni della rete ed i servizi attivati.
*2: throughput VPN (AES) misurato utilizzando traffico UDP traffic con pacchetti di 1424 bytes, basato su RFC 2544.
*3: Il numero massimo di sessioni viene misurato
