ZYWALL 1050 - Routeur de sécurité ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Routeur de sécurité ZYXEL ZYWALL 1050
Caractéristiques techniques principales	Firewall, VPN, filtrage de contenu, prévention des intrusions
Alimentation électrique	Adaptateur secteur 100-240V AC, 50-60Hz
Dimensions approximatives	220 x 160 x 40 mm
Poids	1.5 kg
Compatibilités	Compatible avec les systèmes d'exploitation Windows, macOS, Linux
Type de batterie	Non applicable (pas de batterie intégrée)
Tension	5V DC
Puissance	Consommation maximale de 15W
Fonctions principales	Gestion de bande passante, VPN SSL, protection contre les menaces
Entretien et nettoyage	Nettoyer avec un chiffon doux, éviter les produits chimiques agressifs
Pièces détachées et réparabilité	Réparabilité limitée, pièces disponibles via le service client ZYXEL
Sécurité	Fonctionnalités de sécurité avancées, mises à jour régulières du firmware
Informations générales	Idéal pour les petites et moyennes entreprises, support technique disponible

FOIRE AUX QUESTIONS - ZYWALL 1050 ZYXEL

Comment réinitialiser le ZYXEL ZYWALL 1050 aux paramètres d'usine ?

Pour réinitialiser le ZYWALL 1050, localisez le bouton de réinitialisation à l'arrière de l'appareil. Appuyez et maintenez ce bouton pendant environ 10 secondes jusqu'à ce que les LED clignotent, indiquant que l'appareil a été réinitialisé.

Comment me connecter à l'interface de gestion du ZYWALL 1050 ?

Connectez un câble Ethernet à votre ordinateur et à l'un des ports LAN du ZYWALL 1050. Ouvrez un navigateur web et saisissez l'adresse IP par défaut, qui est généralement 192.168.1.1. Entrez vos identifiants pour accéder à l'interface.

Pourquoi mon ZYWALL 1050 ne se connecte-t-il pas à Internet ?

Vérifiez d'abord que votre connexion Internet est active. Assurez-vous que le câble WAN est correctement branché et que les paramètres de votre connexion (comme le protocole PPPoE ou DHCP) sont configurés correctement dans l'interface de gestion.

Comment mettre à jour le firmware du ZYWALL 1050 ?

Téléchargez la dernière version du firmware depuis le site officiel de Zyxel. Ensuite, connectez-vous à l'interface de gestion, allez dans 'Maintenance' puis 'Firmware Upgrade', et sélectionnez le fichier que vous avez téléchargé pour procéder à la mise à jour.

Comment configurer un VPN sur le ZYWALL 1050 ?

Accédez à l'interface de gestion, allez dans 'VPN' puis 'Configuration'. Suivez les instructions pour configurer le type de VPN souhaité, en entrant les détails nécessaires comme les adresses IP et les informations d'identification.

Que faire si les LED du ZYWALL 1050 ne s'allument pas ?

Vérifiez que l'appareil est correctement alimenté et que l'adaptateur secteur fonctionne. Essayez de brancher l'appareil sur une autre prise. Si les LED ne s'allument toujours pas, il se peut que l'appareil soit défectueux.

Comment créer un réseau Wi-Fi avec le ZYWALL 1050 ?

Accédez à l'interface de gestion, allez dans 'Réseau sans fil' et activez le Wi-Fi. Configurez le SSID et le mot de passe, puis enregistrez les paramètres pour activer le réseau sans fil.

Comment gérer les règles de pare-feu sur le ZYWALL 1050 ?

Connectez-vous à l'interface de gestion, allez dans 'Sécurité' puis 'Pare-feu'. Vous pouvez créer ou modifier des règles en fonction de vos besoins de sécurité.

MODE D'EMPLOI ZYWALL 1050 ZYXEL

Concentrateur VPN professionnel/application UTM pour PME et entreprises de taille moyenne

Points forts

Concentrateur VPN haute performance

Le ZyWALL 1050 permet aux entreprises demettre en place des connexions de réseau privé virtuel (VPN) entre plusieurs sites, tels que les bureaux à distance, les sites partenaires ou les télétravaillieurs.

Les canaux de communication sont sécurisés grâce à l'encryptage des données dans un VPN, empêchant les informations confidentielles d'être interceptées sur Internet. Les communications via les tunnels VPN sont ainsi protégées du piratage et du vol d'informations. Ces caractéristiques de sécurité intégrées au ZyWALL 1050 permettent une protection sans faillie des données avant que celles-ci ne soient transmises à un réseau de confiance via le VPN.

La fonction VPN « hub and spoke » réduit grandement la surcharge et la difficulté de gestion d'une infrastructure réseau complexe et sur plusieurs sites.

Le moteur de règles tenant compte de l'utilisateur permet la granularité des accès

Outre ses capacités de contrôle des accès de base, le moteur de règles intelligent du ZyWALL 1050, qui tient compte de l'utilisateur, a été créé pour prendre des décisions de transmission des paquets en s'appuyant sur plusieurs critères (ID ou groupe d'utilisateur, heures d'accès, quota du réseau, etc.). De plus, vous pouvez appliquer les règles d'accès à d'autres caractéristiques de sécurité telles que le VPN, le filtrage des contenus et l'application Patrol.

Associées à la segmentation du réseau, les règles de sécurité de l'entreprise peuvent être efficacément appliquées afin d'empêcher les accès non autorisés au réseau ou à ses ressources.

• Concentrateur VPN haute performance
• Moteur de règles tenant compte de l'utilisateur
  Protection proactive du réseau
• Fonctionnalités réseau robustes
  Gestion de la bande passante
  Sécurité VoIP
• Filtrage de contenus
• Équilibrage de charge par périphérique HA (grande disponibilité) et réseau étendu multiple

Internet en toute sécurité

ZyWALL 1050

La protection proactive du réseau réduit les failles de sécurité

Grace à la fonction intégrée de détction et de prévention des intrusions basée sur les signatures, le ZyWALL 1050 effectue une inspection des paquets de niveau 7 à la recherche d'anomalies de protocole ou de formes associées. Il offre ainsi une détction et une prévention complètes des intrusions et permet de déceler et de bloquer de façon proactive les vers, virus, chevaux de Troie et autres menaces VoIP potentielles.

Les experts en sécurité de la ZSRT (ZyXEL Security Response Team) élaborent des signatures et des formes IDP actualisées en response à l'évolution constante des menaces et des applications. Les mises à jour sont automatiquement téléchargées et installées sur votre ZyWALL 1050 via le ZSDN (réseau de distribution sécurisée).

Les zones de sécurité personalisables facilitent la gestion des règles

Le ZyWALL 1050 est compatible avec les techniques de virtualisation de niveau 3 (VLAN et interface virtuelle/alias). Vous pouvez installer un VLAN ou une interface virtuelle sur différents ports physiques en fonction de vos besoin. Vous avez également la possibilité de regrouper les VLAN et les interfaces virtuelles dans une zone soumise à des règles de sécurité homogènes.

Grace aux systèmes de virtualisation et de zones, le ZyWALL 1050 permet un déploiementouple et une gestion facilitée des règles de sécurité dans des environnementés réseau vastes ou complexes.

La gestion de la bande passante garantit la qualité du service

Grace a se's cactristiques de priorisation du traffic, le ZyWALL 1050 garantit ou limite l'utilisation de la bande passante a chaque connexion. You pouze ainsi allouer une bande passante a certaines types de traffic ou a des ordinateurs hotes du reseau de l'enterprise en accordant, par exemple, une priorite et une bande passante plus elevees a certaines applications exigeantes telles que le VoIP ou la lecture de fischiers video pour une excellente transmission. De plus, le ZyWALL 1050 you permit de garder des traces de l'utilisation de la bande passante a l'aide de journaux centralisés et complets.

La sécurité VoIP protège le réseau convergent

Attirées par les nombreux avantages des applications VoIP, de plus en plus d'entreprises en déploient sur leurs réseaux. Mais la migration vers la VoIP comporte également certains risques en termes de sécurité.

Pare-feu adapté à la VoIP, le ZyWALL 1050 est équipé d'une passerelle d'application SIP/H.323 afin d'ouvrir uniquement, et de façon dynamique, les portes nécessaires pendant la durée de l'appeel VoIP.

Une fois l'appeil terminé, les ports se ferment automatiquement, empêchant ainsi tout repérage ou attaque fréquement associés au déplolement VoIP. Outre la fonction VoIP de base, le ZyWALL 1050 détecte et prévient les intrusions et permet d'utiliser la technologie VoIP via un VPN pour une sécurité maximale.

La gestion Internet des employés augmente la productivité

Le filtrage de contenus permet aux écoles ou aux entreprises de taille moyenne de créé et demettre en place des règles d'accès à Internet. Il est ainsi possible de paramétrer le ZyWALL 1050 pour surveiller ou bloquer les accès à certaines catégories de sites Internet (pornographie ou racisme p. ex.) à partir d'une liste prédéfinie. La souscription au filtrage de contenus, qui permet au ZyWALL 1050 de se connecter à la base de données dynamique des URL, peut être activée pour obtenir les classements actualisés des sites Internet. La restriction des accès à certains sites et les règles de l'entreprise s'en trouvent ainsi respectées.

Les caractéristiques de grande disponibilité garantissent une exploitation continue pour les applications vitales

Le ZyWALL 1050 est compatible avec des ports WAN multiples pour la sauvegarde et l'équilibrage de charge des connexions WAN. Outre la redondance du réseau étendu, il supporte également les périhériques HA (grande disponibilité). Grace à ses caractéristiques, le ZyWALL 1050 vous aide à installer facilement un réseau très fiable et sécurisé dans votre entreprise.

Specifications

Performances et capacités

• Débit pare-feu SPI:300 Mbps
• Débit VPN AES/3DES : 100 Mbps
• Débit IDP : 100 Mbps
  Sessions concurrentes : 128 000
  Taux de nouvelles sessions : 4000 (sessions/sec)
  Tunnels VPN simultanés : 1000

Sécurité et authentication

• Prévention des attaques de type DoS/DDoS
• Compatibleité de la passerelle d'application avec les fonctions SIP/H.323, FTP, IPSec, L2TP, MSN, PPTP et RTP
• Granularité d'accès :IP/port/site/utilisateur/groupe/heure/quota du réseau
  Zone de sécurité personnelisable
• Authentication de l'utilisateur (transparente): gestion des règles d'accès tenant compte de l'utilisateur
• Base de données utilisateurs: RADIUS, LDAP, Microsoft Active Directory et base de données de l'utilisateur local
• Application Patrol : gestion des applications sans port
• Gestion des applications IM/P2P : blocage, programmation, limitation des taux de bande passante
• Détention et prévention des intrusions (modèleaire ou pont)
• Profil de protection basé sur des zones et personnalisable
• Anomalies du traffic pour la détéction des scans et des inondations
• Anomalie de protocole : HTTP/ICMP/TCP/UDP
  Protection contre les paquets mal formés
• Inspection approfondie des paquets de niveau 3 à 7 basée sur la signature
• Mise à jour automatique des signatures les plus récentes
• Compatible avec les signatures personalisées
  VoIP via VPN
• Blocage d'URL et de mots-clés, liste d'exceptions
• Blocage des applications Java, des cookies et d'Active X
• Filtrage URL après interrogation de la base de données dynamique
• Analyse anti-virus de la passerelle*

VPN

• VPN IPSec basé sur route
• compatibilité « hub and spoke » VPN
• Encrypted sur disque dur : AES, 3DES, DES
  Authentication : MD5, SHA-1
• Gestion des clés : gestion manuelle des clés/IKE
• PKI:PKCS #7, #10 & #12
• Inscription des certificates : CMP, SCEP

Transmission parfaitement confidentielle:DH Group 1,2 et 5
- NAT Tranversal
- NAT via IPSec
- DPD (Dead Peer Detection) et détéction de répétition
- Tunnel DNS partagé
- Authentication Xauth: RADIUS, LDAP, Microsoft Active Directory et base de données de l'utilisateur local
- VPN SSL intégré*

• Possibilité de mise à jour du microprogramme pour les versions ultérieures

Réseau

• Coexistence possible entre les modes routage et pontage
• Groupage de ports (niveau 2)
• Compatible marquage VLAN (802.1q)
• Encapsulation : Ethernet/PPPoE/PPTP
• compatibilité interface virtuelle (interface alias)
• Règles de routage
• NAT:SNAT, DNAT
• Compatibility protocoles de routagedynamiques: RIP v1/v2 et OSPF
• Multicasting IP
• Serveur/relais/client DHCP
• Serveur DNS intégré
  DNS dynamique
• Client NTP
• Redirector HTTP
• Regles de lissage du traffic
• Bande passante maximum
• Priorité de la bande passante

Redondance

• Periphériques HA (grande disponibilité)
• Détction des défaillances des périhériques
• Configurations avec synchronisation automatique
• Compatibilité avec liens FAI multiples
• Détention des défaillances des liens
• Équilibrage de charge sur réseau étendu multiple
• Grande disponibilité VPN compatible avec les passerelles VPN éloignées et redondantes

Gestion

• Interface graphique intuitive basée sur le Web : http/https
• Outil de surveillance du statut du système
• Administration basée sur la fonction : privilèges multiples et logins simultanés
• Architecture basée sur les objets
  Fichier de configuration en mode caractère
• Fonction ILC complète, accès console/ console Web/ssh/telnet
• Enregistrement du produit et activation du service depuis myZyXEL.com

• Login local centralisé et complet

• Journal exportable :syslog (jusqu'à 4 serveurs syslog externes)
  SNMP v2c avec MIB-II

• Alertes par e-mail
• Surveillance en temps réel : photo du traffic et moniteur SA
• Mise à jour du microprogramme :FTP, FTP-TLS, interface graphique basée sur le Web
• Rollback de la configuration du système
• Compatible avec le Vantage Report 3.0 pour le reporting avancé
• Compatible avec le Vantage CNM 3.0 pour la gestion centralisée

Matériel

• Mémoire vivo : 512 Mo de mémoire système, 256 Mo flash onboard
  Cinq interfaces Ethernet Gigabit, connecteur RJ-45 avec indicateur DEL
• Négociation et MDI/MDI-X automatiques
• RS-232, port console DB9F
• RS-232, sauvegarde de la numérotation DB9M
  Voyant DEL: PWR, SYS, ACT, HDD
• Interrupteur et bouton reset
• Connecteur d'extension CardBus
• Connecteur d'extension Mini-PCI
• USB : 2 ports USB 2.0 (futur)
  HDD:IDE optionnel,2,5" (futur)

Dimensions & poids

Montable sur rack, 19 pouces
- Dimensions: 430,7 mm( L) × 292 mm( P) × 43,5 mm( H)
- Poids:4,700 g

Alimentation

Courant entrant: 100 - 240 Vca, 50/60 Hz, 1 A max.
- Puissance maximale : 80 Watts

Conditions de stockage et d'exploitation

• Température d'exploitation: 0 40^ C
• Humidité d'exploitation : 5 à 90 % (sans condensation)

Certification

• EMC:FCC Part 15 Class A,CE-EMC Class A,C-Tick Class A,VCCI Class A
• Sécurité : CSA International, CE EN60950-1

Matrice des caractéristiques