ZYWALL 35 - Pare-feu ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type d'appareil	Pare-feu matériel UTM
Débit pare-feu	70 Mbit/s
Débit VPN (3DES/AES)	40 Mbit/s
Tunnels VPN IPSec simultanés	35
Protocoles VPN et chiffrement	IPSec, DES, 3DES, AES, PKI X.509, Xauth
Ports WAN	2 x 10/100 Mbit/s Ethernet
Ports LAN/DMZ	4 x 10/100 Mbit/s (commutateur intégré)
Double WAN	Failover automatique et load balancing
Protection pare-feu	Inspection stateful, anti-DoS/DDoS
Filtrage de contenu	Java, ActiveX, Cookie, Proxy, URL, Mots-clés
Protocoles réseau	DHCP client/relay/serveur, PPPoE, PPTP
Interfaces de gestion	WebGUI, Console, Telnet, SSH, TFTP, FTP, SFTP
Utilisateurs recommandés	Jusqu'a 60 utilisateurs
Slot d'extension	1 slot carte sans fil optionnelle
Dimensions (L x P x H)	242 x 175 x 35,5 mm
Poids	1,2 kg
Alimentation	12 V CC
Température de fonctionnement	0 a 50 °C
MTBF	350 000 heures

FOIRE AUX QUESTIONS - ZYWALL 35 ZYXEL

Combien de tunnels VPN IPSec le ZyWALL 35 supporte-t-il simultanément ?

Le ZyWALL 35 supporte jusqu'à 35 tunnels VPN IPSec simultanés. Il est compatible avec les algorithmes DES, 3DES et AES pour le chiffrement, ainsi qu'avec l'authentification PKI X.509 et Xauth. Cette capacité convient aux PME disposant de plusieurs sites distants ou de télétravailleurs.

Quel est le débit du pare-feu ZyWALL 35 ?

Le ZyWALL 35 offre un débit pare-feu de 70 Mbit/s et un débit VPN de 40 Mbit/s en 3DES/AES. Ces performances sont adaptées aux réseaux de petites et moyennes entreprises comptant jusqu'à 60 utilisateurs, grâce à la technologie d'accélération ZyXEL SecuASIC.

Comment fonctionne le double WAN du ZyWALL 35 ?

Le ZyWALL 35 dispose de deux ports WAN 10/100 Mbit/s (WAN1 et WAN2). Il prend en charge le basculement automatique (failover) en cas de panne d'un accès Internet, ainsi que l'équilibrage de charge (load balancing) pour répartir le trafic entre les deux connexions et optimiser la bande passante disponible.

Quelles sont les interfaces réseau disponibles sur le ZyWALL 35 ?

Le ZyWALL 35 dispose des interfaces suivantes :

• 2 ports WAN 10/100 Mbit/s
• 4 ports LAN/DMZ 10/100 Mbit/s (commutateur intégré)
• 1 port console RS-232 DB9F
• 1 port dial backup RS-232 DB9M
• 1 slot d'extension pour carte sans fil optionnelle

Comment accéder à l'interface d'administration du ZyWALL 35 ?

L'interface d'administration est accessible via un navigateur web (WebGUI) en saisissant l'adresse IP LAN de l'appareil. La gestion est aussi possible en ligne de commande via Console, Telnet ou SSH. Le transfert de fichiers (firmware, sauvegarde de configuration) s'effectue via TFTP, FTP ou SFTP.

Le ZyWALL 35 intègre-t-il le Wi-Fi ?

Le ZyWALL 35 ne dispose pas de Wi-Fi intégré de série. Il possède cependant un slot d'extension permettant d'installer une carte sans fil optionnelle selon les besoins du réseau. Certaines versions du produit sont commercialisées avec cette carte incluse.

Quelles fonctionnalités de filtrage de contenu propose le ZyWALL 35 ?

Le ZyWALL 35 intègre un filtrage de contenu web permettant de bloquer :

• Scripts Java et ActiveX
• Cookies et proxys web
• URLs et mots-clés spécifiques
• Contenu web par catégorie

La version UTM ajoute l'antivirus, la détection et prévention d'intrusion (IDP) ainsi que l'anti-spam via abonnement iCard annuel.

Quelle est la différence entre le ZyWALL 35 et le ZyWALL 35 UTM ?

Le ZyWALL 35 standard assure le pare-feu stateful, le VPN IPSec et le filtrage de contenu de base. La version ZyWALL 35 UTM ajoute des services de sécurité avancés : antivirus, IDP (Intrusion Detection and Prevention) et anti-spam. Ces fonctions UTM nécessitent un abonnement annuel activé via une iCard ZyXEL.

Comment réinitialiser le ZyWALL 35 aux paramètres d'usine ?

Maintenez le bouton Reset enfoncé pendant au moins 5 secondes pendant que l'appareil est sous tension. Les voyants DEL clignotent pour signaler la réinitialisation en cours. Attention : cette opération efface intégralement la configuration (tunnels VPN, règles pare-feu, paramètres réseau). Pensez à sauvegarder la configuration au préalable via l'interface WebGUI.

Combien d'utilisateurs le ZyWALL 35 peut-il gérer simultanément ?

Le ZyWALL 35 est dimensionné pour des réseaux d'entreprise jusqu'à 60 utilisateurs. La technologie SecuASIC de ZyXEL optimise le traitement matériel des flux réseau afin de maintenir les débits annoncés même avec de nombreuses connexions simultanées.

Comment mettre à jour le firmware du ZyWALL 35 ?

Téléchargez le firmware depuis la section Support du site officiel zyxel.com en cherchant votre modèle. La mise à jour s'effectue via l'interface WebGUI (menu Maintenance, rubrique Firmware Upload) ou par TFTP/FTP. Il est vivement conseillé de sauvegarder la configuration avant toute mise à jour du firmware.

Quels protocoles réseau le ZyWALL 35 prend-il en charge ?

Le ZyWALL 35 prend en charge les protocoles PPPoE, PPTP, IPSec pour la connectivité WAN, ainsi que DHCP (client, relay et serveur) pour la gestion des adresses IP sur le réseau local. Il supporte également les protocoles de chiffrement DES, 3DES et AES pour les tunnels VPN.

MODE D'EMPLOI ZYWALL 35 ZYXEL

Nouvelle ère dans la protection des réseaux sécurisés de PME

Hautes performances avec système de sécurité 8-en-1 Technologie d'accélération SecuASICTM en exclusivité chez ZyXEL Protection contre les logiciels espions, le phishing, les virus et le spam ■ Messagerie instantanée, P2P (peer-to-peer) et contrôle granulaire

Sécurité Internet intégrée grâce à la solution UTM (Unified Threat Management)

Série ZyWALL 5/35/70 UTM

L'utm, une tendance émergente

De nos jours, un pare-feu dédié ne suffit plus à repousser les pirates. L'UTM (Unified Threat Management) est une tendance émergente sur le marché de la sécurité pour les réseaux d'entreprises. Toujours à l'avant-garde, ZyXEL propose donc la série ZyWALL 5/35/70 UTM, vingt fois plus performante que l'actuelle série ZyWALL 5/35/70 grâce à la carte Turbo ZyWALL. Cette nouvelle technologie offre un système de sécurité réseau tout en un, avec filtrage des contenus, antivirus, antispam et détection des intrusions.

Design tout en un ultraperformant

D'un point de vue commercial, les responsables IT devraient adopter une approche globale en matière de sécurité. Ils ont maintenant à leur disposition des applications tout en un comme la solution UTM 8-en-1 de ZyXEL pour une protection et une performance irréprochables. Toutes les caractéristiques ci-dessous sont intégrées dans un seul et même boîtier et contrôlées par une interface unique : antivirus, prévention et détection des intrusions, antispam, pare-feu, réseau privé virtuel, équilibrage des charges, gestion de la bande passante et filtrage des contenus

Performances découpées grâce à la carte turbo

Bénéficiez d'une protection à toute épreuve contre les virus, les pirates ainsi que le courrier indésirable et oubliez tous vos soucis. Plus de logiciels espions, de publicité ou d'autres menaces pour votre ordinateur et vos données sensibles, votre PC et réseau peuvent être raccordés à Internet en toute sécurité.

Mise à jour en 6 étapes avec la carte turbo zywall

Un appareil UTM intégré apporte une touche de simplicité aux réseaux de plus en plus complexes. Il facilite l'installation, centralise la gestion et offre plusieurs niveaux de protection du réseau.

Pare-feu (certifié ICSA)

• Filtrage de paquets et protocole IP Protection contre les attaques DoS et DDoS
• Inspection d'états de paquets
• Alertes e-mail en temps réel Rapports et fichiers journal
• Pare-feu transparent

Réseau privé virtuel (certifié ICSA)

• Gestion manuelle des clés / IKE PKI (X.509)
• Chiffrement (DES, 3DES et AES)
• Authentication (SHA-1 et MD5)
• NAT Traversal IPSec
• Authentication XAuth de l'utilisateur (base de données interne et RADIUS externe)
• DH1/2, signature RSA

Antivirus / détention et prévention des intrusions

• Accélération par la carte Turbo ZyWALL (ZyXEL SecuSIC)
• Signature antivirus Kaspersky
• Protection contre les virus, vers, chevaux de Troie et backdoors ainsi que la saturation de la mémoire tampon et le filtrage des ports. P2P, IM et protection contre les attaques sur Internet.
• Mise à jour automatique/programmée des signatures Fichiers journal et alertes en temps réel

Antispam

Protection contre le spam et le phishing - Listes vertes et rouges configurables - Compatibilité SMTP & POP3 - Base de données externe courrier indésirable

Filtrage de contenus

• Blocage des pages Web (URL et mots clés) - Compatibilité IKE + PKI
• Base de données externes de filtrage des contenus
• Blocage Java / ActiveX / cookies / news

Gestion du traffic

• Bande passante garantie / maximale
• Règles de lissage du traffic
• Utilisation en bande passante prioritaire
• Équilibrage de charge (en option sur les ZyWALL 35/70/35 UTM/70 UTM)
• Gestion de la bande passante
• Routes statiques

Grande disponibilité (sur les ZyWALL 35/70/35 utm/70utm)

• Fonctions fail-over et fall-back automatiques
• Fonction dial back-up
• Ports réseau étendu double pour sauvegarde et équilibrage de charge

Gestion du système

• Configuration Web intégrée (HTTP et HTTPS)
• Gestion par menu SMT (System Management Terminal)
• ILC (Interpréteur de lignes de commandes)
• Gestion à distance via Telnet ou navigateur Web
• Administrable via SNMP
• Mise à jour du microprogramme (configuration Web, TFTP/FTP/SFTP)
• Compatibilité avec le système Centralized Network Management (CNM) de ZyXEL

Logs / surveillance

Fichiers journal centralisés - Alerte en cas d'attaque - Surveillance du statut du système - Syslog

Compatibilité protocoles

• Protocole PPP (Point-to-Point Protocol) de niveau lien
• Pontage transparent pour les protocoles réseau non compatibles
• Serveur / relais / client DHCP
• RIP v1 / v2
• ICMP
• SNMP v1 et v2c avec MIB II (RFC 1213)
• IP Multicast, IGMP v1 et v2 Proxy IGMP UPnP

Alimentation

ZyWALL 70/70 UTM: 100~240 Vca ZyWALL 5/35/5 UTM/35 UTM: 12 Vcc

Spécifications du fusible

ZyWALL 70: T0,5Amp,250Vca

Spécifications physiques

• Bouton reset: rétablit les paramètres par défaut
• Console: RS-232 DB9F
• Dial back-up: RS-232 DB9M
• Carte connecteur d'extension : permet d'installer une carte réseau sans fil ZyXEL en option ou une carte Turbo ZyWALL

ZyWALL 5/5 UTM

LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN: 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps

ZyWALL 35/35 UTM

• LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps
• WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

ZyWALL 70/70 UTM

Réseau local : 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps - DMZ : 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

Dimensions

ZyWALL 5/5 UTM : 242 mm (L) x 175 mm (P) x 35,5 mm (H) ZyWALL 35/35 UTM: 242 mm (L) × 175 mm (P) × 35,5 mm (H) ZyWALL 70/70 UTM: 355mm (L) × 200mm (P) × 55mm (H)

Poids

ZyWALL 5/5 UTM:1,200g ZyWALL 35/35 UTM:1,200g ZyWALL 70/70 UTM:2,600g

Conditions de stockage et d'exploitation

• Température d'exploitation: 0 50^ C
• Température de stockage: -30 60^ C
• Humidité d'exploitation: 20 95% RH (sans condensation)
• Humidité de stockage: 20 95% RH (sans condensation)

Certification

Nom du modele	ZyWALL P1	ZyWALL 2	ZyWALL 5	ZyWALL 35	ZyWALL 70	ZyWALL 5 UTM	ZyWALL 35 UTM	ZyWALL 70 UTM
Performances
Débit pare-feu	80Mbps	1.2Mbps	65Mbps	70Mbps	90Mbps	65Mbps	70Mbps	90Mbps
Débit VPN 3DES / AES	30Mbps	2.2Mbps	25Mbps	30Mbps	40Mbps	25Mbps	30Mbps	40Mbps
Licences utilisateurs	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées
Sessions concurrentes	2,048	1,048	4,000	10,000	10,000	4,000	10,000	10,000
Connexions simultanées VPN IPSec	1	2	10	35	100	10	35	100
Spécifications physiques
Ports (10/100 Mbps, détction automatique & MDI/MIX)	1xLAN, 1xWAN	4xLAN, 1xWAN	4xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN	1xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN
Carte connecteur d'extension	Non disponible	Non disponible	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Carte Turbo ZyWALL	Carte Turbo ZyWALL	Carte Turbo ZyWALL
RS-232 console	Non disponible	x	x	x	x	x	x	x
Alimentation	5VDC	12VDC	12VDC	12VDC	100 ~ 240VDC	12VDC	12VDC	100 ~ 240VDC
Monté sur rack	n/a	n/a	x	x	x	x	x	x
Monté au mur	n/a	x	x	x	n/a	x	x	n/a
Dimensions (L x P x H, mm)	129 x 82 x 20	181 x 128 x 36	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55
Poids	130g	330g	1,200g	1,200g	2,600g	1,200g	1,200g	2,600g
Mode d'exploitation
Mode routage / NAT / SUA	x	x	x	x	x	x	x	x
Mode transparent	x*	Non disponible	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Firewall ICSA Certified)
Filtrage de paquets et protocole IP	x	x	x	x	x	x	x	x
Protection contre les attaques DoS et DDoS	x	x	x	x	x	x	x	x
Stateful Packet Inspection	x	x	x	x	x	x	x	x
Pare-feu transparent	x*	Non disponible	x	x	x	x	x	x
Filtrage des contenus Web	Non disponible	x	x	x	x	x	x	x
VPN (certifié ICSA)
Gestion manuelle des clés / IKE	x	x	x	x	x	x	x	x
PKI (X.509)	x	x	x	x	x	x	x	x
Encrypted (DES, 3DES et AES)	x	x	x	x	x	x	x	x
Authentication (SHA-1 et MDS)	x	x	x	x	x	x	x	x
NAT Transversal IPSec	x	x	x	x	x	x	x	x
Authentication XAuth de l'utilitaire (base de données interne et RADIUS exte)	x	x	x	x	x	x	x	x
Filtrage des contenus
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage des contenus base de données externe	n/a	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)
Antivirus/IDP
Virus, vers, chevaux de Troie, backdoors, saturation de la mémoire tampon, filtrage des ports	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
contré les attaques Internet	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Mise à jour automatique/programme	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Alertes et fichiers journal en temps réel	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Antispam
Liste verte/rouge configurable	x*	Non disponible	x	x	x	x	x	x
Configurable White/Black list	x*	Non disponible	x	x	x	x	x	x
Compatibility SMTP/POP3	x*	Non disponible	x	x	x	x	x	x
Gestion du traffic
Bande passante garantie / maximaire	Non disponible	Non disponible	x	x	x	x	x	x
Régles de lissage du traffic	Non disponible	Non disponible	x	x	x	x	x	x
Utilisation en bande passante prioritaire	Non disponible	Non disponible	x	x	x	x	x	x
Grande disjonillité
Fonctions fail-over et fall-back automatiques	Non disponible	x	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Portes réseau étedendou double pour sauvégarde et équilibrage de charge*	Non disponible	Non disponible	Non disponible	x	x	Non disponible	x	x
Gestion du système
Interface graphique Web (HTTP and HTTP)	x	x	x	x	x	x	x	x
Mise à jour du microprogramme (TFTP/FTP/SFTP)	x	x	x	x	x	x	x	x
Vantage CNM	x	x	x	x	x	x	x	x
Réseau sans fil
Compatibilité IEEE 802.11b	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Compatibilité IEEE 802.11g	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Authentication IEEE 802.11x de l'utilitaire (base de données interne et RADIUS exte)	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Logs / surveillance
Fichiers journal centralisés	x	x	x	x	x	x	x	x
Alerte en cas d'attaque	x	x	x	x	x	x	x	x
Surveillance du statut du système	x	x	x	x	x	x	x	x