USG 100 - Routeur de sécurité ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Routeur de sécurité unifiée (UTM)
Marque	ZYXEL
Modèle	USG 100
Dimensions (L x l x h)	242 x 175 x 35.5 mm
Poids	1.2 kg
Alimentation	Entrée : 100-240 V, 1.2 A, 50-60 Hz ; Sortie : 12 V, 3.5 A
Nombre d'utilisateurs recommandé	Jusqu'à 25
Débit Firewall	100 Mbps
Débit VPN (AES)	50 Mbps
Débit UTM (AV+IDP+Firewall)	24 Mbps
Sessions simultanées maximales	20 000
Interfaces réseau	7 ports Gigabit Ethernet (RJ-45) : 2 ports WAN, 5 ports LAN/WLAN/DMZ
Ports USB	2 ports USB (connectivité 3G)
Slot carte d'extension	1 slot (WLAN ou 3G)
Mémoire	256 MB DDR2 RAM / 256 MB Flash
Fonctions de sécurité	Firewall, IDP, Anti-virus (ZyXEL ou Kaspersky), Anti-spam, Filtrage de contenu, Application Patrol, VPN IPSec/SSL/L2TP
Certifications	ICSA Firewall, VPN IPSec, Anti-virus ; FCC, CE, C-Tick, VCCI, CSA/UL/EN/IEC 60950-1
Température de fonctionnement	0 °C à 50 °C
Humidité de fonctionnement	5 % à 90 % (sans condensation)
Montage en rack	Oui (kit de montage inclus)
Entretien et mise à jour	Mise à jour du firmware via FTP, FTP-TLS ou Web GUI ; configuration basée sur objet ; sauvegarde/restauration par fichier texte
Pièces détachées et réparabilité	Kit de montage rack inclus ; alimentation externe ; consultez le support ZyXEL pour les pièces détachées

FOIRE AUX QUESTIONS - USG 100 ZYXEL

Comment configurer initialement le ZyXEL USG 100 ?

Connectez-vous à l'interface Web via HTTPS (adresse IP par défaut : 192.168.1.1). Utilisez le login et mot de passe par défaut (admin/1234). Suivez l'assistant de configuration pour définir les paramètres réseau de base, les zones de sécurité et les règles de pare-feu.

Quelles sont les fonctionnalités de sécurité incluses ?

L'USG 100 intègre un firewall stateful, un IDP (Intrusion Detection and Prevention), un anti-virus (ZyXEL ou Kaspersky), un anti-spam, un filtrage de contenu avec base de données BlueCoat, et un VPN (IPSec/SSL/L2TP).

Comment configurer un VPN IPSec ?

Allez dans Configuration > VPN > IPSec VPN. Créez une nouvelle règle avec une proposition de chiffrement (AES/3DES/DES), une authentification (SHA-1/MD5), et une clé pré-partagée ou certificat. Définissez les réseaux locaux et distants. Appliquez la règle à la zone de sécurité appropriée.

Puis-je utiliser plusieurs lignes Internet (multi-WAN) ?

Oui, l'USG 100 dispose de 2 ports WAN et supporte l'équilibrage de charge et la bascule automatique (failover). Configurez les interfaces WAN dans Network > Interface, puis créez des règles de routage pour répartir le trafic.

Comment mettre à jour le firmware ?

Téléchargez le dernier firmware depuis le site ZyXEL. Connectez-vous à l'interface Web, allez dans System > Firmware Upgrade, sélectionnez le fichier et cliquez sur 'Upload'. L'appareil redémarrera automatiquement.

Que faire si j'ai oublié le mot de passe administrateur ?

Utilisez le bouton de réinitialisation physique à l'avant de l'appareil. Maintenez-le enfoncé pendant 10 secondes (appareil sous tension) pour restaurer les paramètres d'usine, y compris le mot de passe par défaut (admin/1234).

Comment configurer l'anti-virus ?

Allez dans Configuration > Security Policy > Anti-Virus. Choisissez le moteur ZyXEL ou Kaspersky. Définissez les profils de protection pour les protocoles HTTP, FTP, SMTP, POP3 et IMAP4. Activez les mises à jour automatiques des signatures.

L'USG 100 supporte-t-il le Wi-Fi ?

Non, l'USG 100 n'a pas de module Wi-Fi intégré. Cependant, il possède un slot pour carte d'extension qui peut accueillir une carte sans fil IEEE 802.11b/g (vendue séparément) pour ajouter un point d'accès LAN sans fil.

Comment gérer les applications IM/P2P ?

Utilisez la fonction Application Patrol dans Configuration > Security Policy > Application Patrol. Vous pouvez bloquer ou autoriser des applications spécifiques (MSN, BitTorrent, etc.) par utilisateur ou groupe, avec planification et limitation de bande passante.

Où trouver la notice complète en français ?

La notice est disponible en téléchargement gratuit au format PDF sur le site notice-facile.com. Vous pouvez également demander une traduction dans votre langue en fournissant votre adresse email sur la page du produit.

MODE D'EMPLOI USG 100 ZYXEL

Sécurité réseau réunie dans un seul appareil pour les bureaux jusqu'à 50 personnes

• Anti-virus ZyXEL certifié ICSA
• Kaspersky

IDP VPN:

• IPSec certifié ICSA
• SSL -L2TP

Gestion IM/P2P Anti-Spam ■ Configuration « user-aware » Gestion de la bande passante Multiple liens ISP Support ZyWALL OTP Support 3G

Passerelle de sécurité unifiée

ZyWALL USG 100/200 Series

La série ZyWALL USG 100/200 est une plateforme de sécurité deep packet inspection à haute performance pour les petites et moyennes entreprises. Le ZyWALL USG intègre un firewall, la détection et prévention d'intrusion (IDP), le filtrage de contenu, un anti-virus, un anti-spam et le VPN dans un seul appareil. Cette sécurité multi-niveau protège les données clients et internes à votre entreprise, les propriétés intellectuelles et les ressources critiques des menaces externes et internes. Son design permet une dissipation discrète de la chaleur et le rend parfait pour votre bureau.

Avantages

Le firewall stateful inspection certifie ICSA protège le réseau les services Internet vitaux tels que l'e-mail, la navigation web, les serveurs et les transferts de fichiers. Pour la protection contre les virus et spyware, CHOISSEZ L'anti-virus ZyXEL certifie ICSA ou un antivirus puissant de Kaspersky Labs. L'engin IDP protège votre réseau des intrusions telles que les chevaux de Troie et les vers. Utilisez le VPN IPSec pour sécuriser les connexions vers les filiales, partenaires et sièges sociaux. Les travailleurs itinérants et les télétravailleurs peuvent utiliser le VPN SSL ou L2TP pour accéder en toute sécurité au réseau de l'entreprise sans avoir à installer un logiciel VPN. L'Application Patrol contrôle qui a le droit d'utiliser quel IM et les applications P2P telles que MSN et BitTorrent, et même qui a le droit d'utiliser telles caractéristiques spécifiques à l'intérieur de l'application. La caractéristique anti-spam peut taguer ou laisser de côté les e-mails commerciaux ou de bêtises. La configuration « user-aware » vous permet de contrôler l'accès aux applications ou ressources et d'appliquer les scans de sécurité par utilisateur ou groupe d'utilisateurs. La gestion de la bande passante vous permet de prioriser les applications sensibles en temps tels que la VoIP et la vidéoconférence. - Les ports multiple WAN vous permettent d'utiliser plusieurs liens ISP et l'équilibrage de charge pour améliorer le débit du trafic, optimiser l'usage de la bande passante et vous aident à assurer un téléchargement continu si un lien tombe. Avec votre nom d'utilisateur et votre mot de passe réguliers, utilisez le token* matériel ZyWALL OTP (One Time Password) pour générer un nouveau code PIN à chaque fois que vous vous connectez. Utilisez le slot pour carte d'extension et les ports USB pour de multiples connexions WAN sans fil 3G.

Connectivité réseau

Les sept ports Gigabit Ethernet incluent deux ports WAN. Le port ZyWALL USG 200 OPT peut être utilisé comme autre port WAN, LAN, WLAN, ou DMZ. Le slot pour carte d'extension vous permet d'ajouter une connexion LAN sans fil IEEE 802.11b/g ou une connexion WAN sans fil 3G. Il y a également deux ports USB que vous pouvez utiliser pour les connexions WAN sans fil 3G.

Comparaison des modèles

Nom du modèle	ZyWALL USG 100	ZyWALL USG 200
Nombre recommandé d'utilisateurs	Jusqu'à 25	Jusqu'à 50
Débit Firewall	100 Mbps	150 Mbps
VPN Throughput (AES)	50 Mbps	75 Mbps
Débit UTM (AV + IDP + Firewall)	24 Mbps	40 Mbps
Sessions (maximum simultanées)	20,000	40,000
Nouvelles sessions par seconde	1,000	1,400
Tunnels VPN IPSec (maximum simultanés)	50	100
Tunnels VPN SSL (maximum simultanés)	2, upgradable à 5**	2, upgradable à 10**
7 ports Ethernet Gigabit	WAN1, WAN25 ports LAN/WLAN/DMZ	WAN1, WAN2Port OPT ( comme WAN/LAN1/LAN2/DMZ)4 ports LAN/WLAN/DMZ

Caractéristiques communes aux deux modèles

• Liste de contrôle d'accès basée sur la zone
• Zones de sécurité
• Stateful Packet Inspection Protection DoS/DDoS
• Renforcement de la sécurité « User-Aware »
• ALG Supports Custom Ports

Détection et prévention d'intrusion

In-line Mode (Routing/Bridge) - Inspection IDP basée sur la zone - Profil de protection personnalisable - Inspection Deep Packet basée sur la signature - Mises à jour automatiques des signatures - Custom Signatures Detection and protection des anomalies de traffic - Détection et protection de Flooding - Détection et protection d'anomalie de protocole : HTTP/ICMP/TCP/UDP

Anti-virus

• Anti-virus ZyXEL ou Anti-virus Kaspersky certifié ICSA
• Anti-virus basé sur le flux
• Couvre les virus top actifs dans la Wild List
• Scanne HTTP/FTP/SMTP/POP3/IMAP4
• Mises à jour automatiques des signatures Aucune limitation de taille de fichier
• Support Blacklist/Whitelist

VPN ipsec certifié ICSA

• Chiffrement : AES/3DES/DES
• Authentication : SHA-1/MD5
• Gestion de clé : Clé/IKE manuelle Perfect Forward Secrecy : DH Group 1/2/5
• VPN NAT over IPSec Dead peer Detection/Relay Detection
• Support du certificat PKI (X.509)
• Certificate Enrollment (CMP/SCEP)
• Authentication Xauth
• Support L2TP over IPSec

VPN SSL

• Accès distant sécurisé sans client (Mode Reverse Proxy)
• SecuExtender (Full Tunnel Mode)
• Unified Policy Enforcement
• Supporte l'authentification Two-factor
• Portail d'utilisateur personnalisable

Application patrol

• Contrôle d'accès granulaire IM/P2P
• Apply Schedules, gestion de la bande passante
• User-Aware
• Support IM/P2P toujours actuel (basé sur les signatures IDP)** Rapports statistiques en temps réel

Gestion de la bande passante

• Priorité de la bande passante Traffic Shaping basé sur la police de sécurité
• Bande passante maximale/garantie
• Emprunt de bande passante

Anti-spam

• Protection zone à zone
• Interception transparente de mail via les protocoles SMTP/POP3
• Support Blacklist/Whitelist
• Support checking DNSBL Rapport de statistiques

• HA appareil (Active-Passive Mode)
• Détection d'erreur appareil
• Link Monitoring
• Configurations Auto-Sync
• Équilibrage de charge Multiple WAN
• VPN HA (passerelles VPN distantes redondantes)

Filtrage du contenu

• Blocage d'URL, blocage par mot clé
• Liste Exempt (Blacklist et Whitelist)
• Bloque Java Applet, Cookies et Active X
• Base de données filtrage URL dynamique (par BlueCoat)

Licenses d'utilisateur

• Illimitees

Réseau

Mode routage / mode bridge / Mode mixte Groupage de port couche 2 - Ethernet/PPPoE/PPTP

-VLAN tagué (802.1Q) - Interface virtuelle (Interface Alias) - Routage basé sur la police de sécurité (User-Aware) - NAT basé sur la police de sécurité (SNAT/DNAT) - RIP v1/v2 - OSPF - IP Multicasting (IGMP v1/v2) - DHCP Client/Server/Relais - Serveur DNS intégré - DNS Dynamique

• Base de données utilisateurs interne Microsoft Windows Active Directory
• Base de données utilisateurs externe LDAP/RADIUS
• ZyWALL OTP (One Time Password)***
• Authentication d'utilisateur forcée (authentication transparente)

Administration du système

• Administration basée sur le rôle
• Logins administrateurs multiples
• Interface web GUI multilingue (HTTPS/HTTP)
• Configuration basée sur l'objet
• Interface ligne de commandes (Console / Console Web / SSH / TELNET)
• Logging local complet Syslog (envoi jusqu'à 4 serveurs)
• Alerte par email (envoi jusqu'à 2 serveurs)
• SNP v2c (MIB-II)
• Contrôle du trafic en temps réel
• Retour à l'ancienne Configuration Système Fichier de configuration basé sur le texte
• Mise à jour de firmware via FTP/FTP-TLS/Web GUI
• Reporting avancé (Vantage Report)

Support 3G

Transmission sans fil sécurisée avancée avec chiffrement WEP et WPA/WPA2 - PCMCIA: Sierra Wireless AC850 - USB: Huawei E220

: Non inclus. : Nécessite une inscription valide. **: Vendu séparation.

Certifications

• Firewall certificé ICSA
• VPN IPSec certifié ICSA
• Anti-virus certifié ICSA

Compatibilité standards

• HSF (Hazardous Substance Free) : RoHS et WEEE
• EMC: FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B
• Sécurité : CSA International (ANSI/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1)

Spécifications matérielles

• Taille de mémoire: 256 MB DDR2 RAM/256 MB Flash
• Interface: GbE x 7 (RJ-45 avec LED)
• Interface: négociation automatique et Auto MDI/MDI-X
• Console: RS-232 (DB9F) AUX: RS-232 (DB9M)
• Indicateurs LED: PWR, SYS, AUX, CARD
• Bouton de réinitialisation
• Slot pour carte d'extension
• 2 USB Ports

Spécifications physiques

• Rackable (kit de montage inclus)
• Dimensions : 242 (L) x 175 (l) x 35.5 (h) mm / 9.5 (L) x 6.9 (l) x 1.4 (h) inch
• Poids: 1.2Kg / 2.6 lbs

Spécifications environnementales

• Température d'exploitation: 0^ 50^ / 32^ 122^
• Température de stockage: -30^ 60^ / -22^ 140^
• Humidité d'exploitation: 5% 90% (non-condensante)

Alimentation

• Entrée: 100 240V; 1.2A, 50 60Hz Sortie: 12V; 3.5 A

ZyXEL est une entreprise classée « verte » et dont les préoccupations environnementales sont reconnues au niveau international. Les produits ZyXEL utilisent des matériaux sans toxines, à faible consommation d'énergie et recyclables facilement.

Pour plus d'informations sur les produits, visitez notre site web sur www.ZyXEL.com