USG 200 - Routeur de sécurité ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Routeur de sécurité Zyxel USG 200
Caractéristiques techniques principales	Débit de pare-feu : 1 Gbps, Débit VPN : 200 Mbps, Nombre de ports LAN : 8, Ports WAN : 2
Alimentation électrique	Adaptateur secteur 100-240V AC, 50-60Hz
Dimensions approximatives	440 x 220 x 44 mm
Poids	2,5 kg
Compatibilités	Compatible avec les systèmes d'exploitation Windows, macOS, Linux
Fonctions principales	Pare-feu, VPN, filtrage de contenu, prévention des intrusions, gestion de la bande passante
Entretien et nettoyage	Nettoyage régulier des ports et ventilation, mise à jour du firmware
Pièces détachées et réparabilité	Support technique disponible, pièces de rechange sur demande
Sécurité	Protection contre les attaques DDoS, chiffrement AES, authentification à deux facteurs
Informations générales utiles	Garantie de 2 ans, support technique 24/7, documentation en ligne disponible

FOIRE AUX QUESTIONS - USG 200 ZYXEL

Comment réinitialiser le ZYXEL USG 200 aux paramètres d'usine ?

Pour réinitialiser le ZYXEL USG 200, maintenez enfoncé le bouton de réinitialisation situé à l'arrière de l'appareil pendant environ 10 secondes jusqu'à ce que les voyants clignotent. Cela rétablira les paramètres d'usine.

Comment accéder à l'interface de gestion du ZYXEL USG 200 ?

Pour accéder à l'interface de gestion, connectez-vous à l'appareil via un navigateur web en entrant l'adresse IP par défaut, qui est généralement 192.168.1.1. Utilisez 'admin' comme nom d'utilisateur et '1234' comme mot de passe par défaut.

Comment configurer un VPN sur le ZYXEL USG 200 ?

Pour configurer un VPN, accédez à l'interface de gestion, allez dans 'VPN' puis 'VPN Wizard'. Suivez les instructions pour sélectionner le type de VPN souhaité et configurez les paramètres requis.

Que faire si je ne peux pas me connecter à Internet après l'installation ?

Vérifiez d'abord les connexions physiques et assurez-vous que le câble Ethernet est correctement branché. Ensuite, accédez à l'interface de gestion et vérifiez les paramètres WAN pour vous assurer qu'ils sont correctement configurés.

Comment mettre à jour le firmware du ZYXEL USG 200 ?

Pour mettre à jour le firmware, connectez-vous à l'interface de gestion, allez dans 'Administration' puis 'Firmware Upgrade'. Téléchargez la dernière version du firmware depuis le site de ZYXEL et suivez les instructions pour l'installer.

Comment configurer le contrôle d'accès sur le ZYXEL USG 200 ?

Pour configurer le contrôle d'accès, accédez à l'interface de gestion, allez dans 'Security' puis 'Access Control'. Vous pouvez ajouter des règles pour permettre ou bloquer l'accès à certains utilisateurs ou groupes.

Le ZYXEL USG 200 ne s'allume pas, que faire ?

Vérifiez d'abord que l'alimentation est correctement branchée. Essayez un autre câble d'alimentation ou une autre prise. Si l'appareil ne s'allume toujours pas, il peut nécessiter une réparation.

Comment surveiller l'activité du réseau sur le ZYXEL USG 200 ?

Pour surveiller l'activité du réseau, connectez-vous à l'interface de gestion, allez dans 'Monitor' puis 'Traffic Monitor'. Vous y trouverez des statistiques détaillées sur le trafic et l'utilisation du réseau.

Comment configurer une adresse IP statique sur le ZYXEL USG 200 ?

Pour configurer une adresse IP statique, accédez à l'interface de gestion, allez dans 'Network' puis 'LAN'. Sélectionnez l'interface correspondante et modifiez les paramètres IP pour définir l'adresse IP statique souhaitée.

Comment créer des sauvegardes de la configuration du ZYXEL USG 200 ?

Pour créer une sauvegarde de la configuration, connectez-vous à l'interface de gestion, allez dans 'Administration' puis 'Configuration Backup'. Cliquez sur 'Download' pour sauvegarder la configuration actuelle sur votre ordinateur.

MODE D'EMPLOI USG 200 ZYXEL

Sécurité Réseau Réunie dans un Seul Appareil pour les Bureaux jusqu'à 50 Personnes

• Anti-virus ZyXEL certifié ICSA

• Kaspersky

IDP
VPN:

• IPSec certifié ICSA
• SSL
  -L2TP

Gestion IM/P2P
Anti-Spam
■ Configuration « user-aware »
Gestion de la bande passante
Multiple liens ISP
Support ZyWALL OTP
Support 3G

Passerelle de sécurité unifiée

ZyWALL USG 100/200 SERIES

La série ZyWALL USG 100/200 est une plateforme de sécurité deep packet inspection à haute performance pour les petites et moyennes entreprises. Le ZyWALL USG intègre un firewall, la détction et prévention d'intrusion (IDP), le filtrage de contenu, un anti-virus, un anti-spam et le VPN dans un seul appariel. Cette sécurité multi-niveau protège les données clients et internes à votre entreprise, les propriétés intellectuelles et les ressources critiques des menaces externes et internes. Son design permet une dissipation discrète de la chaleur et le rend parfait pour votre bureau.

Avantages

Le firewall stateful inspection certifie ICSA protège le réseau le les services Internet vitaux tels que l'e-mail, la navigation web, les serveurs et les transferts de fichiers.
Pour la protection contre les virus et spyware,CHOISSEZ I'anti-virus ZyXEL certifie ICSA ou un antivirus puissant de Kaspersky Labs.
L'engin IDP protège votre réseau des intrusions telles que les chevaux de Troye et les vers.
Utilisez le VPN IPSec pour sécuriser les connexions vers les filiales, partenaires et sièges sociaux. Les travailleurs itinérants et les télétravaillieurs peuvent utiliser le VPN SSL ou L2TP pour acceder en toute sécurité au réseau de l'entreprise sans avoir à installer un logiciel VPN.
L'Application Patrol contrôle qui a le droit d'utiliserquel IM et les applications P2P telles que MSN et BitTorrent, et meme qui a le droit d'utiliser telles caractéristiques spécifiques à l'intérieur de l'application.
La caractéristique anti-spam peut taguer ou laisser de côté les e-mails commerciaux ou de bêtises.
La configuration « user-aware » vous permet de contrôle l'accès aux applications ou ressources et d'appliquer les scans de sécurité par utiliser ou groupe d'utilisateurs.
La gestion de la bande passante vous permet de prioriser les applications sensibles en temps telles que la VoIP et la videoconference.
Les ports multiple WAN vous permettent d'utiliser plusieurs liens ISP et l'équilibrage de charge pour améliorer le débit du traffic, optimiser l'usage de la bande passante et vous aident à assurer un téléchargement continu si un lien tombe.
Avec votre nom d'utilisateur et votre mot de passer réguliers,utilisez le token* matériel ZyWALL OTP (One Time Password) pour générer un nouveau code PIN à chaque fois que vous vous connectez.
Utilisez le slot pour carte d'extension et les ports USB pour de multiples connexions WAN sans fil 3G.

Sécurité réseau

Connectivé réseau

Les sept ports Gigabit Ethernet incluent deux ports WAN. Le port ZyWALL USG 200 OPT peut etre utilise comme autre port WAN, LAN, WLAN, ou DMZ. Le slot pour carte d'extension vous permet d'ajouter une connexion LAN sans fil IEEE 802.11b/g ou une connexion WAN sans fil 3G. Il y a egalement deux ports USB que vous pouvez utiliser pour les connexions WAN sans fil 3G.

Panneau frontal ZyWALL USG 200

Face arrrière ZyWALL USG 100/200

Comparaison des modèles

Nom du modèle	ZyWALL USG 100	ZyWALL USG 200
Nombre recommandé d'utilisateurs	Jusqu'à 25	Jusqu'à 50
Débit Firewall	100 Mbps	150 Mbps
VPN Throughput (AES)	50 Mbps	75 Mbps
Débit UTM (AV + IDP + Firewall)	24 Mbps	40 Mbps
Sessions (maximum simultanées)	20,000	40,000
Nouvelles sessions par seconde	1,000	1,400
Tunnels VPN IPSec (maximum simultanés)	50	100
Tunnels VPN SSL (maximum simultanés)	2, upgradable à 5**	2, upgradable à 10**
7 ports Ethernet Gigabit	WAN1, WAN25 ports LAN/WLAN/DMZ	WAN1, WAN2Port OPT ( comme WAN/LAN1/LAN2/DMZ)4 ports LAN/WLAN/DMZ

Caracteristiques communes aux deux modèles

• Liste de contrôle d'accès basée sur la zone
• Zones de sécurité
• Stateful Packet Inspection
  Protection DoS/DDoS
• Renforcement de la sécurité « User-Aware »
• ALG Supports Custom Ports

Détection et prévention d'intrusion

In-line Mode (Routing/Bridge)
- Inspection IDP basée sur la zone
- Profil de protection personalisable
- Inspection Deep Packet basée sur la signature
- Mises à jour automatique des signatures**
- Custom Signatures
Detection and protection des anomalies de traffic
- Détction et protection de Flooding
- Detection et protection d'anomalie de protocole : HTTP/ICMP/TCP/UDP

Anti-Virus

• Anti-virus ZyXEL ou Anti-virus Kaspersky certificé ICSA
• Anti-virus base sur le flux
  Couvres les virus top actifs dans la Wild List
• Scanne HTTP/FTP/SMTP/POP3/IMAP4
• Mises à jour automatiques des signatures**
  Aucune limitation de taille de fichier
• Support Blacklist/Whitelist

VPN Hybrid

VPN IPSec certificé ICSA

• Chiffrement : AES/3DES/DES
• Authentication :SHA-1/MD5
• Gestion de clé: Clé/IKE manuelle
  Perfect Forward Secrecy : DH Group 1/2/5
• VPN NAT over IPSec
  Dead peer Detection/Relay Detection
• Support du certificat PKI (X.509)
• Certificate Enrollment (CMP/SCEP)
• Authentication Xauth
• Support L2TP over IPSec

VPN SSL

• Accès distant sécurisé sans client (Mode Reverse Proxy)

• SecuExtender (Full Tunnel Mode)

• Unified Policy Enforcement

• Supporte l'authentication Two-factor
• Portail d'utilisateur personnelisable

Application Patrol

• Contrôle d'accès granulaire IM/P2P
• Apply Schedules, gestion de la bande passante
• User-Aware
• Support IM/P2P toujours actuel (base sur les signatures IDP)**
  Rapports statistiques en temps reel

Gestion de la bande passante

• Priorité de la bande passante
  Traffic Shaping basé sur la police de sécurité
• Bande passante maximale/garantie
• Emprunt de bande passante

Anti-Spam

• Protection zone à zone
• Interception transparente de mail via les protocoques SMTP/POP3
• Support Blacklist/Whitelist
  Support checking DNSBL
  Rapport de statistiques

High Availability

• HA apparel (Active-Passive Mode)
• Détéction d'erreur appareil
• Link Monitoring
• Configurations Auto-Sync
• Equilibrage de charge Multiple WAN
• VPN HA (passerelles VPN distantes redondantes)

Filtrage du contentu

• Blocage d'URL, blocage par mot clé
• Liste Exempt (Blacklist et Whitelist)
• Bloque Java Applet, Cookies et Active X
• Base de donnée filtrage URL dynamique (par BlueCoat)**

Licenses d'utilisateur

• Illimitées

Réseau

Mode routage / mode bridge / Mode mixte
- Groupage de port couche 2
- Ethernet/PPPoE/PPTP

-VLAN tagué (802.1Q)
- Interface virtuelle (Interface Alias)
- Routage basé sur la police de sécurité (User-Aware)
NAT basé sur la police de sécurité (SNAT/DNAT)
RIP v1/v2
-OSPF
- IP Multicasting (IGMP v1/v2)
- DHCP Client/Server/Relais
- Serveur DNS intégré
- DNS Dynamique

Authentication

• Base de données utilisateurs interne
  Microsoft Windows Active Directory
• Base de données utilisateurs exter LDAP/RADIUS
• ZyWALL OTP (One Time Password)***
• Authentication d'utilisateurforcée (authentication transparente)

Administration du système

• Administration basée sur le role
• Logins administrateurs multiples
• Interface web GUI multilingue (HTTPS/HTTP)
• Configuration basée sur l'objet
• Interface ligne de commandes (Console/ Console Web /SSH/TELNET)
• Logging local comprehensif
  Syslog (envoi jusqu'à 4 serveurs)
• Alerte par email (envoi jusqu'à 2 serveurs)
  SNMP v2c (MIB-II)
• Contrôle du traffic en temps réel
• Retour à l'ancienne Configuration Systeme
  Fichier de configuration basé sur le texte
• Mise à jour de firmware via FTP/FTP-TLS/Web GUI
• Reporting avancé (Vantage Report)
• Centralized Network Management (Vantage CNM)

Support 3G

Transmission sans fil sécurisée avancée avec chiffrement WEP et WPA/WPA2
- PCMCIA: Sierra Wireless AC850
- USB: Huawei E220

:Non inclus.
: Necessite une inscription valide.
**:Vendu séparation.

Specifications

Certifications

• Firewall certificé ICSA
• VPN IPSec certificé ICSA
• Anti-virus certifié ICSA

Compatibilité standards

• HSF (Hazardous Substance Free):RoHS et WEEE
• EMC:FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B
• Sécurité : CSA International (ANS/UL60950-1, CSA60950-1,EN60950-1,IEC60950-1)

Spécifications matérielles

• Taille de mémoire : 256 MB DDR2 RAM/256 MB Flash
• Interface: GbE x 7 (RJ-45 avec LED)
• Interface: négociation automatique et Auto MDI/MDI-X
• Console:RS-232(DB9F)
  AUX:RS-232 (DB9M)
• Indicateurs LED : PWR, SYS, AUX, CARD
• Bouton de réinitialisation
• Slot pour carte d'extension
• 2 USB Ports

Spécifications physiques

• Rackable (kit de montage inclus)
• Dimensions : 242 (L) x 175 (l) x 35.5 (h) mm/ 9.5 (L) x 6.9 (l) x 1.4 (h) inch
• Poids: 1.2Kg / 2.6 lbs

Spécifications environnementales

• Température d'exploitation: 0^ 50^ / 32^ 122^
• Température de stockage: -30^ 60^ / -22^ 140^
• Humidité d'exploitation: 5% 90% (non-condensing)

Alimentation

• Entrée: 100 240 ~V ; 1.2 ~A, 50 60 ~Hz
  Sortie: 12V ; 3.5 A

ZyXEL est une entreprise classée « verte » et dont les préoccupations environnementales sont reconnues au niveau international. Les produits ZyXEL utilisent des matérielles sans toxine, à faible consommation d'énergie et recyclables facilement.

Pour plus d'informations sur les produits, visitez notre site web sur www.ZyXEL.com