USG 200 - Routeur de sécurité ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Routeur de sécurité (Passerelle de sécurité unifiée)
Marque	ZYXEL
Modèle	USG 200 (ZyWALL USG 200)
Nombre d'utilisateurs recommandé	Jusqu'à 50
Dimensions (L x l x h)	242 x 175 x 35.5 mm
Poids	1.2 kg
Alimentation	Entrée : 100-240 V~, 1.2 A, 50-60 Hz ; Sortie : 12 V, 3.5 A
Débit firewall	150 Mbps
Débit VPN (AES)	75 Mbps
Débit UTM (AV + IDP + Firewall)	40 Mbps
Sessions simultanées maximales	40 000
Nouvelles sessions par seconde	1 400
Tunnels VPN IPSec (maximum)	100
Tunnels VPN SSL (maximum)	10 (extensible)
Interfaces réseau	7 ports Gigabit Ethernet (RJ-45) : 2 WAN, 1 OPT (configurable WAN/LAN/DMZ), 4 ports LAN
Ports USB	2 ports USB 2.0 pour connexion 3G
Slot pour carte d'extension	1 slot pour carte sans fil (WLAN) ou 3G
Fonctions de sécurité principales	Firewall Stateful Inspection, IDP, Anti-virus (ZyXEL ou Kaspersky), Anti-spam, Filtrage de contenu, Application Patrol, VPN IPSec/SSL/L2TP
Gestion	Interface web (HTTPS/HTTP), CLI (Console/SSH/Telnet), SNMP v2c
Certifications	Firewall certifié ICSA, VPN IPSec certifié ICSA, Anti-virus certifié ICSA
Entretien et nettoyage	Débrancher l'appareil avant nettoyage ; utiliser un chiffon doux et sec. Ne pas utiliser de solvants.
Sécurité	Utiliser des mots de passe forts ; tenir le firmware à jour ; configurer les politiques de sécurité par zone.
Pièces détachées et réparabilité	Alimentation externe disponible ; slot d'extension et ports USB pour modules supplémentaires. Réparation par un professionnel agréé.
Informations générales	Produit vert (RoHS, WEEE) ; fonctionnement 0°C à 50°C ; stockage -30°C à 60°C ; humidité 5% à 90% sans condensation.

FOIRE AUX QUESTIONS - USG 200 ZYXEL

Quelle est la différence entre le ZyWALL USG 100 et le USG 200 ?

Le USG 200 supporte jusqu'à 50 utilisateurs (contre 25 pour le USG 100), offre un débit firewall de 150 Mbps, un débit VPN de 75 Mbps, et jusqu'à 40 000 sessions simultanées. Il dispose également d'un port OPT supplémentaire pour plus de flexibilité.

Comment configurer un VPN IPSec ?

Accédez à l'interface web, allez dans VPN > IPSec, créez une nouvelle passerelle VPN avec les paramètres de chiffrement (AES/3DES/DES), l'authentification (SHA-1/MD5) et l'échange de clés (IKE). Définissez les réseaux locaux distants et appliquez les politiques de sécurité.

Quelles sont les fonctionnalités de sécurité incluses ?

Cet appareil intègre un firewall stateful, la détection et prévention d'intrusion (IDP), un anti-virus (ZyXEL ou Kaspersky), un anti-spam, le filtrage de contenu avec contrôle URL, et la gestion des applications (IM/P2P). Tout est centralisé dans une console unique.

Puis-je utiliser une connexion 3G/4G avec le USG 200 ?

Oui, vous pouvez brancher un dongle USB 3G/4G sur les ports USB avant ou utiliser le slot d'extension pour une carte PCMCIA 3G (modèles compatibles : Sierra Wireless AC850, Huawei E220). Cela permet une connexion WAN de secours.

Comment mettre à jour le firmware ?

Téléchargez la dernière version depuis le site ZyXEL, puis connectez-vous à l'interface web. Allez dans Maintenance > Firmware, sélectionnez le fichier et cliquez sur 'Upload'. L'appareil redémarrera automatiquement après la mise à jour.

Quel est le nombre maximum de tunnels VPN simultanés ?

Le USG 200 supporte jusqu'à 100 tunnels IPSec et 10 tunnels SSL (2 par défaut, extensible via licence). Cela permet de sécuriser les connexions vers plusieurs sites distants ou télétravailleurs.

Comment configurer l'équilibrage de charge entre deux liens WAN ?

Dans l'interface, allez dans Configuration > Réseau > WAN, activez les deux ports WAN, puis dans Avancé > Équilibrage de charge, choisissez la méthode (par session, par poids, etc.). Les politiques de sécurité peuvent également être basées sur le WAN.

Le routeur supporte-t-il le VLAN ?

Oui, le USG 200 prend en charge le VLAN tagué (802.1Q) et les interfaces virtuelles. Vous pouvez créer plusieurs réseaux virtuels pour isoler le trafic, par exemple entre services ou clients.

Comment réinitialiser l'appareil aux paramètres d'usine ?

Maintenez enfoncé le bouton de réinitialisation à l'avant pendant environ 10 secondes jusqu'à ce que le voyant SYS clignote. Relâchez, l'appareil redémarrera avec la configuration par défaut (IP 192.168.1.1).

Quels sont les prérequis pour utiliser l'anti-virus Kaspersky ?

Vous devez avoir un abonnement valide pour les mises à jour des signatures. L'anti-virus peut scanner les protocoles HTTP, FTP, SMTP, POP3 et IMAP4. Aucune limite de taille de fichier n'est imposée.

MODE D'EMPLOI USG 200 ZYXEL

Sécurité Réseau Réunie dans un Seul Appareil pour les Bureaux jusqu'à 50 Personnes

• Anti-virus ZyXEL certifié ICSA

• Kaspersky

IDP
VPN:

• IPSec certifié ICSA
• SSL
  -L2TP

Gestion IM/P2P
Anti-Spam
■ Configuration « user-aware »
Gestion de la bande passante
Multiple liens ISP
Support ZyWALL OTP
Support 3G

Passerelle de sécurité unifiée

ZyWALL USG 100/200 SERIES

La série ZyWALL USG 100/200 est une plateforme de sécurité deep packet inspection à haute performance pour les petites et moyennes entreprises. Le ZyWALL USG intègre un firewall, la détction et prévention d'intrusion (IDP), le filtrage de contenu, un anti-virus, un anti-spam et le VPN dans un seul appariel. Cette sécurité multi-niveau protège les données clients et internes à votre entreprise, les propriétés intellectuelles et les ressources critiques des menaces externes et internes. Son design permet une dissipation discrète de la chaleur et le rend parfait pour votre bureau.

Avantages

Le firewall stateful inspection certifie ICSA protège le réseau le les services Internet vitaux tels que l'e-mail, la navigation web, les serveurs et les transferts de fichiers.
Pour la protection contre les virus et spyware,CHOISSEZ I'anti-virus ZyXEL certifie ICSA ou un antivirus puissant de Kaspersky Labs.
L'engin IDP protège votre réseau des intrusions telles que les chevaux de Troye et les vers.
Utilisez le VPN IPSec pour sécuriser les connexions vers les filiales, partenaires et sièges sociaux. Les travailleurs itinérants et les télétravaillieurs peuvent utiliser le VPN SSL ou L2TP pour acceder en toute sécurité au réseau de l'entreprise sans avoir à installer un logiciel VPN.
L'Application Patrol contrôle qui a le droit d'utiliserquel IM et les applications P2P telles que MSN et BitTorrent, et meme qui a le droit d'utiliser telles caractéristiques spécifiques à l'intérieur de l'application.
La caractéristique anti-spam peut taguer ou laisser de côté les e-mails commerciaux ou de bêtises.
La configuration « user-aware » vous permet de contrôle l'accès aux applications ou ressources et d'appliquer les scans de sécurité par utiliser ou groupe d'utilisateurs.
La gestion de la bande passante vous permet de prioriser les applications sensibles en temps telles que la VoIP et la videoconference.
Les ports multiple WAN vous permettent d'utiliser plusieurs liens ISP et l'équilibrage de charge pour améliorer le débit du traffic, optimiser l'usage de la bande passante et vous aident à assurer un téléchargement continu si un lien tombe.
Avec votre nom d'utilisateur et votre mot de passer réguliers,utilisez le token* matériel ZyWALL OTP (One Time Password) pour générer un nouveau code PIN à chaque fois que vous vous connectez.
Utilisez le slot pour carte d'extension et les ports USB pour de multiples connexions WAN sans fil 3G.

Sécurité réseau

Connectivé réseau

Les sept ports Gigabit Ethernet incluent deux ports WAN. Le port ZyWALL USG 200 OPT peut etre utilise comme autre port WAN, LAN, WLAN, ou DMZ. Le slot pour carte d'extension vous permet d'ajouter une connexion LAN sans fil IEEE 802.11b/g ou une connexion WAN sans fil 3G. Il y a egalement deux ports USB que vous pouvez utiliser pour les connexions WAN sans fil 3G.

Panneau frontal ZyWALL USG 200

Face arrrière ZyWALL USG 100/200

Comparaison des modèles

Nom du modèle	ZyWALL USG 100	ZyWALL USG 200
Nombre recommandé d'utilisateurs	Jusqu'à 25	Jusqu'à 50
Débit Firewall	100 Mbps	150 Mbps
VPN Throughput (AES)	50 Mbps	75 Mbps
Débit UTM (AV + IDP + Firewall)	24 Mbps	40 Mbps
Sessions (maximum simultanées)	20,000	40,000
Nouvelles sessions par seconde	1,000	1,400
Tunnels VPN IPSec (maximum simultanés)	50	100
Tunnels VPN SSL (maximum simultanés)	2, upgradable à 5**	2, upgradable à 10**
7 ports Ethernet Gigabit	WAN1, WAN25 ports LAN/WLAN/DMZ	WAN1, WAN2Port OPT ( comme WAN/LAN1/LAN2/DMZ)4 ports LAN/WLAN/DMZ

Caracteristiques communes aux deux modèles

• Liste de contrôle d'accès basée sur la zone
• Zones de sécurité
• Stateful Packet Inspection
  Protection DoS/DDoS
• Renforcement de la sécurité « User-Aware »
• ALG Supports Custom Ports

Détection et prévention d'intrusion

In-line Mode (Routing/Bridge)
- Inspection IDP basée sur la zone
- Profil de protection personalisable
- Inspection Deep Packet basée sur la signature
- Mises à jour automatique des signatures**
- Custom Signatures
Detection and protection des anomalies de traffic
- Détction et protection de Flooding
- Detection et protection d'anomalie de protocole : HTTP/ICMP/TCP/UDP

Anti-Virus

• Anti-virus ZyXEL ou Anti-virus Kaspersky certificé ICSA
• Anti-virus base sur le flux
  Couvres les virus top actifs dans la Wild List
• Scanne HTTP/FTP/SMTP/POP3/IMAP4
• Mises à jour automatiques des signatures**
  Aucune limitation de taille de fichier
• Support Blacklist/Whitelist

VPN Hybrid

VPN IPSec certificé ICSA

• Chiffrement : AES/3DES/DES
• Authentication :SHA-1/MD5
• Gestion de clé: Clé/IKE manuelle
  Perfect Forward Secrecy : DH Group 1/2/5
• VPN NAT over IPSec
  Dead peer Detection/Relay Detection
• Support du certificat PKI (X.509)
• Certificate Enrollment (CMP/SCEP)
• Authentication Xauth
• Support L2TP over IPSec

VPN SSL

• Accès distant sécurisé sans client (Mode Reverse Proxy)

• SecuExtender (Full Tunnel Mode)

• Unified Policy Enforcement

• Supporte l'authentication Two-factor
• Portail d'utilisateur personnelisable

Application Patrol

• Contrôle d'accès granulaire IM/P2P
• Apply Schedules, gestion de la bande passante
• User-Aware
• Support IM/P2P toujours actuel (base sur les signatures IDP)**
  Rapports statistiques en temps reel

Gestion de la bande passante

• Priorité de la bande passante
  Traffic Shaping basé sur la police de sécurité
• Bande passante maximale/garantie
• Emprunt de bande passante

Anti-Spam

• Protection zone à zone
• Interception transparente de mail via les protocoques SMTP/POP3
• Support Blacklist/Whitelist
  Support checking DNSBL
  Rapport de statistiques

High Availability

• HA apparel (Active-Passive Mode)
• Détéction d'erreur appareil
• Link Monitoring
• Configurations Auto-Sync
• Equilibrage de charge Multiple WAN
• VPN HA (passerelles VPN distantes redondantes)

Filtrage du contentu

• Blocage d'URL, blocage par mot clé
• Liste Exempt (Blacklist et Whitelist)
• Bloque Java Applet, Cookies et Active X
• Base de donnée filtrage URL dynamique (par BlueCoat)**

Licenses d'utilisateur

• Illimitées

Réseau

Mode routage / mode bridge / Mode mixte
- Groupage de port couche 2
- Ethernet/PPPoE/PPTP

-VLAN tagué (802.1Q)
- Interface virtuelle (Interface Alias)
- Routage basé sur la police de sécurité (User-Aware)
NAT basé sur la police de sécurité (SNAT/DNAT)
RIP v1/v2
-OSPF
- IP Multicasting (IGMP v1/v2)
- DHCP Client/Server/Relais
- Serveur DNS intégré
- DNS Dynamique

Authentication

• Base de données utilisateurs interne
  Microsoft Windows Active Directory
• Base de données utilisateurs exter LDAP/RADIUS
• ZyWALL OTP (One Time Password)***
• Authentication d'utilisateurforcée (authentication transparente)

Administration du système

• Administration basée sur le role
• Logins administrateurs multiples
• Interface web GUI multilingue (HTTPS/HTTP)
• Configuration basée sur l'objet
• Interface ligne de commandes (Console/ Console Web /SSH/TELNET)
• Logging local comprehensif
  Syslog (envoi jusqu'à 4 serveurs)
• Alerte par email (envoi jusqu'à 2 serveurs)
  SNMP v2c (MIB-II)
• Contrôle du traffic en temps réel
• Retour à l'ancienne Configuration Systeme
  Fichier de configuration basé sur le texte
• Mise à jour de firmware via FTP/FTP-TLS/Web GUI
• Reporting avancé (Vantage Report)
• Centralized Network Management (Vantage CNM)

Support 3G

Transmission sans fil sécurisée avancée avec chiffrement WEP et WPA/WPA2
- PCMCIA: Sierra Wireless AC850
- USB: Huawei E220

:Non inclus.
: Necessite une inscription valide.
**:Vendu séparation.

Specifications

Certifications

• Firewall certificé ICSA
• VPN IPSec certificé ICSA
• Anti-virus certifié ICSA

Compatibilité standards

• HSF (Hazardous Substance Free):RoHS et WEEE
• EMC:FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B
• Sécurité : CSA International (ANS/UL60950-1, CSA60950-1,EN60950-1,IEC60950-1)

Spécifications matérielles

• Taille de mémoire : 256 MB DDR2 RAM/256 MB Flash
• Interface: GbE x 7 (RJ-45 avec LED)
• Interface: négociation automatique et Auto MDI/MDI-X
• Console:RS-232(DB9F)
  AUX:RS-232 (DB9M)
• Indicateurs LED : PWR, SYS, AUX, CARD
• Bouton de réinitialisation
• Slot pour carte d'extension
• 2 USB Ports

Spécifications physiques

• Rackable (kit de montage inclus)
• Dimensions : 242 (L) x 175 (l) x 35.5 (h) mm/ 9.5 (L) x 6.9 (l) x 1.4 (h) inch
• Poids: 1.2Kg / 2.6 lbs

Spécifications environnementales

• Température d'exploitation: 0^ 50^ / 32^ 122^
• Température de stockage: -30^ 60^ / -22^ 140^
• Humidité d'exploitation: 5% 90% (non-condensing)

Alimentation

• Entrée: 100 240 ~V ; 1.2 ~A, 50 60 ~Hz
  Sortie: 12V ; 3.5 A

ZyXEL est une entreprise classée « verte » et dont les préoccupations environnementales sont reconnues au niveau international. Les produits ZyXEL utilisent des matérielles sans toxine, à faible consommation d'énergie et recyclables facilement.

Pour plus d'informations sur les produits, visitez notre site web sur www.ZyXEL.com