ZYWALL 35 - Routeur de sécurité ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Routeur de sécurité
Marque	ZYXEL
Modèle	ZYWALL 35
Dimensions (L x P x H)	242 x 175 x 35.5 mm
Poids	1200 g
Alimentation	12 Vcc
Ports LAN/DMZ	4 ports Ethernet 10/100 Mbps
Ports WAN	2 ports Ethernet 10/100 Mbps
Console RS-232	1 port DB9F, 1 port DB9M (dial backup)
Bouton reset	Oui
Fonctions VPN	35 connexions IPSec simultanées, débit max 40 Mbps (3DES/AES), gestion manuelle des clés, IKE/PKI (X.509), NAT Traversal, authentification XAuth
Sécurité pare-feu	Pare-feu transparent, Stateful Packet Inspection, protection DoS/DDoS, alertes en temps réel, journaux
Filtrage de contenu	Blocage Java/ActiveX/cookies/proxy, blocage URL et mots-clés, filtrage Cerbère
Gestion du trafic	Règles de lissage, bande passante prioritaire/garantie/maximale
Haute disponibilité	Fail-over et fall-back sur double WAN, équilibrage de charge, dial backup
Réseau sans fil	Optionnel (carte d'extension), IEEE 802.11b/g, WEP 64/128/256 bits, authentification 802.1x avec RADIUS, VPN IPSec sur WLAN
Gestion du système	Interface Web (HTTP/HTTPS), CLI (console, Telnet, SSH), mise à jour firmware via Web ou TFTP/FTP/SFTP, gestion centralisée (Vantage CNM)
Conditions d'exploitation	Température 0-50°C, humidité 20-95% sans condensation
Entretien et nettoyage	Débrancher l'alimentation, nettoyer avec un chiffon doux et sec
Sécurité	Pare-feu certifié ICSA, filtrage paquets et protocole IP, protection DoS/DDoS, Stateful Packet Inspection, pare-feu transparent
Pièces détachées et réparabilité	Adaptateur secteur 12V, câbles Ethernet, console; réparation par technicien agréé
Informations générales	Pour PME, débit pare-feu 90 Mbps, sessions concurrentes 10 000, MTBF 41,8 ans

FOIRE AUX QUESTIONS - ZYWALL 35 ZYXEL

Comment réinitialiser le ZyWALL 35 aux paramètres d'usine ?

Utilisez le bouton Reset à l'arrière de l'appareil. Maintenez-le enfoncé pendant environ 10 secondes jusqu'à ce que les voyants clignotent. Les paramètres d'usine sont alors restaurés.

Comment configurer un VPN IPSec sur le ZyWALL 35 ?

Accédez à l'interface Web via HTTPS, allez dans VPN > IPSec VPN, créez une nouvelle règle en spécifiant les paramètres (adresses, clés, authentification). Utilisez l'assistant si disponible.

Quel est le débit maximum du pare-feu ?

Le débit du pare-feu peut atteindre 90 Mbps en mode routage.

Comment mettre à jour le firmware du ZyWALL 35 ?

Téléchargez le firmware depuis le site ZYXEL. Connectez-vous à l'interface Web, allez dans System > Firmware Upgrade, sélectionnez le fichier et cliquez sur Upgrade. Ne coupez pas l'alimentation pendant l'opération.

Le ZyWALL 35 supporte-t-il l'équilibrage de charge ?

Oui, grâce à ses deux ports WAN, il peut effectuer un équilibrage de charge et du fail-over automatique.

Comment configurer le filtrage de contenu ?

Dans l'interface Web, allez dans Security > Content Filter. Vous pouvez bloquer des URL, des mots-clés, des types de fichiers (Java, ActiveX) et utiliser la base Cerbère.

Quelle est la consommation électrique du ZyWALL 35 ?

L'alimentation est de 12 Vcc. La consommation typique est d'environ 15 W, selon les options actives.

Peut-on utiliser le ZyWALL 35 comme point d'accès Wi-Fi ?

Non directement, mais il dispose d'un connecteur d'extension pour carte sans fil (optionnelle). Après installation, il supporte le Wi-Fi 802.11b/g.

Comment accéder à l'interface de configuration ?

Par défaut, l'adresse IP est 192.168.1.1. Connectez votre PC à un port LAN, ouvrez un navigateur et tapez https://192.168.1.1 (ou http). Utilisez les identifiants par défaut (admin/1234).

Que faire si l'appareil ne répond plus ?

Essayez un reset matériel avec le bouton Reset. Si cela ne fonctionne pas, vérifiez l'alimentation et les câbles. En dernier recours, contactez le support ZYXEL.

MODE D'EMPLOI ZYWALL 35 ZYXEL

• petites et moyennes entreprises à la recherche d'un système de sécurité et d'une connexion VPN bon marché et facile à déployer
• entreprises souhaitant réduire leurs coûts d'exploitation grâce à une gestion flexible du trafic
• entreprises à la recherche d'une base de données mise à jour de manière dynamique pour un filtrage précis et efficace des contenus (cerbère)
• entreprises souhaitant augmenter l'efficacité et la fiabilité de leur réseau avec un équilibrage de charge
• entreprises à la recherche d'une gestion flexible des ports grâce à la configuration optionnelle DMZ

Réseau privé virtuel

35 connexions simultanées VPN IPSec - Perform. VPN 3DES / AES max.: 40 Mbps - Gestion manuelle des clés, IKE/PKI (X.509) - NAT Traversal IPSec - Authentification de l'utilisateur XAuth

Sécurité pare-feu

• Pare-feu transparent (mode pont)
• Stateful Packet Inspection
• Protection contre les attaques DoS et DDoS Fichiers journal et alertes en temps réel

Filtrage de contenu

• Blocage Java / Active X / cookies / proxy
• Blocage d'URL et de mots-clés
• Filtrage des contenus (cerbère)

Gestion du trafic

• Règles de lissage du traffic
• Utilisation en bande passante prioritaire
• Gestion de la bande passante garantie
• Gestion de la bande passante maximum

Grande disponibilité

• Fonctions fail-over et fall-back sur les ports réseau étendu double
• Ports réseau étendu double pour équilibrage de charge*
• Fonction dial back-up

Réseau

• Serveur / relais / client DHCP
• PPPoE PPTP

Gestion du système

• Interface graphique Web (HTTP et HTTPS)
• Interface de lignes de commande (console, Telnet, SSH)
• Mise à jour du microprogramme (interface graphique, TFTP/FTP/SFTP) Gestion centralisée du réseau

Réseau sans fil

-Compatibilité IEEE 802.11b/11g - Encryption WEP 64/128/256 bits - Authentication IEEE 802.1x par port avec client RADIUS - VPN IPSec via WLAN WPA*

Matériel

• Alimentation : 12 Vcc
• Commutateur LAN/DMZ 4 ports : Ethernet à 10/100 Mbps
• WAN1 & WAN2 : Ethernet à 10/100 Mbps
• Bouton reset
• RS-232 DB9F: console
• RS-232 (DB9M) : fonction dial back-up
• Carte connecteur d'extension pour réseau sans fil et services en option *

Dimensions & poids

• Dimensions : 242 (L) x 175 (P) x 35.5 (H) mm
• Poids : 1200 g

Conditions d'exploitation

• Température recommandée: 0 \sim 50^{\circ} \mathrm{C}
• Humidité (exploitation): 20 ~ 95% (sans condensation)

MTBF (bellcore model)

41.8 ans * disponible sur les prochaines versions

Schéma d'application

Succursale/bureau à distance

Comparatif

Nom du modele	ZyWALL 2	ZyWALL 2WE	ZyWALL 10W	ZyWALL 35	ZyWALL 70
Performance s
Débit pare-feu	12 Mbps	12 Mbps	30 Mbps	90 Mbps	100 Mbps
Débit VPN 3DES / AES	2.2 Mbps	2.2 Mbps	16 Mbps	40 Mbps	50 Mbps
User Licenses	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées
Concurrent Sessions	1,024	1,024	1,024	10,000	10,000
Simultaneous IPSec VPN connection	2	2	10	35	70
Caracteristicques physiques
Ports (10/100 Mbps, détection automatique & MDI/MDIX)	4xLAN, 1xWAN	4xLAN, 1xWAN	1xLAN, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN
Carte connecteur d'extension	Non disponible	Non disponible	•,Services sans fil	•,Réseau sans fil et services en option*	•,Réseau s. fil et services en option*
Console RS-232	•	•	•	•	•
Alimentation	12VDC	12VDC	12VDC	12VDC	100-240VAC
Monté sur rack	Non disponible	Non disponible	Non disponible	•	•
Monté au mur	•	•	•	•	Non disponible
Dimensions (L x P x H, mm)	181 x 128 x 36	233 x 155 x 30	233 x 155 x 30	242 x 175 x 35.5	355 x 200 x 55
Poids	330g	525g	525g	1,200g	2,600g
Autres	Non disponible	2 antenna	Non disponible	Non disponible	Non disponible
Mode d'exploitation
Mode routage / NAT / SUA	•	•	•	•	•
Mode transparent	Non disponible	Non disponible	Non disponible	•	•
Fonction dial back-up	•	•	•	•	•
Pare-feu (certifié ICSA)
Filtrage de paquets et protocole IP	•	•	•	•	•
Protect. contre les attaques DoS/DDoS	•	•	•	•	•
Stateful Packet Inspection	•	•	•	•	•
Pare-feu transparent	Non disponible	Non disponible	Non disponible	•	•
Filtrage des contenus Web	•	•	•	•	•
Réseau privé virtuel (certifié ICSA)
Gestion manuelle des clés / IKE	•	•	•	•	•
PKI (X.509)	•	Non disponible	•	•	•
Encryption (DES, 3DES et AES)	•	•	•	•	•
Authentication (SHA-1 et MD5)	•	•	•	•	•
NAT Transversal IPSec	•	•	•	•	•
Authentication XAuth de l'utilisateur (base de données int. et RADIUS ext.)	•	•	•	•	•
Gestion du traffic
Bande passante garantie / maximale	Non disponible	Non disponible	Non disponible	•	•
Régles de lissage du traffic	Non disponible	Non disponible	•	•	•
Utilisation en bande passante prioritaire	Non disponible	Non disponible	Non disponible	•	•
Grande disponibilité
Fonctions fail-over et fall-back automat.	•	•	•	•	•
Fonction dial back-up	•	•	•	•	•
Ports réseau étendu double pour sauvégarde et équilibrage de charge*	Non disponible	Non disponible	Non disponible	•	•
Gestion du système
Interface graph. Web (HTTP et HTTPS)	•	Seulement HTTP	•	•	•
Mise à jour du microprogramme (interface graphique, TFTP/FTP/SFTP)	•	Interface graphique TFTP, FTP	•	•	•
Vantage CNM	•	Non disponible	•	•	•
Réseau sans fil
Compatibilité IEEE 802.11b	Non disponible	•	•	•	•
Compatibilité IEEE 802.11g	Non disponible	Non disponible	Non disponible	•	•
Authentif. IEEE 802.11x de l'utilisateur (base de données int. et RADIUS ext.)	Non disponible	•	•	•	•
Logs / surveillance
Fichiers journal centralisés	•	•	•	•	•
Alerte en cas d'attaque	•	•	•	•	•
Surveillance du statut du système	•	•	•	•	•

disponible sur les prochaines versions

Contrôle du Contenu