ZYWALL 5 - Routeur VPN ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Routeur VPN
Marque	ZYXEL
Modèle	ZYWALL 5
Dimensions (L x P x H)	242 mm x 175 mm x 35,5 mm
Poids	1 200 g
Alimentation	12 Vcc
Ports LAN/DMZ	4 ports Ethernet 10/100 Mbps
Port WAN	1 port Ethernet 10/100 Mbps
Connexions VPN IPSec simultanées	10
Performance VPN 3DES/AES max.	25 Mbps
Débit pare-feu	80 Mbps
Pare-feu transparent	Oui, mode pont
Protection DoS/DDoS	Oui
Filtrage de contenu	Java, ActiveX, cookies, proxy, URL, mots-clés, Cerbère
Réseau sans fil	IEEE 802.11b/g, WEP 128 bits, WPA, 802.1x
Gestion	Interface Web (HTTP/HTTPS), console (Telnet, SSH, RS-232)
Mise à jour du firmware	Web, TFTP, FTP, SFTP
Température d'exploitation	5 à 45 °C
Humidité d'exploitation	20 % à 95 % (sans condensation)
Certifications	FCC Class B, CE-EMC Class B, C-Tick, VCCI, CSA, EN60950-1
MTBF (Bellcore)	6,9 ans

FOIRE AUX QUESTIONS - ZYWALL 5 ZYXEL

Comment configurer un VPN IPSec sur le ZYWALL 5 ?

Connectez-vous à l'interface Web (HTTP/HTTPS). Allez dans la section VPN. Créez une nouvelle règle IPSec en définissant les paramètres de clé (IKE ou manuelle), l'authentification (SHA-1, MD5) et le chiffrement (DES, 3DES, AES). Le ZYWALL 5 prend en charge jusqu'à 10 connexions VPN simultanées.

Quel est le débit maximal du pare-feu ?

Le débit du pare-feu atteint 80 Mbps pour le filtrage de paquets et la Stateful Packet Inspection.

Le ZYWALL 5 peut-il faire office de point d'accès Wi-Fi ?

Oui, via une carte d'extension optionnelle. Il supporte les normes IEEE 802.11b/g avec chiffrement WEP 128 bits et WPA.

Comment réinitialiser le routeur aux paramètres d'usine ?

Utilisez le bouton Reset situé à l'arrière de l'appareil. Maintenez-le enfoncé pendant environ 10 secondes jusqu'à ce que les voyants clignotent.

Le ZYWALL 5 est-il compatible avec un modem ADSL ?

Oui, il possède un port WAN Ethernet 10/100 Mbps. Connectez votre modem ADSL au port WAN et configurez le type de connexion (PPP over Ethernet, PPTP, etc.) dans l'interface Web.

Comment mettre à jour le firmware ?

Téléchargez le dernier firmware depuis le site ZYXEL. Connectez-vous à l'interface Web, allez dans Outils > Mise à jour du firmware et sélectionnez le fichier. Vous pouvez aussi utiliser TFTP, FTP ou SFTP.

Quelle est la différence entre le mode NAT et le mode transparent ?

En mode NAT, le routeur masque les adresses LAN. En mode transparent (pont), il agit comme un pare-feu sans modifier les adresses IP, idéal pour s'intégrer dans un réseau existant.

Comment activer le filtrage de contenu Cerbère ?

Dans l'interface Web, section Filtrage de contenu, activez l'option Cerbère. La base de données se met à jour dynamiquement. Vous pouvez aussi bloquer des URL ou mots-clés manuellement.

Le ZYWALL 5 supporte-t-il le VLAN ?

La notice ne mentionne pas le VLAN nativement. Cependant, avec le mode transparent et la gestion des ports DMZ, vous pouvez isoler certains segments.

Comment surveiller le trafic en temps réel ?

Utilisez les logs et alertes en temps réel dans l'interface Web. Le ZYWALL 5 génère des fichiers journaux et envoie des alertes en cas d'attaque. Vous pouvez aussi utiliser la gestion centralisée Vantage CNM.

MODE D'EMPLOI ZYWALL 5 ZYXEL

Recommandé aux TPE / PME cherchant

• un appareil sûr et d'un bon rapport qualité / prix avec connexion VPN
• une réduction de leurs coûts d'exploitation grâce à une gestion flexible du trafic
• une base de données mise à jour de manière dynamique pour un filtrage précis et efficace des contenus (cerbère)
• un pare-feu transparent flexible et facile à déployer
• une gestion flexible des ports grâce à la configuration optionnelle DMZ

Caractéristiques

Réseau privé virtuel

• 10 connexions simultanées VPN IPSec Performance VPN 3DES / AES max. : 25 Mbps
• Gestion manuelle des clés, IKE et PKI (X.509)
• NAT Traversal IPSec

Sécurité pare-feu

• Pare-feu transparent (mode pont)
  • Stateful Packet Inspection
• Protection contre les attaques DoS et DDoS
• Fichiers journal et alertes en temps réel

Gestion du trafic

• Règles de lissage du trafic
• Utilisation en bande passante prioritaire
• Allocation maximum et garantie de bande passante

Filtrage de contenu

• Blocage Java / Active X / cookies / proxy
• Blocage d'URL et de mots-clé
  • Filtrage des contenus (cerbère)

Réseau

• Client / relais / serveur DHCP
• PPP sur Ethernet
  • PPTP

Gestion du système

• Interface graphique Web (HTTP/HTTPS)
• Interface de lignes de commande (console, Telnet, SSH)
• Mise à jour du microprogramme (interface graphique Web, TFTP / FTP / SFTP)
  • Gestion centralisée du réseau

Réseau sans fil

• Compatibilité IEEE 802.11b/11g
• Encryptage WEP 128 bits
• Authentication IEEE 802.1x par port avec client RADIUS
• VPN IPSec via WLAN
  • WPA*

Spécifications

Matériel

• Alimentation : 12 Vcc
• Commutateur LAN/DMZ 4-port : Ethernet à 10/100 Mbps
  • WAN : Ethernet à 10/100 Mbps
• Bouton reset
  • RS-232 DB9F : console
  • RS-232 DB9M : fonction dial back-up
• Carte connecteur d'extension pour réseau sans fil et services en option *

Dimensions & poids

• Dimensions : 242 mm (L) x 175 mm (P) x 35.5 mm (H)
• Poids : 1200 g

Conditions d'exploitation

• Température recommandée : 5 \~ 45 °C

• Humidité : 20% \~ 95% (sans condensation)

Certification

• EMC : FCC Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B
• Sécurité : CSA International, CE EN60950-1

Temps moyen entre pannes (modèle Bellcore)

• 6,9 ans

* disponible sur les prochaines versions

Schéma d'application

graph TD
    A["LAN (réseau de confiance)"] --> B["ZyWALL 70"]
    C["Serveur"] --> B
    D["World Wide Web"] --> E["Pirates"]
    F["World Wide Web"] --> G["Pirates"]
    H["World Wide Web"] --> I["Pirates"]
    J["World Wide Web"] --> K["Pirates"]
    L["World Wide Web"] --> M["Pirates"]
    N["World Wide Web"] --> O["Pirates"]
    P["World Wide Web"] --> Q["Pirates"]
    R["SOHO"] --> S["Modem DSL"]
    T["Modem DSL"] --> U["Modem DSL"]
    V["Modem DSL"] --> W["Modem DSL"]
    X["Modem DSL"] --> Y["Modem DSL"]
    Z["Modem DSL"] --> AA["Modem DSL"]
    AB["Pods"] --> AC["Parfe-feu"]
    AD["Pods"] --> AE["Parfe-feu"]
    AF["Pods"] --> AG["Parfe-feu"]
    AH["Pods"] --> AI["Parfe-feu"]
    AJ["Pods"] --> AK["Parfe-feu"]
    AL["Pods"] --> AM["Parfe-feu"]
    AN["Pods"] --> AO["Parfe-feu"]
    AP["Pods"] --> AQ["Parfe-feu"]
    AR["Pods"] --> AS["Parfe-feu"]
    AT["Pods"] --> AU["Parfe-feu"]
    AV["Pods"] --> AW["Parfe-feu"]
    AX["Pods"] --> AY["Parfe-feu"]
    AZ["Pods"] --> BA["Parfe-feu"]
    BB["Pods"] --> BC["Parfe-feu"]
    BD["Pods"] --> BE["Parfe-feu"]
    BF["Pods"] --> BG["Parfe-feu"]
    BH["Pods"] --> BI["Parfe-feu"]
    BJ["Pods"] --> BK["Parfe-feu"]
    BL["Pods"] --> BM["Parfe-feu"]
    BN["Pods"] --> BO["Parfe-feu"]
    BP["Pods"] --> BQ["Parfe-feu"]
    BR["Pods"] --> BS["Parfe-feu"]
    BT["Pods"] --> BU["Parfe-feu"]
    BV["Pods"] --> BW["Parfe-feu"]
    BX["Pods"] --> BY["Parfe-feu"]
    BZ["Pods"] --> CA["Parfe-feu"]
    CB["Pods"] --> CC["Parfe-feu"]
    CD["Pods"] --> CE["Parfe-feu"]
    CF["Pods"] --> CG["Parfe-feu"]
    CH["Pods"] --> CI["Parfe-feu"]
    CJ["Pods"] --> CK["Parfe-feu"]
    CL["Pods"] --> CM["Parfe-feu"]
    CN["Pods"] --> CO["Parfe-feu"]
    CP["Pods"] --> CE
    CS["Pods"] --> CT["Parfe-feu"]
    CU["Pods"] --> CV["Parfe-feu"]
    CW["Pods"] --> CX["Parfe-feu"]
    CY["Pods"] --> CZ["Parfe-feu"]
    DA["Pods"] --> DB["Parfe-feu"]
    DC["Pods"] --> DD["Parfe-feu"]
    DJ["Pods"] --> DE["Parfe-feu"]
    DF["Pods"] --> DG["Parfe-feu"]
    DH["Pods"] --> DI["Parfe-feu"]
    DJX["Pods"] --> DJX
    DK["Pods"] --> DKX
    DL["Xiaos"] --> DVX
    DW["Xiaos"] --> DXX
    DXX["Xiaos"] --> DXXX

Succursale/bureau à distance

Comparatif

Nom du modèle	ZyWALL 2	ZyWALL 5	ZyWALL 35	ZyWALL 70
Performances
Débit pare-feu	12 Mbps	80 Mbps	90 Mbps	100 Mbps
Débit VPN 3DES / AES	2.2 Mbps	25 Mbps	40 Mbps	50 Mbps
Licences utilisateurs	Illimitées	Illimitées	Illimitées	Illimitées
Sessions concurrentes	1,024	6,000	10,000	10,000
Connexions simultanées VPN IPSec	2	10	35	100
Caractéristiques physiques
Ports (10/100Mbps détection automatique & MDI/MDIX)	4xLAN, 1xWAN	4xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN
Carte connecteur d'extension	Non disponible	• Wireless and Optional Services*	• Wireless and Optional Services*	• Wireless and Optional Services*
Console RS-232	•	•	•	•
Alimentation	12VDC	12VDC	12VDC	100 ~ 240VAC
Monté sur rack	Non disponible	•	•	•
Monté au mur	•	•	•	Non disponible
Dimensions (LxPxH, mm)	181 x 128 x 36	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55
Poids	330g	1,200g	1,200g	2,600g
Mode d'exploitation
Mode routage / NAT / SUA	•	•	•	•
Mode transparent	Non disponible	•	•	•
Fonction dial back-up	•	•	•	•
Pare-feu (certifié ICSA)
Filtrage de paquets et protocole IP	•	•	•	•
Protec. contre les attaques DoS/DDoS	•	•	•	•
Stateful Packet Inspection	•	•	•	•
Pare-feu transparent	Non disponible	•	•	•
Filtrage des contenus Web	•	•	•	•
Réseau privé virtuel (certifié ICSA)
Gestion manuelle des clés / IKE	•	•	•	•
PKI (X.509)	•	•	•	•
Encryptage (DES, 3DES et AES)	•	•	•	•
Authentication (SHA-1 et MD5)	•	•	•	•
NAT Tranversal IPSec	•	•	•	•
Authentication XAuth de l'utilisateur (base de données int. et RADIUS ext.)	•	•	•	•
Gestion du trafic
Bande passante garantie / maximale	Non disponible	•	•	•
Règles de lissage du trafic	Non disponible	•	•	•
Utilisation en bande passante prioritaire	Non disponible	•	•	•
Grande disponibilité
Fonctions fail-over et fall-back automat.	•	•	•	•
Fonction dial back-up	•	•	•	•
Ports réseau étendu double pour sauvegarde et équilibrage de charge*	Non disponible	Non disponible	•	•
Gestion du système
Interface graphique Web (HTTP/HTTPS)	•	•	•	•
Mise à jour du microprogramme (interface graphique, TFTP/FTP/SFTP)	•	•	•	•
Vantage CNM	•	•	•	•
Réseau sans fil
Compatibilité IEEE 802.11b	Non disponible	•	•	•
Compatibilité IEEE 802.11g	Non disponible	•	•	•
Authentif. IEEE 802.11x de l'utilisateur (base données interne/RADIUS ext.)	Non disponible	•	•	•
Logs / surveillance
Fichiers journal centralisés	•	•	•	•
Alerte en cas d'attaque	•	•	•	•
Surveillance du statut du système	•	•	•	•

(*) disponible sur les prochaines versions