ZYWALL 5 UTM - Pare-feu UTM ZYXEL - Notice d'utilisation et mode d'emploi gratuit

MODE D'EMPLOI ZYWALL 5 UTM ZYXEL

Hautes performances avec système de sécurité 8-en-1

Technologie d'accélération SecuASICTM en exclusivité

chez ZyXEL Protection contre les logiciels espions, le phishing, les virus

Messagerie instantanée, P2P

(peer-to-peer) et contrôle granulaire

Nouvelle ère dans la protection

des réseaux sécurisés de PME Points forts

L'UTM, une tendance émergente

De nos jours, un pare-feu dédié ne suffit plus à repousser les pirates. L'UTM (Unified Threat Management) est une tendance émergente sur le marché de la sécurité pour les réseaux d'entreprises. Toujours à l'avant-garde, ZyXEL propose donc la série ZyWALL 5/35/70 UTM, vingt fois plus performante que l'actuelle série ZyWALL 5/35/70 grâce à la carte Turbo ZyWALL. Cette nouvelle technologie offre un système de sécurité réseau tout en un, avec filtrage des contenus, antivirus, antispam et détection des intrusions.

Design tout en un ultraperformant

D'un point de vue commercial les responsables IT devraient adopter une approche globale en matière de sécurité. Ils ont maintenant à leur disposition des applications tout en un comme la solution UTM 8-en-1 de ZyXEL pour une protection et une performance irréprochables. Toutes les caractéristiques ci-dessous sont intégrées dans un seul et même boiter et contrôlées par une interface unique :antivirus, prévention et détection des intrusions, antispam, pare-feu, réseau privé virtuel, équilibrage des charges, gestion de la bande passante et filtrage des contenus

Performances décuplées grâce à la carte Turbo

Bénéficiez d'une protection à toute épreuve contre les virus, les pirates ainsi que le courrier indésirable et oubliez tous vos soucis. Plus de logiciels espions, de publiciel ou d'autres menaces pour votre ordinateur et vos données sensibles, votre PC et réseau peuvent être raccordés à Internet en toute sécurité.

Mise à jour en 6 étapes avec la carte Turbo ZyWALL Un appareil UTM intégré apporte une touche de simplicité aux réseaux de plus en plus complexes. Il facilite l'installation, centralise la gestion et offre plusieurs niveaux de protection du réseau.

Spécifications système

Pare-feu (certifié ICSA)

+ Filtrage de paquets et protocole IP

+ Protection contre les attaques DoS et DDoS + Stateful Packet Inspection

+ Alertes e-mail en temps réel

+ Rapports et fichiers journal

+ Pare-feu transparent

Réseau privé virtuel (certifié ICSA)

Encryptage (DES, 3DES et AES) Authentification (SHA-1 et MD5)

Authentification XAuth de l'utilisateur (base de données interne et RADIUS externe)

DH1/2, signature RSA Antivirus / détection et prévention des intrusions

Accéléré par la carte Turbo ZyWALL (ZyXEL SecuslC)

Signature antivirus Kaspersky

+ Protection contre les virus, vers, chevaux de ‘Troie et backdoors ainsi que la saturation de la mémoire tampon et le filtrage des ports)

P2P.IM et protection contre les attaques sur Internet

Mise à jour automatique/programmée des signatures

Fichiers journal et alertes en temps réel

Antispam + Protection contre le spam et le phishing

+ Listes vertes et rouges configurables

+ Compatibilité SMTP & POP3

+ Base de données externe courrier indésirable

Filtrage de contenus

+ Blocage des pages Web (URL et mots clés)

+ Compatibilité IKE + PKI

+ Base de données externe de filtrage des contenus

+ Blocage Java / ActiveX / cookies / news

Gestion du trafic + Bande passante garantie / maximale + Règles de lissage du trafic

+ Utilisation en bande passante prioritaire

+ Equilibrage de charge (en option sur les ZyWALL 35/70/35 UTM/70 UTM)

n de la bande passante + Routes statiques

Grande disponibilité (sur les ZyWALL

+ Fonctions fail-over et fall-back automatiques

+ Fonction dial back-up

+ Ports réseau étendu double pour sauvegarde et équilibrage de charge

Gestion du système Configuration Web intégrée (HTTP et HTTPS) + Ge:

n par menu SMT (System Management Terminal)

+ ILC (Interpréteur de lignes de commandes)

+ Gestion à distance via Telnet ou navigateur Web

+ Administrable via SNMP

+ Mise à jour du microprogramme (configuration Web, TFTP/FTP/SFTP)

+ Compatibilité avec le système Centralized

Network Management (CNM) de ZyXEL Logs / surveillance + Fichiers journal centralisés

+ Alerte en cas d'attaque

+ Surveillance du statut du système + Syslog

té protocoles + Protocole PPP (Pc niveau lien

t-to-Point Protocol) de

Pontage transparent pour les protocoles réseau non-compatibles

+ SNMP v1 et v2c avec MIB II (RFC 1213)

+ 1P Multicast, IGMP vi et v2

+ UPnP Matériel et spécifications

Alimentation + ZyWALL 70/70 UTM : 100 - 240 Vca + ZyWALL 5/35/5 UTM/35 UTM : 12 Vec

Spé. ations du fusible

+ ZyWALL70:T 0,5 Amp, 250 Vca

Spécifications physiques

+ Bouton reset :rétablit les paramètres par défaut

+ Console :RS-232 DB9F

+ Dial back-up :RS-232 DB9M

+ Carte connecteur d'extension : permet d'installer une carte réseau sans fil ZyXEL en

option ou une carte Turbo ZyWALL Interface Ethernet

ZyWALL 5/5 UTM LAN/DMZ :4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps WAN : 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps

+ LAN/DMZ : 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

+ WAN :2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

+ Réseau local : 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps

+ DMZ:4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

+ WAN :2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

+ ZyWALL 35/35 UTM:1,200g + ZyWALL 70/70 UTM: 2,600g

Conditions de stockage et d'exploitation

+ Température d'exploitation :0 - 50 °C

+ Température de stockage :-30 — 60 °C

+ Humidité d'exploitation : 20 - 95% RH (sans condensation)

+ Humidité de stockage : 20 - 95% RH (sans condensation)

Nom du modèle | ZyWaLLP1 zywaLi 2 ZyWALLS ZYWALL3S ZyWAL70 ZyWALLSUTM ZyWALL3SUTM ZyWALL7OUTM Perormances Débit pare-feu | somps ranps sveps Tongs oups sas Tone oops DÉbIEVPN SDES/AES | sons avps sup oups aovbps ES ons noms Licences utilisateurs | Mmtées imtées mitées Mimitées imitées Mimitées Mes itées Sessions concurrentes zou To 2000 1000 10000 2000 10000 00 Connexions simultanées VPN IPSec ï 2 no 5 0 n 5 100 Spécifications physiques Ports (10/100 Mes, no ALAN, BAVAN ALAN DAVAN AXAN/DMZDOWAN AxLAN/DMZDAAN DANAXDMZ MAN TXLAN/DMZ DXWAN AXLAN/DMZ,2WAN DLAN,2XDMZ, 2WAN ras Gr es ca ET Carte connecteur d'extension | Nondiponble Nendiponbe 2WAllueeud AWAllueCud 2WAiubee Caetubommal | Caneïubo2MAll | Cane Tubo2WaLL UT Upgrade “(UM Upgrade) (UM Upgrade) 5237 console | Nordiponbie x x x x x = = imentation sine ETS ETS ETS CET ETS ETS CHENE Monté sur rack ma ma x x x x F A Monté au mur ma x ” x ma x “ wa Dimensions (LxPxH mm) | 29x82 20 ECS EEE TPE SE TEE MINES UIZTE CNNNNET ILE TONNES ETES] Poids ET 50 12009 12009 2009 12009 12009 26009 Mode d'exploration Mode routage /NAT / SUR = x = x = x = O Mode transparent = ordnponsie = x = x = = Fonction dialbadeup | | Non dsponbe x = x = x = = FrevalicsA centifea) Filtrage de paquets et protocole IP = x = x = x = = Protection contre les attaques DOS et DDES = x = x = x = = Stateful Packet Inspection x x E x E x = x“ Pare-feu transparent = or dRponBe x x x x = = Fitrage des contenus Web | Nondponre x = x = x = = VPN (certifie CSA Gestion manuelle des clés / KE = x x * x x = = TE) = x x x x x = = Encryptage (DES, JDES et AES) F x x x = “ = = Authentification (SHA-1 et MDS) = x x « x x x « NAT TranversaliPSee = x x x x x = = Ruthentieation XAutR de l'utilisateur (base de n u données interne et RADIUS externe) “ “ “ “ “ “ Filtrage des contenus Fitrage interne des contenus M x x « x x = « Fitrage interne des contenus ms x x x x x “ “ Firage des contenus bare de données externe En TRE REuesT ue T REuesT ue T Rene ] Antivirus DP Virus vers chevaux de role, backdoors saturation “ci memoire tompon fiage des ports = Non diponble | MseajourUTMpossble Nés jour UT possble Mise jour UM pastis x x x contre les attaques Intemet = on dhponile Me our pose ne ur pone Me purpose x = = Mise à jour automatique/programmée = on dhponible Me jour UM pose ne ur poste [Me our porbe x = = Plantes eu fichiers journal en temps réel = on dhponile Meur pose upon Me pur pone x = = Antspars, Liste verte/rouge configurable = on dhponble x x x x = * Configurabie WiremBisdise = on aRponbie = = x x = = Compatiiite SNTP/POPS F Ron diponiie x x x x = = Gestion durrañe Bande passante garantie maximale | Nondsponbe non dhpone = x = x = “ Règles de ssnge du trie | Nonciponble Noncisponbe x x x x = = tion en bande passante prioritaire | Nondsponble | Non dhponbie x x x x = = Grande disponible Fonctions fai-aver etfalLback automatiques | Non disponible x = x = x = “ Fonction dial backeup | | Non disponible x Ê x Ê x = Ü Ports réseau étendu Anne de dnarae (Non disponible. Non disponible (Non disponible x x ‘Non disponible x x Gestion dusystème interface graphique Web (HTTP et HTTPS) = x x x x x = = Mise à jour du microprogramme (TFTP/FTP/SFTP) = x = x = x = = Vantage ENM = x x x x x = « Réseau sans fi Compatibilité EEE 802.11 | Nendisponbie | Nondisponbie = x = Nondhponble | Nondiponble | Mondisponbie Compatibilité EEE 802.119 | Nondiaponble | Non disponible x x x on dhponble | Nondisponble | Mondsponiie ae latente À Lo dsponble Non dsponbie x x x Nondiponble | Nondiponble Nondisponibie Logs surveillance Fichiers journal centralisés = x x x x x = = Plante en cas d'attaque = x = = = = = =

Surveillance du statut du système

* Possibité de mise à jour du microprogramme pour les versions ultérieures

ZyXEL's Solution to Top 4 Security Headaches