ZYWALL 70 UTM - Firewall UTM ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Firewall UTM (Unified Threat Management)
Dimensions (L x P x H)	355 x 200 x 55 mm
Poids	2,600 g
Alimentation	100–240 Vca, 0.5 A
Débit pare-feu	90 Mbps
Débit VPN (3DES/AES)	40 Mbps
Sessions concurrentes	10,000
Connexions VPN IPSec simultanées	100
Licences utilisateurs	Illimitées
Ports réseau	1 x LAN (10/100 Mbps), 4 x DMZ (10/100 Mbps), 2 x WAN (10/100 Mbps)
Interface console	RS-232 DB9F
Pare-feu	Certifié ICSA, inspection d'état, protection DoS/DDoS, pare-feu transparent
VPN	Certifié ICSA, IKE/PKI, chiffrement DES/3DES/AES, SHA-1/MD5, NAT Traversal, XAuth
Antivirus / IDP	Signature Kaspersky, accélération Turbo ZyWALL, protection contre virus, vers, chevaux de Troie, saturation mémoire tampon
Antispam	Listes verte/rouge, compatible SMTP/POP3, base externe anti-spam
Filtrage de contenus	Blocage URL/mots-clés, Java/ActiveX/cookies, base externe (Bluecoat)
Gestion du trafic	Bande passante garantie/maximale, lissage, priorisation
Haute disponibilité	Fail-over/fall-back automatique, dial back-up, double WAN pour sauvegarde et équilibrage de charge
Gestion	Web (HTTP/HTTPS), SMT, CLI, Telnet, SNMP, mise à jour firmware (TFTP/FTP/SFTP), Vantage CNM
Logs et surveillance	Journaux centralisés, alertes en temps réel, syslog, surveillance du système
Entretien	Redémarrage périodique, mise à jour des signatures et du firmware via interface web
Pièces détachées / réparabilité	Carte Turbo ZyWALL en option pour améliorer les performances UTM
Informations générales	Appareil tout-en-un 8-en-1 : antivirus, IDP, antispam, pare-feu, VPN, équilibrage de charge, gestion bande passante, filtrage de contenus

FOIRE AUX QUESTIONS - ZYWALL 70 UTM ZYXEL

Comment configurer le pare-feu pour la première fois ?

Accédez à l'interface web via l'adresse IP par défaut (192.168.1.1) avec un navigateur. Utilisez le nom d'utilisateur 'admin' et le mot de passe par défaut (généralement '1234'). Suivez l'assistant de configuration pour définir les règles de pare-feu de base.

Quelles sont les fonctions de sécurité intégrées dans le ZyWALL 70 UTM ?

Le ZyWALL 70 UTM offre une solution 8-en-1 : pare-feu, VPN, antivirus (Kaspersky), prévention des intrusions (IDP), antispam, filtrage de contenus, équilibrage de charge et gestion de la bande passante.

Comment mettre à jour les signatures antivirus ?

Dans l'interface web, allez dans la section 'Maintenance' ou 'Update'. Configurez la mise à jour automatique ou manuelle des signatures. Assurez-vous que l'appareil a accès à Internet pour télécharger les dernières signatures depuis le serveur ZyXEL.

Qu'est-ce que la carte Turbo ZyWALL et comment l'installer ?

La carte Turbo ZyWALL est une carte d'extension qui accélère les fonctions UTM (antivirus, IDP) grâce à la puce SecuASIC. Elle s'installe dans le connecteur d'extension situé à l'arrière de l'appareil. Retirez le capot, insérez la carte et fixez-la.

Comment configurer un VPN IPSec de site à site ?

Allez dans 'VPN' > 'IPSec'. Créez une nouvelle règle VPN. Définissez les paramètres : adresse IP du site distant, clé pré-partagée, algorithmes de chiffrement (AES) et d'authentification (SHA-1). Activez NAT Traversal si nécessaire. Appliquez et sauvegardez.

Que faire en cas de perte du mot de passe administrateur ?

Utilisez le bouton 'Reset' sur le panneau avant pour rétablir les paramètres d'usine. Maintenez enfoncé pendant 10 secondes jusqu'à ce que le voyant clignote. Cela efface tous les réglages, y compris le mot de passe, qui revient à la valeur par défaut.

Comment activer le filtrage de contenus ?

Dans 'Content Filter', activez le filtrage interne ou externe (base Bluecoat). Définissez des listes noires/blanches d'URL et de mots-clés. Vous pouvez également bloquer Java, ActiveX, cookies et news.

Quelles sont les conditions de température et d'humidité pour le fonctionnement ?

Température d'exploitation : 0 à 50 °C. Température de stockage : -30 à 60 °C. Humidité relative : 20 à 95 % (sans condensation).

Comment surveiller le trafic réseau en temps réel ?

Utilisez l'interface web : allez dans 'Logs & Reports' ou 'Monitor'. Vous pouvez visualiser les sessions actives, les règles déclenchées, et configurer des alertes e-mail en cas d'attaque.

Le ZyWALL 70 UTM supporte-t-il le montage en rack ?

Oui, le ZyWALL 70 UTM est conçu pour être monté en rack. Des supports de montage sont inclus ou disponibles en option. Consultez la notice pour les instructions de montage.

MODE D'EMPLOI ZYWALL 70 UTM ZYXEL

Nouvelle ère dans la protection des réseaux sécurisés de PME

Hautes performances avec système de sécurité 8-en-1 Technologie d'accélération SecuASICTM en exclusivité chez ZyXEL Protection contre les logiciels espions, le phishing, les virus et le spam ■ Messagerie instantanée, P2P (peer-to-peer) et contrôle granulaire

Sécurité Internet intégrée grâce à la solution UTM (Unified Threat Management)

Série ZyWALL 5/35/70 UTM

L'utm, une tendance émergente

De nos jours, un pare-feu dédié ne suffit plus à repousser les pirates. L'UTM (Unified Threat Management) est une tendance émergente sur le marché de la sécurité pour les réseaux d'entreprises. Toujours à l'avant-garde, ZyXEL propose donc la série ZyWALL 5/35/70 UTM, vingt fois plus performante que l'actuelle série ZyWALL 5/35/70 grâce à la carte Turbo ZyWALL. Cette nouvelle technologie offre un système de sécurité réseau tout en un, avec filtrage des contenus, antivirus, antispam et détection des intrusions.

Design tout en un ultraperformant

D'un point de vue commercial, les responsables IT devraient adopter une approche globale en matière de sécurité. Ils ont maintenant à leur disposition des applications tout en un comme la solution UTM 8-en-1 de ZyXEL pour une protection et une performance irréprochables. Toutes les caractéristiques ci-dessous sont intégrées dans un seul et même boîtier et contrôlées par une interface unique : antivirus, prévention et détection des intrusions, antispam, pare-feu, réseau privé virtuel, équilibrage des charges, gestion de la bande passante et filtrage des contenus

Performances décupées grâce à la carte turbo

Bénéficiez d'une protection à toute épreuve contre les virus, les pirates ainsi que le courrier indésirable et oubliez tous vos soucis. Plus de logiciels espions, de publicité ou d'autres menaces pour votre ordinateur et vos données sensibles, votre PC et réseau peuvent être raccordés à Internet en toute sécurité.

Mise à jour en 6 étapes avec la carte turbo zywall

Un appareil UTM intégré apporte une touche de simplicité aux réseaux de plus en plus complexes. Il facilite l'installation, centralise la gestion et offre plusieurs niveaux de protection du réseau.

Pare-feu (certifié ICSA)

• Filtrage de paquets et protocole IP Protection contre les attaques DoS et DDoS
• Inspection d'états de paquets
• Alertes e-mail en temps réel Rapports et fichiers journal
• Pare-feu transparent

Réseau privé virtuel (certifié ICSA)

• Gestion manuelle des clés / IKE PKI (X.509)
• Chiffrement (DES, 3DES et AES)
• Authentication (SHA-1 et MD5)
• NAT Traversal IPSec
• Authentication XAuth de l'utilisateur (base de données interne et RADIUS externe)
• DH1/2, signature RSA

Antivirus / détention et prévention des intrusions

• Accélération par la carte Turbo ZyWALL (ZyXEL SecuSIC)
• Signature antivirus Kaspersky Protection contre les virus, vers, chevaux de Troie et backdoors ainsi que la saturation de la mémoire tampon et le filtrage des ports. P2P, IM et protection contre les attaques sur Internet
• Mise à jour automatique/programmée des signatures Fichiers journal et alertes en temps réel

Antispam

Protection contre le spam et le phishing - Listes vertes et rouges configurables - Compatibilité SMTP & POP3 - Base de données externe courrier indésirable

Filtrage de contenus

• Blocage des pages Web (URL et mots clés) - Compatibilité IKE + PKI
• Base de données externes de filtrage des contenus
• Blocage Java / ActiveX / cookies / news

Gestion du traffic

• Bande passante garantie / maximale
• Règles de lissage du traffic
• Utilisation en bande passante prioritaire
• Équilibrage de charge (en option sur les ZyWALL 35/70/35 UTM/70 UTM)
• Gestion de la bande passante
• Routes statiques

Grande disponibilité (sur les ZyWALL 35/70/35 utm/70utm)

• Fonctions fail-over et fall-back automatiques
• Fonction dial back-up
• Ports réseau étendu double pour sauvegarde et équilibrage de charge

Gestion du système

• Configuration Web intégrée (HTTP et HTTPS)
• Gestion par menu SMT (System Management Terminal)
• ILC (Interpréteur de lignes de commandes)
• Gestion à distance via Telnet ou navigateur Web
• Administrable via SNMP
• Mise à jour du microprogramme (configuration Web, TFTP/FTP/SFTP)
• Compatibilité avec le système Centralized Network Management (CNM) de ZyXEL

Logs / surveillance

Fichiers journal centralisés - Alerte en cas d'attaque - Surveillance du statut du système - Syslog

Compatibilité protocoles

• Protocole PPP (Point-to-Point Protocol) de niveau lien
• Pontage transparent pour les protocoles réseau non compatibles
• Serveur / relais / client DHCP
• RIP v1 / v2
• ICMP
• SNMP v1 et v2c avec MIB II (RFC 1213)
• IP Multicast, IGMP v1 et v2 Proxy IGMP UPnP

Alimentation

ZyWALL 70/70 UTM: 100~240 Vca ZyWALL 5/35/5 UTM/35 UTM: 12 Vcc

Spécifications du fusible

ZyWALL 70: T0,5Amp,250Vca

Spécifications physiques

• Bouton reset: rétablit les paramètres par défaut
• Console: RS-232 DB9F
• Dial back-up: RS-232 DB9M
• Carte connecteur d'extension : permet d'installer une carte réseau sans fil ZyXEL en option ou une carte Turbo ZyWALL

ZyWALL 5/5 UTM

LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN: 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps

ZyWALL 35/35 UTM

• LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps
• WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

ZyWALL 70/70 UTM

Réseau local : 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps - DMZ : 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

Dimensions

ZyWALL 5/5 UTM : 242 mm (L) x 175 mm (P) x 35,5 mm (H) ZyWALL 35/35 UTM: 242 mm (L) × 175 mm (P) × 35,5 mm (H) ZyWALL 70/70 UTM: 355mm (L) × 200mm (P) × 55mm (H)

Poids

ZyWALL 5/5 UTM:1,200g ZyWALL 35/35 UTM:1,200g ZyWALL 70/70 UTM:2,600g

Conditions de stockage et d'exploitation

• Température d'exploitation: 0 50^ C
• Température de stockage: -30 60^ C
• Humidité d'exploitation: 20 95% RH (sans condensation)
• Humidité de stockage: 20 95% RH (sans condensation)

Certification

Nom du modele	ZyWALL P1	ZyWALL 2	ZyWALL 5	ZyWALL 35	ZyWALL 70	ZyWALL 5 UTM	ZyWALL 35 UTM	ZyWALL 70 UTM
Performances
Débit pare-feu	80Mbps	1.2Mbps	65Mbps	70Mbps	90Mbps	65Mbps	70Mbps	90Mbps
Débit VPN 3DES / AES	30Mbps	2.2Mbps	25Mbps	30Mbps	40Mbps	25Mbps	30Mbps	40Mbps
Licences utilisateurs	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées
Sessions concurrentes	2,048	1,048	4,000	10,000	10,000	4,000	10,000	10,000
Connexions simultanées VPN IPSec	1	2	10	35	100	10	35	100
Spécifications physiques
Ports (10/100 Mbps, détction automatique & MDI/MIX)	1xLAN, 1xWAN	4xLAN, 1xWAN	4xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN	1xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN
Carte connecteur d'extension	Non disponible	Non disponible	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Carte Turbo ZyWALL	Carte Turbo ZyWALL	Carte Turbo ZyWALL
RS-232 console	Non disponible	x	x	x	x	x	x	x
Alimentation	5VDC	12VDC	12VDC	12VDC	100 ~ 240VDC	12VDC	12VDC	100 ~ 240VDC
Monté sur rack	n/a	n/a	x	x	x	x	x	x
Monté au mur	n/a	x	x	x	n/a	x	x	n/a
Dimensions (L x P x H, mm)	129 x 82 x 20	181 x 128 x 36	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55
Poids	130g	330g	1,200g	1,200g	2,600g	1,200g	1,200g	2,600g
Mode d'exploitation
Mode routage / NAT / SUA	x	x	x	x	x	x	x	x
Mode transparent	x*	Non disponible	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Firewall ICSA Certified)
Filtrage de paquets et protocole IP	x	x	x	x	x	x	x	x
Protection contre les attaques DoS et DDoS	x	x	x	x	x	x	x	x
Stateful Packet Inspection	x	x	x	x	x	x	x	x
Pare-feu transparent	x*	Non disponible	x	x	x	x	x	x
Filtrage des contenus Web	Non disponible	x	x	x	x	x	x	x
VPN (certifié ICSA)
Gestion manuelle des clés / IKE	x	x	x	x	x	x	x	x
PKI (X.509)	x	x	x	x	x	x	x	x
Encrypted (DES, 3DES et AES)	x	x	x	x	x	x	x	x
Authentication (SHA-1 et MDS)	x	x	x	x	x	x	x	x
NAT Transversal IPSec	x	x	x	x	x	x	x	x
Authentication XAuth de l'utilitaire (base de données interne et RADIUS exte)	x	x	x	x	x	x	x	x
Filtrage des contenus
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage des contenus base de données externe	n/a	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)
Antivirus/IDP
Virus, vers, chevaux de Troie, backdoors, saturation de la mémoire tampon, filtrage des ports	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
contré les attaques Internet	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Mise à jour automatique/programme	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Alertes et fichiers journal en temps réel	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Antispam
Liste verte/rouge configurable	x*	Non disponible	x	x	x	x	x	x
Configurable White/Black list	x*	Non disponible	x	x	x	x	x	x
Compatibility SMTP/POP3	x*	Non disponible	x	x	x	x	x	x
Gestion du traffic
Bande passante garantie / maximaire	Non disponible	Non disponible	x	x	x	x	x	x
Régles de lissage du traffic	Non disponible	Non disponible	x	x	x	x	x	x
Utilisation en bande passante prioritaire	Non disponible	Non disponible	x	x	x	x	x	x
Grande disjonillité
Fonctions fail-over et fall-back automatiques	Non disponible	x	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Portes réseau étedendou double pour sauvégarde et équilibrage de charge*	Non disponible	Non disponible	Non disponible	x	x	Non disponible	x	x
Gestion du système
Interface graphique Web (HTTP and HTTP)	x	x	x	x	x	x	x	x
Mise à jour du microprogramme (TFTP/FTP/SFTP)	x	x	x	x	x	x	x	x
Vantage CNM	x	x	x	x	x	x	x	x
Réseau sans fil
Compatibilité IEEE 802.11b	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Compatibilité IEEE 802.11g	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Authentication IEEE 802.11x de l'utilitaire (base de données interne et RADIUS exte)	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Logs / surveillance
Fichiers journal centralisés	x	x	x	x	x	x	x	x
Alerte en cas d'attaque	x	x	x	x	x	x	x	x
Surveillance du statut du système	x	x	x	x	x	x	x	x