ZYWALL IDP10 - Firewall UTM ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Firewall UTM (Unified Threat Management)
Marque	ZYXEL
Modèle	ZYWALL IDP10
Débit	26 Mbps
Sessions concurrentes	8 000
Règles de prévention	Plus de 1 600 signatures, 128 règles définissables par l'utilisateur
Alimentation	5 Vcc, 4 A
Ports réseau	1 x LAN, 1 x WAN, 1 x MGMT (Ethernet 10/100 Mbps auto-détection)
Port console	RS-232 DB9F
Gestion	Interface Web (HTTP), CLI, SNMP, SSH v.2, console RS-232
Fonctions de sécurité	Prévention des intrusions en temps réel (scénario & comportementale), protection DoS/DDoS, saturation tampon, analyse de ports, chevaux de Troie, back doors, antivirus, anti-vers, blocage d'applications (P2P, IM, jeux, spam, sites pornographiques)
Mise à jour des signatures	Automatique par téléchargement
Fichiers journal et alertes	Journal des événements, rapports normaux/programmés, notification instantanée en cas d'attaque
Conditions d'exploitation	Température : 0 °C à 40 °C ; Humidité : 5 % à 90 % (sans condensation)
Entretien et nettoyage	Débrancher l'appareil avant nettoyage ; utiliser un chiffon doux et sec ; éviter les produits chimiques
Pièces détachées et réparabilité	Contacter le support ZYXEL pour toute réparation ; pièces détachées disponibles via le service après-vente

FOIRE AUX QUESTIONS - ZYWALL IDP10 ZYXEL

Comment installer le firewall ZYWALL IDP10 ?

Branchez l'alimentation 5V 4A, reliez le port WAN à votre modem et le port LAN à votre réseau interne. Connectez-vous à l'interface Web via l'adresse IP par défaut (consultez la notice) avec un navigateur. Suivez l'assistant de configuration initiale.

Comment réinitialiser l'appareil aux paramètres d'usine ?

Maintenez enfoncé le bouton Reset (situé à l'arrière) pendant 10 secondes à l'aide d'un trombone. Les voyants clignoteront, puis l'appareil redémarrera avec les réglages par défaut.

Comment mettre à jour le firmware ?

Téléchargez le dernier firmware depuis le site ZYXEL. Dans l'interface Web, allez dans System > Firmware Upgrade, sélectionnez le fichier et cliquez sur Upload. Ne coupez pas l'alimentation pendant la mise à jour.

Que faire si je n'ai plus d'accès Internet après installation ?

Vérifiez les règles de pare-feu : allez dans Policy > Rules et assurez-vous qu'une règle autorise le trafic sortant. Vérifiez aussi les câbles et les adresses IP. Si le problème persiste, désactivez temporairement l'IDP pour tester.

Comment bloquer des applications comme le peer-to-peer ou la messagerie instantanée ?

Dans l'interface Web, allez dans IDP > Signature et activez les signatures correspondant à ces applications. Vous pouvez aussi créer des règles personnalisées dans Policy > Rules pour bloquer les ports ou protocoles spécifiques.

Comment consulter les logs d'attaques ?

Accédez à Log > Event Log dans l'interface Web. Vous y trouverez tous les événements de sécurité. Vous pouvez également configurer des notifications par email ou SNMP pour être alerté en temps réel.

Le firewall est-il compatible avec les box internet des fournisseurs d'accès ?

Oui, il fonctionne avec tout type de connexion Internet (ADSL, fibre, câble). Placez le ZYWALL IDP10 entre votre box (en mode bridge si possible) et votre réseau local pour une protection optimale.

Comment configurer un VPN avec cet appareil ?

Le ZYWALL IDP10 supporte les VPN. Allez dans VPN > IPSec et créez une nouvelle proposition. Renseignez les paramètres de votre réseau distant. Vous pouvez également utiliser le client VPN fourni si présent.

Quels sont les voyants et que signifient-ils ?

Le voyant POWER indique l'alimentation ; les voyants LAN, WAN et MGMT indiquent l'activité réseau. Un voyant ALARM rouge signale une attaque en cours. Consultez la section des voyants dans la notice pour plus de détails.

Comment contacter le support technique ZYXEL ?

Rendez-vous sur le site www.zyxel.com, rubrique Support. Vous y trouverez des FAQ, des forums et un formulaire de contact. Ayez le numéro de série de votre appareil à portée de main.

MODE D'EMPLOI ZYWALL IDP10 ZYXEL

Recommandé aux

• petites et moyennes entreprises recherchant un système de prévention des intrusions robuste et d'un bon rapport qualité-prix pour bloquer les attaques venant d'Internet / d'Intranet
• *petites et moyennes entreprises nécessitant une sécurité en temps réel et une exploitation en ligne pour bloquer les attaques sur le réseau et les applications (DoS/DDoS, saturation de la mémoire tampon, filtrage des ports, chevaux de Troie, vers)
• petites et moyennes entreprises désirant une solution pour bloquer les applications non autorisées, telles que le peer-to-peer, la messagerie instantanée, les jeux en ligne et les courriers indésirables, afin de protéger les ressources internes
• petites et moyennes entreprises disposant d'applications de gestion pare-feu, VPN et de la bande passante afin de protéger conjointement le réseau

Détention et prévention des intrusions

• Détection et prévention des intrusions en temps réel grâce à la structure en ligne
• Approche par scénario et approche comportementale
• Protection contre les attaques DoS et DDoS
• Protection contre la saturation de la mémoire tampon
• Analyse des ports
• Protection contre les « back doors » et les chevaux de Troie
• Protection antivirus et anti-vers
• Blocage des applications de niveau 2 (peer-to-peer, IM, spam, sites)

pornographiques, attaques sur Internet)

• Règles de protection définissables par l'utilisateur

Signatures

• Plus de 1600 règles
• Vérification automatique de la fortheme signature
• Règles de téléchargement automatique / programme
• Règles de protection définissables par l'utilisateur Fichiers journal / rapport / alertes
• Notification instantanée en cas d'attaque Journal des événements en cas d'attaque

Fichiers journal système - Reports normaux / programmés

Gestion du système

• Mise à jour du microprogramme Mode d'exploitation modifiable : en ligne, moniteur (sniff), dérivation
• Sauvegarde et restauration de la configuration Gestion par console RS-232
• Interface graphique basée sur le Web (HTTP)
• Interface de lignes de commande SNMP
• SSH v.2

Spécifications techniques

Débit: 26 Mbps Sessions concurrentes: 8'000 - Règles : > 1'600 Table des règles de prévention : 3'000 - Règles définissables par l'utilisateur : 128 Tampon pour paquets (pilot LAN): 1024 × 4 Event Pool: 2131 - Trap Pool : 128 Tampon de données (analyse des ports): 1000 - Pool de fichiers journal : 128

Matériel

• Alimentation : 5 Vcc, 4 A
• Ports: 1 x LAN, 1 x WAN, 1 x MGMT Ethernet à 10/100Mbps avec système de détection automatique
• Console: RS-232DB9F

Conditions d'exploitation

• Température recommandée: 0 40^
• Humidité (exploitation) : 5 90% (sans condensation)

Siege