ZYWALL USG-2000 - Firewall ZYXEL - Notice d'utilisation et mode d'emploi gratuit

Intitulé	Valeur / Description
Type de produit	Firewall UTM (Unified Threat Management)
Caractéristiques techniques principales	Débit de pare-feu : jusqu'à 1 Gbps, Débit VPN : jusqu'à 200 Mbps, Nombre de sessions : 100 000
Alimentation électrique	AC 100-240V, 50/60Hz
Dimensions approximatives	440 x 300 x 44 mm
Poids	4.5 kg
Compatibilités	Compatible avec divers systèmes d'exploitation et environnements réseau
Fonctions principales	Filtrage de contenu, prévention des intrusions, antivirus, VPN, contrôle d'accès
Entretien et nettoyage	Vérification régulière des mises à jour du firmware, nettoyage des ports et ventilation
Pièces détachées et réparabilité	Disponibilité de pièces de rechange via le support ZYXEL
Sécurité	Fonctionnalités de sécurité avancées incluant le filtrage d'URL et la protection contre les menaces
Informations générales utiles	Idéal pour les PME, support technique disponible, garantie limitée

FOIRE AUX QUESTIONS - ZYWALL USG-2000 ZYXEL

Comment réinitialiser le ZYXEL ZYWALL USG-2000 aux paramètres d'usine ?

Pour réinitialiser le ZYWALL USG-2000, localisez le bouton de réinitialisation à l'arrière de l'appareil. Appuyez et maintenez ce bouton pendant environ 10 secondes jusqu'à ce que les voyants clignotent, puis relâchez-le. L'appareil redémarrera avec les paramètres d'usine.

Comment accéder à l'interface de gestion du ZYWALL USG-2000 ?

Connectez votre ordinateur au port LAN du ZYWALL USG-2000. Ouvrez un navigateur et entrez l'adresse IP par défaut, généralement 192.168.1.1. Connectez-vous avec le nom d'utilisateur et le mot de passe par défaut (admin/admin) ou vos identifiants personnalisés.

Que faire si je ne peux pas me connecter à Internet via le ZYWALL USG-2000 ?

Vérifiez d'abord votre connexion Internet et assurez-vous que le câble WAN est correctement branché. Ensuite, redémarrez le ZYWALL USG-2000 et vérifiez les paramètres de connexion WAN dans l'interface de gestion.

Comment configurer un VPN sur le ZYWALL USG-2000 ?

Accédez à l'interface de gestion, allez dans 'VPN' et sélectionnez 'Configuration VPN'. Suivez les instructions pour créer un nouveau profil VPN, en spécifiant les détails requis comme le type de VPN, les adresses IP et les paramètres de sécurité.

Comment mettre à jour le firmware du ZYWALL USG-2000 ?

Téléchargez la dernière version du firmware depuis le site officiel de Zyxel. Accédez à l'interface de gestion, allez dans 'Maintenance' puis 'Firmware'. Téléversez le fichier du firmware et suivez les instructions à l'écran pour effectuer la mise à jour.

Pourquoi le ZYWALL USG-2000 redémarre-t-il de manière inattendue ?

Un redémarrage inattendu peut être causé par une surchauffe, une alimentation électrique instable ou un firmware corrompu. Vérifiez l'emplacement de l'appareil pour assurer une bonne circulation d'air, vérifiez votre alimentation et envisagez de mettre à jour le firmware.

Comment configurer le filtrage d'URL sur le ZYWALL USG-2000 ?

Connectez-vous à l'interface de gestion, allez dans 'Sécurité' puis 'Filtrage d'URL'. Activez le filtrage, choisissez les catégories à bloquer et ajoutez des URL spécifiques si nécessaire. Enregistrez les paramètres.

Comment surveiller le trafic réseau sur le ZYWALL USG-2000 ?

Accédez à l'interface de gestion, allez dans 'Statistiques' puis 'Trafic'. Vous pourrez voir des graphiques et des détails sur l'utilisation de la bande passante et les connexions actives.

MODE D'EMPLOI ZYWALL USG-2000 ZYXEL

Protection contre les menaces pour les déploiements d'entreprises

VPN:

• VPN IPSec certifié ICSA
• VPN SSL
• VPN L2TP

Anti-Virus:

• Anti-Virus ZyXEL certifié ICSA
• Anti-Virus Kaspersky

IDP
■ Performance UTM/VPN évolutive
Gestion IM/P2P
Anti-Spam
■ Configuration User-aware
■ Gestion de la bande passante
■ Module d'alimentation redondant

Passerelle de sécurité unifiée

ZyWALL USG 2000

Le ZyWALL USG 2000 est une plateforme deep packet inspection ultra haute performance pour les entreprises. Il intègre un les fonctions de firewall, IDP, filtrage du contenu, anti-virus, anti-spam et VPN dans un seul boîtier. Cette sécurité multi-couche protège les clients de votre entreprise et les données de l'entreprise, la propriété intellectuelle et les ressources critiques des menaces externes et internes.

Avantages

Concentrateur VPN haute performance – utilisant le VPN IPSec pour sécuriser les connexions entre les sièges sociaux, les filiales et les partenaires. Les collaborateurs itinérants et les télétravailleurs peuvent utiliser le VPN SSL ou L2TP pour accéder en toute sécurité au réseau de l'entreprise sans avoir à installer de logiciel VPN.
Le firewall stateful inspection certifié ICSA protège le réseua et les services Internet cruciaux tels que l'email, la navigation web, les serveurs et les transferts de fichiers
Pour la protection contre les virus et spyware, choisissez l'anti-virus ZyXEL certifié ICSA ou un antivirus puissant de Kaspersky Labs.
Performance UTM et/ou VPN évolutive en ajoutant un SEM* (Security Extension Module).
L'Application Patrol contrôle qui a le droit d'utiliser quel IM et les applications P2P telles que MSN et BitTorrent, et même qui a le droit d'utiliser telles caractéristiques spécifiques à l'intérieur de l'application.
L'engin IDP (Intrusion Detection and Prevention) protège votre réseau des intrusions telles que les chevaux de Troye et les vers.
La caractéristique anti-spam peut taguer ou laisser de côté les e-mails commerciaux ou de bêtises.
La configuration « user-aware » vous permet de contrôler l'accès aux applications ou ressources et d'appliquer les scans de sécurité par utilisateur ou groupe d'utilisateurs.
La gestion de la bande passante vous permet de prioriser les applications sensibles en temps telles que la VoIP et la vidéoconférence.
Les caractéristiques de haute disponibilité telles que le device HA, l'alimentation redondante et les multiples liens ISP dans un seul trunk WAN garantissent le fonctionnement ininterrompu pour des applications de missions critiques.

Réseaux départementaux sécurisés

graph TD
    subgraph_Left_Swide_1["Network"]
        NSA1["NSA"] --> L3Switch1["L3 Switch"]
        L3Switch1 --> L3Switch2["L3 Switch"]
        L3Switch2 --> NSA2["NSA"]
        NSA2 --> L3Switch3["L3 Switch"]
        L3Switch3 --> L3Switch4["L3 Switch"]
        L3Switch4 --> NSA3["NSA"]
        NSA3 --> L3Switch5["L3 Switch"]
        L3Switch5 --> NSA4["NSA"]
        NSA4 --> L3Switch6["L3 Switch"]
        L3Switch6 --> NSA5["NSA"]
        NSA5 --> L3Switch7["L3 Switch"]
        L3Switch7 --> NSA6["NSA"]
        NSA6 --> L3Switch8["L3 Switch"]
        L3Switch8 --> NSA7["NSA"]
        NSA7 --> L3Switch9["L3 Switch"]
        L3Switch9 --> NSA8["NSA"]
        NSA8 --> L3Switch10["L3 Switch"]
        L3Switch10 --> NSA9["NSA"]
        NSA9 --> L3Switch11["L3 Switch"]
        L3Switch11 --> NSA10["NSA"]
        NSA10 --> L3Switch12["L3 Switch"]
        NSA10 --> NSA11["NSA"]
        NSA11 --> L3Switch13["L3 Switch"]
        NSA11 --> NSA12["NSA"]
        NSA12 --> L3Switch14["L3 Switch"]
        NSA12 --> NSA13["NSA"]
        NSA13 --> L3Switch15["L3 Switch"]
        NSA13 --> NSA14["NSA"]
        NSA14 --> L3Switch16["L3 Switch"]
        NSA14 --> NSA15["NSA"]
        NSA15 --> L3Switch17["L3 Switch"]
        NSA15 --> NSA16["NSA"]
        NSA16 --> L3Switch18["L3 Switch"]
        NSA16 --> NSA17["NSA"]
        NSA17 --> L3Switch19["L3 Switch"]
        NSA17 --> NSA18["NSA"]
        NSA18 --> L3Switch20["L3 Switch"]
        NSA18 --> NSA19["NSA"]
        NSA19 --> L3Switch21["L3 Switch"]
        NSA19 --> NSA20["NSA"]
        NSA20 --> L3Switch22["L3 Switch"]
        NSA20 --> NSA21["NSA"]
        NSA21 --> L3Switch23["L3 Switch"]
        NSA21 --> NSA22["NSA"]
        NSA22 --> L3Switch24["L3 Switch"]
        NSA22 --> NSA23["NSA"]
        NSA23 --> L3Switch25["L3 Switch"]
        NSA23 --> NSA24["NSA"]
        NSA24 --> L3Switch26["L3 Switch"]
        NSA24 --> NSA25["NSA"]
        NSA25 --> L3Switch27["L3 Switch"]
        NSA25 --> NSA26["NSA"]
        NSA26 --> L3Switch28["L3 Switch"]
        NSA26 --> NSA27["NSA"]
        NSA27 --> L3Switch29["L3 Switch"]
        NSA27 --> NSA28["NSA"]
        NSA28 --> L3Switch30["L3 Switch"]
        NSA28 --> NSA29["NSA"]
        NSA29 --> L3Switch31["L3 Switch"]
        NSA29 --> NSA30["NSA"]
        NSA30 --> L3Switch32["L3 Switch"]
        NSA30 --> NSA31["NSA"]
        NSA31 --> L3Switch33["L3 Switch"]
        NSA31 --> NSA32["NSA"]
        NSA32 --> L3Switch34["L3 Switch"]
        NSA32 --> NSA33["NSA"]
        NSA33 --> L3Switch35["L3 Switch"]
        NSA33 --> NSA34["NSA"]
        NSA34 --> L3Switch36["L3 Switch"]
        NSA34 --> NSA35["NSA"]
        NSA35 --> L3Switch37["L3 Switch"]
        NSA35 --> NSA36["NSA"]
        NSA36 --> L3Switch38["L3 Switch"]
        NSA36 --> NSA37["NSA"]
        NSA37 --> L3Switch39["L3 Switch"]
        NSA37 --> NSA38["NSA"]
        NSA38 --> L3Switch40["L3 Switch"]
        NSA38 --> NSA39["NSA"]
        NSA39 --> L3Switch41["L3 Switch"]
        NSA39 --> NSA40["NSA"]
        NSA40 --> L3Switch42["L3 Switch"]
        NSA40 --> NSA41["NSA"]
        NSA41 --> L3Switch43["L3 Switch"]
        NSA41 --> NSA42["NSA"]
        NSA42 --> L3Switch44["L3 Switch"]
        NSA42 --> NSA43["NSA"]
        NSA43 --> L3Switch45["L3 Switch"]
        NSA43 --> NSA44["NSA"]
        NSA44 --> L3Switch46["L3 Switch"]
        NSA44 --> NSA45["NSA"]
        NSA45 --> L3Switch47["L3 Switch"]
        NSA45 --> NSA46["NSA"]
        NSA46 --> L3Switch48["L3 Switch"]
        NSA46 --> NSA47["NSA"]
        NSA47 --> L3Switch49["L3 Switch"]
        NSA47 --> NSA48["NSA"]
        NSA48 --> L3Switch50["L3 Switch"]

Caractéristiques

Firewall certifié ICSA

• Liste de contrôle d'accès basée sur la zone
• Zones de sécurité
  • Stateful Packet Inspection
• Protection DoS/DDoS
• Renforcement de la sécurité « User-Aware »
  • ALG Supports Custom Ports

Détection et prévention d'intrusion

• In-line Mode (Routing/Bridge)
- Inspection IDP basée sur la zone
• Profil de protection personnalisable
- Inspection Deep Packet basée sur la signature
- Mises à jour automatique des signatures**
- Custom Signatures
- Détection et protection des anomalies de trafic
• Détection et protection de Flooding
- Détection et protection d'anomalie de protocole : HTTP/ICMP/TCP/UDP

Anti-Virus

• Anti-virus ZyXEL ou Kaspersky certifié ICSA
• Anti-virus basé sur le flux
• Couvre les virus top actifs dans la Wild List
- Scanne HTTP/FTP/SMTP/POP3/IMAP4
- Mises à jour automatiques des signatures**
• Aucune limitation de taille de fichier
• Support Blacklist/Whitelist

VPN Hybride

VPN IPSec certifié ICSA

• Chiffrement : AES/3DES/DES
- Authentication : SHA-1/MD5
• Gestion de clé : Clé/IKE manuelle
• Perfect Forward Secrecy : DH Group 1/2/5
• VPN NAT over IPSec
- Dead peer Detection/Relay Detection

• Support du certificat PKI (X.509)
• Certificate Enrollment (CMP/SCEP)
- Authentication Xauth
• Support L2TP over IPSec

VPN SSL

• Accès distant sécurisé sans client (Mode Reverse Proxy)
  • SecuExtender (Full Tunnel Mode)
  • Unified Policy Enforcement
• Supporte l'authentification Two-factor
• Portail d'utilisateur personnalisable

Application Patrol

• Contrôle d'accès granulaire IM/P2P
• Apply Schedules, gestion de la bande passante
• User-Aware
• Support IM/P2P toujours actuel (basé sur les signatures IDP)**
• Rapports statistiques en temps réel

Gestion de la bande passante

• Priorité de la bande passante
- Traffic Shaping basé sur la police de sécurité
- Bande passante maximale/garantie
- Emprunt de bande passante

Anti-Spam

• Protection zone à zone
• Interception transparente de mail via les protocoles SMTP/POP3
  • Support Blacklist/Whitelist
  • Support checking DNSBL
• Rapport de statistiques

Haute disponibilité

• HA appareil (Active-Passive Mode)
• Détection d'erreur appareil
- Link Monitoring
- Configurations Auto-Sync
• Equilibrage de charge Multiple WAN
• VPN HA (passerelles VPN distantes redondantes)

Filtrage de contenu

• Blocage d'URL, blocage par mot clé
• Liste Exempt (Blacklist et Whitelist)
• Bloque Java Applet, Cookies et ActiveX
• Base de donnée filtrage URL dynamique (par BlueCoat)**

Licenses d'utilisateur

- Illimitées

Réseau

• Mode routage / mode bridge / Mode mixte
  • Groupage de port couche 2
• Ethernet/PPPoE/PPTP
  • VLAN tagué (802.1Q)
• Interface virtuelle (Interface Alias)
• Routage basé sur la police de sécurité (User-Aware)
• NAT basé sur la police de sécurité (SNAT/DNAT)
• RIP v1/v2
  • OSPF
  • IP Multicasting (IGMP v1/v2)
  • DHCP Client/Serveur/Relais
• Serveur DNS intégré
• DNS Dynamique

Authentication

• Base de données utilisateurs interne
  • Microsoft Windows Active Directory
• Base de données utilisateurs externe LDAP/RADIUS
• ZyWALL OTP (One Time Password)*
• Authentication d'utilisateur forcée (authentication transparente)

Administration du système

• Administration basée sur le rôle
• Logins administrateurs multiples
• Interface web GUI multilingue (HTTPS/HTTP)
  • Gestion Out-of-band (AUX)
• Configuration basée sur l'objet
• Interface ligne de commandes (Console/ Console Web /SSH/TELNET)
• Logging local compréhensif
• Syslog (envoi jusqu'à 4 serveurs)
• Alerte par email (envoi jusqu'à 2 serveurs)
  • SNMP v2c (MIB-II)
• Contrôle du trafic en temps réel
• Retour à l'ancienne Configuration Système
• Fichier de configuration basé sur le texte
• Mise à jour de firmware via FTP/FTP-TLS/Web GUI
  • Report journalier intégré
  • Reporting avancé (Vantage Report)
  • Centralized Network Management (Vantage CNM)

*: Vendu séparément.

**: Nécessite une inscription valide.

Spécifications

Compatibilité standards

Performance et capacité

• Débit du firewall SPI : 2 Gbps
• Débit VPN IPSec (AES) : jusqu'à 500 Mbps
- Sessions NAT simultanées maxi : 1,000,000
• Tunnels VPN IPSec maxi : jusqu'à 2,000
• Tunnels VPN SSL maxi : jusqu'à 750
• Taux de nouvelles sessions : 20,000 (sessions/sec)

Spécifications matérielles

• Mémoire : 2 GB RAM/256 MB Flash
- Interfaces : 6 interfaces 10/100/1000BASE-T
RJ-45 et 2 interfaces Dual-Personality GbE (RJ-45 ou slot ouvert SFP)
- Console : 1 femelle D-Sub 9-pin (RS232C)
• AUX : 1 mâle D-Sub 9-pin (RS232C)
• LED : PWR1, PWR2, SYS, AUX, CARD, HDD
- Bouton d'alimentation
- Pinhole de réinitialisation
- Bouton de réinitialisation Buzzer
• SEM Slot : 1 (Security Extension Module)
- Slot carte : 1 (CardBus)
- USB*:2 (USB Host, 2.0)
- Slot HDD*: 1 (SATA, 2.5")

Alimentation

• Voltage entrée : 100-240 V, 50-60 Hz, 3-6 A
- Alimentation : 200 W

Spécifications environnementales

• Température d'exploitation: 0^ 40^ / 32^ 104^
• Température de stockage: -30^ 60^ / -22^ 140^
  • Humidité: 5% \~ 90% (sans condensation)

Certifications

• Firewall certifié ICSA*
• VPN certifié ICSA*
  • Anti-Virus certifié ICSA*

Spécifications physiques

• 19-inch, 2-RU (kit de montage inclus)
• Dimensions: 430 (L) x 487 (l) x 89 (h) mm
- Poids : 10.5 kg

Accessoires (vendus séparément)

Module d'Extension de Sécurité

Sommaire des Spécifications

Nom du modèle	Performance UTM	Performance VPN	Tunnels VPN IPSec max	Utilisateurs VPN SSL max
SEM-DUAL	400 Mbps	500 Mbps	2,000	750
SEM-VPN	100 Mbps	500 Mbps	2,000	750

SEM-DUAL:

Pour les clients qui ont besoin des pleines caractéristiques de sécurité pour les protections contre les menaces VPN et UTM. Le SEM-DUAL libère toute la force de cheval de la plateforme ZyWALL USG 2000 avec une performance VPN et UTM formidable.

• SecuASIC CIP-3001 pour accélération UTM (Anti-Virus et IDP)
• Crypt VPN avancé pour booster la performance VPN
• Performance UTM : jusqu'à 400 Mbps (HTTP, paquets importants)
• Performance VPN : jusqu'à 500 Mbps (IPSec, paquets importants)
• Tunnels VPN IPSec simultanés : jusqu'à 2,000 tunnels VPN IPSec
• Utilisateurs VPN SSL simultanés : jusqu'à 750* utilisateurs VPN SSL

*: Licences d'utilisateurs VPN SSL vendues séparément ; 5 incluses.

SEM-VPN:

Pour les clients qui ont besoin d'applications VPN intensives pour construire un concentrateur VPN puissant sur un site central qui demande le plus haut niveau de redondance. Spécialisé dans les applications VPN, le SEM-VPN accélère la performance VPN.

• Crypt VPN avancé pour booster la performance VPN
• Performance VPN : jusqu'à 500 Mbps (IPSec, paquets importants)
• Tunnels VPN IPSec simultanés : jusqu'à 2,000 tunnels VPN IPSec
• Utilisateurs VPN SSL simultanés : jusqu'à 750* utilisateurs VPN SSL

*: Licences d'utilisateurs VPN SSL vendues séparément ; 5 incluses

Spécifications physiques

• LED état SEM
  • Dimensions : 199.2 (L) x 212 (l) x 36.3 (h) mm
• Poids : 410 g

Spécifications environnementales

• Température d'exploitation : 0°C \~ 40°C/32°F \~ 104°F
• Température de stockage : -30°C \~ 60°C/-22°F \~ 140°F
  • Humidité : 5% \~ 90% (sans condensation)

Transceiver

Nom du modèle	Optical Receiver Sensitivity	Wavelength	Connector	Transmission Distance vs. Fiber Cable Specification			Operational Ranges
				62.5um Multi-Mode Fiber	50um Multi-Mode Fiber	9/10um Single-Mode Fiber	Supply Voltage	Max Current
SFP-SX	-17 dBm	850 nm	LC	220 m	550 m	-	3.15 ~ 3.45 V	300 mA
SFP-LX-10	-20 dBm	1310 nm	LC	550 m	550 m	10 km	3.15 ~ 3.45 V	300 mA
SFP-LHX1310-40	-23 dBm	1310 nm	LC	-	-	40 km	3.15 ~ 3.45 V	300 mA
SFP-ZX-80	-24 dBm	1550 nm	LC	-	-	80 km	3.15 ~ 3.45 V	300 mA

ZyXEL est une entreprise classée « verte » et dont les préoccupations environnementales sont reconnues au niveau international. Les produits ZyXEL utilisent des matériaux sans toxine, à faible consommation d'énergie et recyclables facilement.

Pour plus d'informations sur les produits, visitez notre site web sur www.ZyXEL.com