ZYWALL 35 - экран для камина ZYXEL - Бесплатное руководство пользователя

Тип продукта	UTM-брандмауэр (Unified Threat Management) с VPN, антивирусом, антиспамом, фильтрацией контента
Бренд	ZYXEL
Модель	ZYWALL 35
Размеры (Д x Ш x В)	242 мм x 175 мм x 35,5 мм
Вес	1 200 г
Питание	12 В постоянного тока
Пропускная способность брандмауэра	70 Мбит/с
Пропускная способность VPN (3DES/AES)	30 Мбит/с
Одновременные сессии	10 000
Одновременные VPN-подключения IPSec	35
Сетевые порты	4 порта LAN/DMZ 10/100 Мбит/с, 2 порта WAN 10/100 Мбит/с (автоопределение MDI/MDI-X)
Консольный разъем	RS-232 DB9F
Функции безопасности	Брандмауэр (сертифицирован ICSA), проверка состояния, защита DoS/DDoS, VPN (IPSec), антивирус Kaspersky, антиспам, веб-фильтрация контента (URL/ключевые слова), блокировка Java/ActiveX/Cookies
Управление трафиком	Гарантированная/максимальная пропускная способность, сглаживание трафика, приоритизация, балансировка нагрузки (2 WAN)
Высокая доступность	Автоматический переключатель и возврат, резервный модем
Управление	Веб-интерфейс (HTTP/HTTPS), SMT, CLI (Telnet/SSH), SNMP, обновление прошивки (Web/TFTP/FTP/SFTP)
Встроенные функции UTM	Антивирус, предотвращение вторжений, антиспам, брандмауэр, VPN, балансировка нагрузки, управление полосой пропускания, фильтрация контента
Вариант расширения	Карта Turbo ZyWALL (для апгрейда UTM) или опциональная беспроводная карта
Рабочая температура	от 0 °C до 50 °C
Рабочая влажность	от 20% до 95% относительной влажности (без конденсации)

Часто задаваемые вопросы - ZYWALL 35 ZYXEL

Как сбросить ZyWALL 35 до заводских настроек?

Используйте кнопку Reset на устройстве. Удерживайте ее около 10 секунд, пока индикатор не начнет мигать. Заводские настройки будут восстановлены.

Как настроить VPN IPSec на ZyWALL 35?

Перейдите в веб-интерфейс (HTTP/HTTPS), откройте раздел VPN и создайте новый VPN-шлюз. Введите параметры подключения (удаленный IP-адрес, предварительные ключи, алгоритмы шифрования DES/3DES/AES). Затем активируйте правило VPN.

Как обновить прошивку ZyWALL 35?

Загрузите последнюю прошивку с сайта ZyXEL. Войдите в веб-интерфейс, перейдите в Системные инструменты > Обновление прошивки, выберите файл и запустите обновление. Также можно использовать TFTP/FTP/SFTP.

Что такое технология UTM на ZyWALL 35?

UTM означает Unified Threat Management. ZyWALL 35 объединяет 8 функций безопасности в одном устройстве: антивирус, предотвращение вторжений, антиспам, брандмауэр, VPN, балансировка нагрузки, управление пропускной способностью и фильтрация контента.

Как заблокировать конкретный веб-сайт?

В веб-интерфейсе перейдите в Фильтрация контента, затем Блокировка URL. Введите URL или ключевые слова для блокировки. Вы также можете использовать внешнюю базу данных (Bluecoat) для расширенной фильтрации.

Поддерживает ли ZyWALL 35 двойной WAN для резервирования?

Да, ZyWALL 35 имеет 2 порта WAN, которые могут использоваться для балансировки нагрузки или автоматического переключения при отказе основного канала.

Какие протоколы VPN поддерживаются?

ZyWALL 35 поддерживает IPSec с ручным управлением ключами или IKE, PKI (X.509), шифрование DES/3DES/AES, аутентификацию SHA-1/MD5 и NAT Traversal. Также поддерживается аутентификация XAuth.

Как активировать email-оповещения при атаке?

В веб-интерфейсе перейдите в Журналы > Оповещения. Настройте email-адрес получателя и типы событий для мониторинга. Оповещения будут отправляться в реальном времени.

Можно ли использовать ZyWALL 35 как прозрачный брандмауэр?

Да, ZyWALL 35 поддерживает прозрачный режим (мост). Вы можете настроить его как брандмауэр без изменения IP-адресации сети.

Как добавить карту Turbo ZyWALL для повышения производительности?

ZyWALL 35 имеет разъем расширения для установки карты Turbo ZyWALL (SecuASIC). Эта карта ускоряет функции UTM, такие как антивирус и предотвращение вторжений, увеличивая производительность в 20 раз.

РУКОВОДСТВО ПОЛЬЗОВАТЕЛЯ ZYWALL 35 ZYXEL

Nouvelle ère dans la protection des réseaux sécurisés de PME

Hautes performances avec système de sécurité 8-en-1 Technologie d'accélération SecuASICTM en exclusivité chez ZyXEL Protection contre les logiciels espions, le phishing, les virus et le spam ■ Messagerie instantanée, P2P (peer-to-peer) et contrôle granulaire

Sécurité Internet intégrée grâce à la solution UTM (Unified Threat Management)

Série ZyWALL 5/35/70 UTM

L'utm, une tendance émergente

De nos jours, un pare-feu dédié ne suffit plus à repousser les pirates. L'UTM (Unified Threat Management) est une tendance émergente sur le marché de la sécurité pour les réseaux d'entreprises. Toujours à l'avant-garde, ZyXEL propose donc la série ZyWALL 5/35/70 UTM, vingt fois plus performante que l'actuelle série ZyWALL 5/35/70 grâce à la carte Turbo ZyWALL. Cette nouvelle technologie offre un système de sécurité réseau tout en un, avec filtrage des contenus, antivirus, antispam et détection des intrusions.

Design tout en un ultraperformant

D'un point de vue commercial, les responsables IT devraient adopter une approche globale en matière de sécurité. Ils ont maintenant à leur disposition des applications tout en un comme la solution UTM 8-en-1 de ZyXEL pour une protection et une performance irréprochables. Toutes les caractéristiques ci-dessous sont intégrées dans un seul et même boîtier et contrôlées par une interface unique : antivirus, prévention et détection des intrusions, antispam, pare-feu, réseau privé virtuel, équilibrage des charges, gestion de la bande passante et filtrage des contenus

Performances découpées grâce à la carte turbo

Bénéficiez d'une protection à toute épreuve contre les virus, les pirates ainsi que le courrier indésirable et oubliez tous vos soucis. Plus de logiciels espions, de publicité ou d'autres menaces pour votre ordinateur et vos données sensibles, votre PC et réseau peuvent être raccordés à Internet en toute sécurité.

Mise à jour en 6 étapes avec la carte turbo zywall

Un appareil UTM intégré apporte une touche de simplicité aux réseaux de plus en plus complexes. Il facilite l'installation, centralise la gestion et offre plusieurs niveaux de protection du réseau.

Pare-feu (certifié ICSA)

• Filtrage de paquets et protocole IP Protection contre les attaques DoS et DDoS
• Inspection d'états de paquets
• Alertes e-mail en temps réel Rapports et fichiers journal
• Pare-feu transparent

Réseau privé virtuel (certifié ICSA)

• Gestion manuelle des clés / IKE PKI (X.509)
• Chiffrement (DES, 3DES et AES)
• Authentication (SHA-1 et MD5)
• NAT Traversal IPSec
• Authentication XAuth de l'utilisateur (base de données interne et RADIUS externe)
• DH1/2, signature RSA

Antivirus / détention et prévention des intrusions

• Accélération par la carte Turbo ZyWALL (ZyXEL SecuSIC)
• Signature antivirus Kaspersky
• Protection contre les virus, vers, chevaux de Troie et backdoors ainsi que la saturation de la mémoire tampon et le filtrage des ports. P2P, IM et protection contre les attaques sur Internet.
• Mise à jour automatique/programmée des signatures Fichiers journal et alertes en temps réel

Antispam

Protection contre le spam et le phishing - Listes vertes et rouges configurables - Compatibilité SMTP & POP3 - Base de données externe courrier indésirable

Filtrage de contenus

• Blocage des pages Web (URL et mots clés) - Compatibilité IKE + PKI
• Base de données externes de filtrage des contenus
• Blocage Java / ActiveX / cookies / news

Gestion du traffic

• Bande passante garantie / maximale
• Règles de lissage du traffic
• Utilisation en bande passante prioritaire
• Équilibrage de charge (en option sur les ZyWALL 35/70/35 UTM/70 UTM)
• Gestion de la bande passante
• Routes statiques

Grande disponibilité (sur les ZyWALL 35/70/35 utm/70utm)

• Fonctions fail-over et fall-back automatiques
• Fonction dial back-up
• Ports réseau étendu double pour sauvegarde et équilibrage de charge

Gestion du système

• Configuration Web intégrée (HTTP et HTTPS)
• Gestion par menu SMT (System Management Terminal)
• ILC (Interpréteur de lignes de commandes)
• Gestion à distance via Telnet ou navigateur Web
• Administrable via SNMP
• Mise à jour du microprogramme (configuration Web, TFTP/FTP/SFTP)
• Compatibilité avec le système Centralized Network Management (CNM) de ZyXEL

Logs / surveillance

Fichiers journal centralisés - Alerte en cas d'attaque - Surveillance du statut du système - Syslog

Compatibilité protocoles

• Protocole PPP (Point-to-Point Protocol) de niveau lien
• Pontage transparent pour les protocoles réseau non compatibles
• Serveur / relais / client DHCP
• RIP v1 / v2
• ICMP
• SNMP v1 et v2c avec MIB II (RFC 1213)
• IP Multicast, IGMP v1 et v2 Proxy IGMP UPnP

Alimentation

ZyWALL 70/70 UTM: 100~240 Vca ZyWALL 5/35/5 UTM/35 UTM: 12 Vcc

Spécifications du fusible

ZyWALL 70: T0,5Amp,250Vca

Spécifications physiques

• Bouton reset: rétablit les paramètres par défaut
• Console: RS-232 DB9F
• Dial back-up: RS-232 DB9M
• Carte connecteur d'extension : permet d'installer une carte réseau sans fil ZyXEL en option ou une carte Turbo ZyWALL

ZyWALL 5/5 UTM

LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN: 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps

ZyWALL 35/35 UTM

• LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps
• WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

ZyWALL 70/70 UTM

Réseau local : 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps - DMZ : 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

Dimensions

ZyWALL 5/5 UTM : 242 mm (L) x 175 mm (P) x 35,5 mm (H) ZyWALL 35/35 UTM: 242 mm (L) × 175 mm (P) × 35,5 mm (H) ZyWALL 70/70 UTM: 355mm (L) × 200mm (P) × 55mm (H)

Poids

ZyWALL 5/5 UTM:1,200g ZyWALL 35/35 UTM:1,200g ZyWALL 70/70 UTM:2,600g

Conditions de stockage et d'exploitation

• Température d'exploitation: 0 50^ C
• Température de stockage: -30 60^ C
• Humidité d'exploitation: 20 95% RH (sans condensation)
• Humidité de stockage: 20 95% RH (sans condensation)

Certification

Nom du modele	ZyWALL P1	ZyWALL 2	ZyWALL 5	ZyWALL 35	ZyWALL 70	ZyWALL 5 UTM	ZyWALL 35 UTM	ZyWALL 70 UTM
Performances
Débit pare-feu	80Mbps	1.2Mbps	65Mbps	70Mbps	90Mbps	65Mbps	70Mbps	90Mbps
Débit VPN 3DES / AES	30Mbps	2.2Mbps	25Mbps	30Mbps	40Mbps	25Mbps	30Mbps	40Mbps
Licences utilisateurs	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées
Sessions concurrentes	2,048	1,048	4,000	10,000	10,000	4,000	10,000	10,000
Connexions simultanées VPN IPSec	1	2	10	35	100	10	35	100
Spécifications physiques
Ports (10/100 Mbps, détction automatique & MDI/MIX)	1xLAN, 1xWAN	4xLAN, 1xWAN	4xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN	1xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN
Carte connecteur d'extension	Non disponible	Non disponible	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Carte Turbo ZyWALL	Carte Turbo ZyWALL	Carte Turbo ZyWALL
RS-232 console	Non disponible	x	x	x	x	x	x	x
Alimentation	5VDC	12VDC	12VDC	12VDC	100 ~ 240VDC	12VDC	12VDC	100 ~ 240VDC
Monté sur rack	n/a	n/a	x	x	x	x	x	x
Monté au mur	n/a	x	x	x	n/a	x	x	n/a
Dimensions (L x P x H, mm)	129 x 82 x 20	181 x 128 x 36	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55
Poids	130g	330g	1,200g	1,200g	2,600g	1,200g	1,200g	2,600g
Mode d'exploitation
Mode routage / NAT / SUA	x	x	x	x	x	x	x	x
Mode transparent	x*	Non disponible	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Firewall ICSA Certified)
Filtrage de paquets et protocole IP	x	x	x	x	x	x	x	x
Protection contre les attaques DoS et DDoS	x	x	x	x	x	x	x	x
Stateful Packet Inspection	x	x	x	x	x	x	x	x
Pare-feu transparent	x*	Non disponible	x	x	x	x	x	x
Filtrage des contenus Web	Non disponible	x	x	x	x	x	x	x
VPN (certifié ICSA)
Gestion manuelle des clés / IKE	x	x	x	x	x	x	x	x
PKI (X.509)	x	x	x	x	x	x	x	x
Encrypted (DES, 3DES et AES)	x	x	x	x	x	x	x	x
Authentication (SHA-1 et MDS)	x	x	x	x	x	x	x	x
NAT Transversal IPSec	x	x	x	x	x	x	x	x
Authentication XAuth de l'utilitaire (base de données interne et RADIUS exte)	x	x	x	x	x	x	x	x
Filtrage des contenus
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage des contenus base de données externe	n/a	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)
Antivirus/IDP
Virus, vers, chevaux de Troie, backdoors, saturation de la mémoire tampon, filtrage des ports	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
contré les attaques Internet	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Mise à jour automatique/programme	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Alertes et fichiers journal en temps réel	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Antispam
Liste verte/rouge configurable	x*	Non disponible	x	x	x	x	x	x
Configurable White/Black list	x*	Non disponible	x	x	x	x	x	x
Compatibility SMTP/POP3	x*	Non disponible	x	x	x	x	x	x
Gestion du traffic
Bande passante garantie / maximaire	Non disponible	Non disponible	x	x	x	x	x	x
Régles de lissage du traffic	Non disponible	Non disponible	x	x	x	x	x	x
Utilisation en bande passante prioritaire	Non disponible	Non disponible	x	x	x	x	x	x
Grande disjonillité
Fonctions fail-over et fall-back automatiques	Non disponible	x	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Portes réseau étedendou double pour sauvégarde et équilibrage de charge*	Non disponible	Non disponible	Non disponible	x	x	Non disponible	x	x
Gestion du système
Interface graphique Web (HTTP and HTTP)	x	x	x	x	x	x	x	x
Mise à jour du microprogramme (TFTP/FTP/SFTP)	x	x	x	x	x	x	x	x
Vantage CNM	x	x	x	x	x	x	x	x
Réseau sans fil
Compatibilité IEEE 802.11b	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Compatibilité IEEE 802.11g	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Authentication IEEE 802.11x de l'utilitaire (base de données interne et RADIUS exte)	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Logs / surveillance
Fichiers journal centralisés	x	x	x	x	x	x	x	x
Alerte en cas d'attaque	x	x	x	x	x	x	x	x
Surveillance du statut du système	x	x	x	x	x	x	x	x