ZYWALL 35 UTM - UTM файрвол ZYXEL - Бесплатное руководство пользователя

РУКОВОДСТВО ПОЛЬЗОВАТЕЛЯ ZYWALL 35 UTM ZYXEL

Nouvelle ère dans la protection des réseaux sécurisés de PME

Hautes performances avec système de sécurité 8-en-1 Technologie d'accélération SecuASICTM en exclusivité chez ZyXEL Protection contre les logiciels espions, le phishing, les virus et le spam ■ Messagerie instantanée, P2P (peer-to-peer) et contrôle granulaire

Sécurité Internet intégrée grâce à la solution UTM (Unified Threat Management)

Série ZyWALL 5/35/70 UTM

L'utm, une tendance émergente

De nos jours, un pare-feu dédié ne suffit plus à repousser les pirates. L'UTM (Unified Threat Management) est une tendance émergente sur le marché de la sécurité pour les réseaux d'entreprises. Toujours à l'avant-garde, ZyXEL propose donc la série ZyWALL 5/35/70 UTM, vingt fois plus performante que l'actuelle série ZyWALL 5/35/70 grâce à la carte Turbo ZyWALL. Cette nouvelle technologie offre un système de sécurité réseau tout en un, avec filtrage des contenus, antivirus, antispam et détection des intrusions.

Design tout en un ultraperformant

D'un point de vue commercial, les responsables IT devraient adopter une approche globale en matière de sécurité. Ils ont maintenant à leur disposition des applications tout en un comme la solution UTM 8-en-1 de ZyXEL pour une protection et une performance irréprochables. Toutes les caractéristiques ci-dessous sont intégrées dans un seul et même boîtier et contrôlées par une interface unique : antivirus, prévention et détection des intrusions, antispam, pare-feu, réseau privé virtuel, équilibrage des charges, gestion de la bande passante et filtrage des contenus

Performances découpées grâce à la carte turbo

Bénéficiez d’une protection à toute épreuve contre les virus, les pirates ainsi que le courrier indésirable et oubliez tous vos soucis. Plus de logiciels espions, de publicité ou d’autres menaces pour votre ordinateur et vos données sensibles, votre PC et réseau peuvent être raccordés à Internet en toute sécurité.

Mise à jour en 6 étapes avec la carte turbo zywall

Un appareil UTM intégré apporte une touche de simplicité aux réseaux de plus en plus complexes. Il facilite l'installation, centralise la gestion et offre plusieurs niveaux de protection du réseau.

Pare-feu (certifié ICSA)

• Filtrage de paquets et protocole IP Protection contre les attaques DoS et DDoS
• Inspection d'états de paquets
• Alertes e-mail en temps réel Rapports et fichiers journal
• Pare-feu transparent

Réseau privé virtuel (certifié ICSA)

• Gestion manuelle des clés / IKE PKI (X.509)
• Chiffrement (DES, 3DES et AES)
• Authentification (SHA-1 et MD5)
• NAT Traversal IPSec
• Authentication XAuth de l'utilisateur (base de données interne et RADIUS externe)
• DH1/2, signature RSA

Antivirus / détention et prévention des intrusions

• Accélération par la carte Turbo ZyWALL (ZyXEL SecuSIC)
• Signature antivirus Kaspersky
• Protection contre les virus, vers, chevaux de Troie et backdoors ainsi que la saturation de la mémoire tampon et le filtrage des ports. P2P, IM et protection contre les attaques sur Internet.
• Mise à jour automatique/programmée des signatures Fichiers journal et alertes en temps réel

Antispam

Protection contre le spam et le phishing - Listes vertes et rouges configurables - Compatibilité SMTP & POP3 - Base de données externe courrier indésirable

Filtrage de contenus

• Blocage des pages Web (URL et mots clés) - Compatibilité IKE + PKI
• Base de données externes de filtrage des contenus
• Blocage Java / ActiveX / cookies / news

Gestion du trafic

• Bande passante garantie / maximale
• Règles de lissage du traffic
• Utilisation en bande passante prioritaire
• Équilibrage de charge (en option sur les ZyWALL 35/70/35 UTM/70 UTM)
• Gestion de la bande passante
• Routes statiques

Grande disponibilité (sur les ZyWALL 35/70/35 utm/70utm)

• Fonctions fail-over et fall-back automatiques
• Fonction dial back-up
• Ports réseau étendu double pour sauvegarde et équilibrage de charge

Gestion du système

• Configuration Web intégrée (HTTP et HTTPS)
• Gestion par menu SMT (System Management Terminal)
• ILC (Interpréteur de lignes de commandes)
• Gestion à distance via Telnet ou navigateur Web
• Administrable via SNMP
• Mise à jour du microprogramme (configuration Web, TFTP/FTP/SFTP)
• Compatibilité avec le système Centralized Network Management (CNM) de ZyXEL

Logs / surveillance

Fichiers journal centralisés - Alerte en cas d'attaque - Surveillance du statut du système - Syslog

Compatibilité protocoles

• Protocole PPP (Point-to-Point Protocol) de niveau lien
• Pontage transparent pour les protocoles réseau non compatibles
• Serveur / relais / client DHCP
• RIP v1 / v2
• ICMP
• SNMP v1 et v2c avec MIB II (RFC 1213)
• IP Multicast, IGMP v1 et v2 Proxy IGMP UPnP

Alimentation

ZyWALL 70/70 UTM: 100~240 Vca ZyWALL 5/35/5 UTM/35 UTM : 12 Vcc

Spécifications du fusible

ZYWALL 70: T0,5Amp,250Vca

Spécifications physiques

• Bouton reset: rétablit les paramètres par défaut
• Console: RS-232 DB9F
• Dial back-up: RS-232 DB9M
• Carte connecteur d'extension : permet d'installer une carte réseau sans fil ZyXEL en option ou une carte Turbo ZyWALL

ZyWALL 5/5 UTM

LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN: 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps

ZyWALL 35/35 UTM

• LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps
• WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

ZyWALL 70/70 UTM

Réseau local : 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps - DMZ : 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

Dimensions

ZyWALL 5/5 UTM : 242 mm (L) x 175 mm (P) x 35,5 mm (H) ZyWALL 35/35 UTM: 242 mm (L) × 175 mm (P) × 35,5 mm (H) ZyWALL 70/70 UTM: 355mm (L) × 200mm (P) × 55mm (H)

Poids

ZyWALL 5/5 UTM:1,200g ZyWALL 35/35 UTM:1,200g ZyWALL 70/70 UTM:2,600g

Conditions de stockage et d'exploitation

• Température d'exploitation: 0 50^ C
• Température de stockage: -30 60^ C
• Humidité d'exploitation: 20 95% RH (sans condensation)
• Humidité de stockage: 20 95% RH (sans condensation)

Certification

Nom du modele	ZyWALL P1	ZyWALL 2	ZyWALL 5	ZyWALL 35	ZyWALL 70	ZyWALL 5 UTM	ZyWALL 35 UTM	ZyWALL 70 UTM
Performances
Débit pare-feu	80Mbps	1.2Mbps	65Mbps	70Mbps	90Mbps	65Mbps	70Mbps	90Mbps
Débit VPN 3DES / AES	30Mbps	2.2Mbps	25Mbps	30Mbps	40Mbps	25Mbps	30Mbps	40Mbps
Licences utilisateurs	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées
Sessions concurrentes	2,048	1,048	4,000	10,000	10,000	4,000	10,000	10,000
Connexions simultanées VPN IPSec	1	2	10	35	100	10	35	100
Spécifications physiques
Ports (10/100 Mbps, détction automatique & MDI/MIX)	1xLAN, 1xWAN	4xLAN, 1xWAN	4xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN	1xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN
Carte connecteur d'extension	Non disponible	Non disponible	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Carte Turbo ZyWALL	Carte Turbo ZyWALL	Carte Turbo ZyWALL
RS-232 console	Non disponible	x	x	x	x	x	x	x
Alimentation	5VDC	12VDC	12VDC	12VDC	100 ~ 240VDC	12VDC	12VDC	100 ~ 240VDC
Monté sur rack	n/a	n/a	x	x	x	x	x	x
Monté au mur	n/a	x	x	x	n/a	x	x	n/a
Dimensions (L x P x H, mm)	129 x 82 x 20	181 x 128 x 36	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55
Poids	130g	330g	1,200g	1,200g	2,600g	1,200g	1,200g	2,600g
Mode d'exploitation
Mode routage / NAT / SUA	x	x	x	x	x	x	x	x
Mode transparent	x*	Non disponible	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Firewall ICSA Certified)
Filtrage de paquets et protocole IP	x	x	x	x	x	x	x	x
Protection contre les attaques DoS et DDoS	x	x	x	x	x	x	x	x
Stateful Packet Inspection	x	x	x	x	x	x	x	x
Pare-feu transparent	x*	Non disponible	x	x	x	x	x	x
Filtrage des contenus Web	Non disponible	x	x	x	x	x	x	x
VPN (certifié ICSA)
Gestion manuelle des clés / IKE	x	x	x	x	x	x	x	x
PKI (X.509)	x	x	x	x	x	x	x	x
Encrypted (DES, 3DES et AES)	x	x	x	x	x	x	x	x
Authentication (SHA-1 et MDS)	x	x	x	x	x	x	x	x
NAT Transversal IPSec	x	x	x	x	x	x	x	x
Authentication XAuth de l'utilitaire (base de données interne et RADIUS exte)	x	x	x	x	x	x	x	x
Filtrage des contenus
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage des contenus base de données externe	n/a	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)
Antivirus/IDP
Virus, vers, chevaux de Troie, backdoors, saturation de la mémoire tampon, filtrage des ports	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
contré les attaques Internet	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Mise à jour automatique/programme	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Alertes et fichiers journal en temps réel	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Antispam
Liste verte/rouge configurable	x*	Non disponible	x	x	x	x	x	x
Configurable White/Black list	x*	Non disponible	x	x	x	x	x	x
Compatibility SMTP/POP3	x*	Non disponible	x	x	x	x	x	x
Gestion du traffic
Bande passante garantie / maximaire	Non disponible	Non disponible	x	x	x	x	x	x
Régles de lissage du traffic	Non disponible	Non disponible	x	x	x	x	x	x
Utilisation en bande passante prioritaire	Non disponible	Non disponible	x	x	x	x	x	x
Grande disjonillité
Fonctions fail-over et fall-back automatiques	Non disponible	x	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Portes réseau étedendou double pour sauvégarde et équilibrage de charge*	Non disponible	Non disponible	Non disponible	x	x	Non disponible	x	x
Gestion du système
Interface graphique Web (HTTP and HTTP)	x	x	x	x	x	x	x	x
Mise à jour du microprogramme (TFTP/FTP/SFTP)	x	x	x	x	x	x	x	x
Vantage CNM	x	x	x	x	x	x	x	x
Réseau sans fil
Compatibilité IEEE 802.11b	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Compatibilité IEEE 802.11g	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Authentication IEEE 802.11x de l'utilitaire (base de données interne et RADIUS exte)	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Logs / surveillance
Fichiers journal centralisés	x	x	x	x	x	x	x	x
Alerte en cas d'attaque	x	x	x	x	x	x	x	x
Surveillance du statut du système	x	x	x	x	x	x	x	x