ZYWALL 70 UTM - Межсетевой экран UTM ZYXEL - Бесплатное руководство пользователя

Тип продукта	Межсетевой экран UTM (Unified Threat Management)
Размеры (Д x Ш x В)	355 x 200 x 55 мм
Вес	2 600 г
Питание	100–240 В~, 0,5 А
Пропускная способность брандмауэра	90 Мбит/с
Пропускная способность VPN (3DES/AES)	40 Мбит/с
Одновременных сеансов	10 000
Одновременных VPN-подключений IPSec	100
Лицензии пользователей	Неограниченные
Сетевые порты	1 x LAN (10/100 Мбит/с), 4 x DMZ (10/100 Мбит/с), 2 x WAN (10/100 Мбит/с)
Консольный интерфейс	RS-232 DB9F
Брандмауэр	Сертифицирован ICSA, проверка состояния, защита DoS/DDoS, прозрачный брандмауэр
VPN	Сертифицирован ICSA, IKE/PKI, шифрование DES/3DES/AES, SHA-1/MD5, NAT Traversal, XAuth
Антивирус / IDP	Сигнатуры Kaspersky, ускорение Turbo ZyWALL, защита от вирусов, червей, троянов, переполнения буфера
Антиспам	Белые/черные списки, совместимость SMTP/POP3, внешняя антиспам-база
Фильтрация контента	Блокировка URL/ключевых слов, Java/ActiveX/cookies, внешняя база (Bluecoat)
Управление трафиком	Гарантированная/максимальная пропускная способность, сглаживание, приоритизация
Высокая доступность	Автоматический переключатель при отказе/возврат, резервный модем, двойной WAN для резервирования и балансировки нагрузки
Управление	Веб (HTTP/HTTPS), SMT, CLI, Telnet, SNMP, обновление прошивки (TFTP/FTP/SFTP), Vantage CNM
Журналы и мониторинг	Централизованные журналы, оповещения в реальном времени, syslog, мониторинг системы
Обслуживание	Периодическая перезагрузка, обновление сигнатур и прошивки через веб-интерфейс
Запасные части / ремонтопригодность	Опциональная карта Turbo ZyWALL для повышения производительности UTM
Общая информация	Устройство «всё в одном» 8-в-1: антивирус, IDP, антиспам, брандмауэр, VPN, балансировка нагрузки, управление пропускной способностью, фильтрация контента

Часто задаваемые вопросы - ZYWALL 70 UTM ZYXEL

Как настроить брандмауэр в первый раз?

Откройте веб-интерфейс через IP-адрес по умолчанию (192.168.1.1) в браузере. Используйте имя пользователя 'admin' и пароль по умолчанию (обычно '1234'). Следуйте мастеру настройки, чтобы задать базовые правила брандмауэра.

Какие функции безопасности встроены в ZyWALL 70 UTM?

ZyWALL 70 UTM предлагает решение 8-в-1: брандмауэр, VPN, антивирус (Kaspersky), предотвращение вторжений (IDP), антиспам, фильтрация контента, балансировка нагрузки и управление пропускной способностью.

Как обновить антивирусные сигнатуры?

В веб-интерфейсе перейдите в раздел 'Maintenance' или 'Update'. Настройте автоматическое или ручное обновление сигнатур. Убедитесь, что устройство имеет доступ в Интернет для загрузки новейших сигнатур с сервера ZyXEL.

Что такое карта Turbo ZyWALL и как её установить?

Карта Turbo ZyWALL — это плата расширения, ускоряющая функции UTM (антивирус, IDP) благодаря чипу SecuASIC. Она устанавливается в разъём расширения на задней панели устройства. Снимите крышку, вставьте плату и закрепите её.

Как настроить туннель VPN IPSec между сайтами?

Перейдите в 'VPN' > 'IPSec'. Создайте новое правило VPN. Задайте параметры: IP-адрес удалённого сайта, общий ключ, алгоритмы шифрования (AES) и аутентификации (SHA-1). При необходимости включите NAT Traversal. Примените и сохраните.

Что делать при потере пароля администратора?

Используйте кнопку 'Reset' на передней панели для сброса к заводским настройкам. Удерживайте её 10 секунд, пока индикатор не начнёт мигать. Это удалит все настройки, включая пароль, который вернётся к значению по умолчанию.

Как включить фильтрацию контента?

В разделе 'Content Filter' включите внутреннюю или внешнюю фильтрацию (база Bluecoat). Задайте чёрные/белые списки URL и ключевых слов. Вы также можете блокировать Java, ActiveX, куки и новости.

Каковы условия температуры и влажности для работы?

Рабочая температура: от 0 до 50 °C. Температура хранения: от -30 до 60 °C. Относительная влажность: от 20 до 95% (без конденсации).

Как отслеживать сетевой трафик в реальном времени?

Используйте веб-интерфейс: перейдите в 'Logs & Reports' или 'Monitor'. Вы можете просматривать активные сеансы, сработавшие правила и настроить оповещения по электронной почте при атаке.

Поддерживает ли ZyWALL 70 UTM установку в стойку?

Да, ZyWALL 70 UTM предназначен для установки в стойку. Монтажные кронштейны входят в комплект или доступны опционально. Обратитесь к руководству по установке за инструкциями.

РУКОВОДСТВО ПОЛЬЗОВАТЕЛЯ ZYWALL 70 UTM ZYXEL

Nouvelle ère dans la protection des réseaux sécurisés de PME

Hautes performances avec système de sécurité 8-en-1 Technologie d'accélération SecuASICTM en exclusivité chez ZyXEL Protection contre les logiciels espions, le phishing, les virus et le spam ■ Messagerie instantanée, P2P (peer-to-peer) et contrôle granulaire

Sécurité Internet intégrée grâce à la solution UTM (Unified Threat Management)

Série ZyWALL 5/35/70 UTM

L'utm, une tendance émergente

De nos jours, un pare-feu dédié ne suffit plus à repousser les pirates. L'UTM (Unified Threat Management) est une tendance émergente sur le marché de la sécurité pour les réseaux d'entreprises. Toujours à l'avant-garde, ZyXEL propose donc la série ZyWALL 5/35/70 UTM, vingt fois plus performante que l'actuelle série ZyWALL 5/35/70 grâce à la carte Turbo ZyWALL. Cette nouvelle technologie offre un système de sécurité réseau tout en un, avec filtrage des contenus, antivirus, antispam et détection des intrusions.

Design tout en un ultraperformant

D'un point de vue commercial, les responsables IT devraient adopter une approche globale en matière de sécurité. Ils ont maintenant à leur disposition des applications tout en un comme la solution UTM 8-en-1 de ZyXEL pour une protection et une performance irréprochables. Toutes les caractéristiques ci-dessous sont intégrées dans un seul et même boîtier et contrôlées par une interface unique : antivirus, prévention et détection des intrusions, antispam, pare-feu, réseau privé virtuel, équilibrage des charges, gestion de la bande passante et filtrage des contenus

Performances décupées grâce à la carte turbo

Bénéficiez d'une protection à toute épreuve contre les virus, les pirates ainsi que le courrier indésirable et oubliez tous vos soucis. Plus de logiciels espions, de publicité ou d'autres menaces pour votre ordinateur et vos données sensibles, votre PC et réseau peuvent être raccordés à Internet en toute sécurité.

Mise à jour en 6 étapes avec la carte turbo zywall

Un appareil UTM intégré apporte une touche de simplicité aux réseaux de plus en plus complexes. Il facilite l'installation, centralise la gestion et offre plusieurs niveaux de protection du réseau.

Pare-feu (certifié ICSA)

• Filtrage de paquets et protocole IP Protection contre les attaques DoS et DDoS
• Inspection d'états de paquets
• Alertes e-mail en temps réel Rapports et fichiers journal
• Pare-feu transparent

Réseau privé virtuel (certifié ICSA)

• Gestion manuelle des clés / IKE PKI (X.509)
• Chiffrement (DES, 3DES et AES)
• Authentication (SHA-1 et MD5)
• NAT Traversal IPSec
• Authentication XAuth de l'utilisateur (base de données interne et RADIUS externe)
• DH1/2, signature RSA

Antivirus / détention et prévention des intrusions

• Accélération par la carte Turbo ZyWALL (ZyXEL SecuSIC)
• Signature antivirus Kaspersky Protection contre les virus, vers, chevaux de Troie et backdoors ainsi que la saturation de la mémoire tampon et le filtrage des ports. P2P, IM et protection contre les attaques sur Internet
• Mise à jour automatique/programmée des signatures Fichiers journal et alertes en temps réel

Antispam

Protection contre le spam et le phishing - Listes vertes et rouges configurables - Compatibilité SMTP & POP3 - Base de données externe courrier indésirable

Filtrage de contenus

• Blocage des pages Web (URL et mots clés) - Compatibilité IKE + PKI
• Base de données externes de filtrage des contenus
• Blocage Java / ActiveX / cookies / news

Gestion du traffic

• Bande passante garantie / maximale
• Règles de lissage du traffic
• Utilisation en bande passante prioritaire
• Équilibrage de charge (en option sur les ZyWALL 35/70/35 UTM/70 UTM)
• Gestion de la bande passante
• Routes statiques

Grande disponibilité (sur les ZyWALL 35/70/35 utm/70utm)

• Fonctions fail-over et fall-back automatiques
• Fonction dial back-up
• Ports réseau étendu double pour sauvegarde et équilibrage de charge

Gestion du système

• Configuration Web intégrée (HTTP et HTTPS)
• Gestion par menu SMT (System Management Terminal)
• ILC (Interpréteur de lignes de commandes)
• Gestion à distance via Telnet ou navigateur Web
• Administrable via SNMP
• Mise à jour du microprogramme (configuration Web, TFTP/FTP/SFTP)
• Compatibilité avec le système Centralized Network Management (CNM) de ZyXEL

Logs / surveillance

Fichiers journal centralisés - Alerte en cas d'attaque - Surveillance du statut du système - Syslog

Compatibilité protocoles

• Protocole PPP (Point-to-Point Protocol) de niveau lien
• Pontage transparent pour les protocoles réseau non compatibles
• Serveur / relais / client DHCP
• RIP v1 / v2
• ICMP
• SNMP v1 et v2c avec MIB II (RFC 1213)
• IP Multicast, IGMP v1 et v2 Proxy IGMP UPnP

Alimentation

ZyWALL 70/70 UTM: 100~240 Vca ZyWALL 5/35/5 UTM/35 UTM: 12 Vcc

Spécifications du fusible

ZyWALL 70: T0,5Amp,250Vca

Spécifications physiques

• Bouton reset: rétablit les paramètres par défaut
• Console: RS-232 DB9F
• Dial back-up: RS-232 DB9M
• Carte connecteur d'extension : permet d'installer une carte réseau sans fil ZyXEL en option ou une carte Turbo ZyWALL

ZyWALL 5/5 UTM

LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN: 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps

ZyWALL 35/35 UTM

• LAN/DMZ: 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps
• WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

ZyWALL 70/70 UTM

Réseau local : 1 port Ethernet automatique MDI/MDI-X à 10/100 Mbps - DMZ : 4 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps - WAN : 2 ports Ethernet automatiques MDI/MDI-X à 10/100 Mbps

Dimensions

ZyWALL 5/5 UTM : 242 mm (L) x 175 mm (P) x 35,5 mm (H) ZyWALL 35/35 UTM: 242 mm (L) × 175 mm (P) × 35,5 mm (H) ZyWALL 70/70 UTM: 355mm (L) × 200mm (P) × 55mm (H)

Poids

ZyWALL 5/5 UTM:1,200g ZyWALL 35/35 UTM:1,200g ZyWALL 70/70 UTM:2,600g

Conditions de stockage et d'exploitation

• Température d'exploitation: 0 50^ C
• Température de stockage: -30 60^ C
• Humidité d'exploitation: 20 95% RH (sans condensation)
• Humidité de stockage: 20 95% RH (sans condensation)

Certification

Nom du modele	ZyWALL P1	ZyWALL 2	ZyWALL 5	ZyWALL 35	ZyWALL 70	ZyWALL 5 UTM	ZyWALL 35 UTM	ZyWALL 70 UTM
Performances
Débit pare-feu	80Mbps	1.2Mbps	65Mbps	70Mbps	90Mbps	65Mbps	70Mbps	90Mbps
Débit VPN 3DES / AES	30Mbps	2.2Mbps	25Mbps	30Mbps	40Mbps	25Mbps	30Mbps	40Mbps
Licences utilisateurs	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées	Illimitées
Sessions concurrentes	2,048	1,048	4,000	10,000	10,000	4,000	10,000	10,000
Connexions simultanées VPN IPSec	1	2	10	35	100	10	35	100
Spécifications physiques
Ports (10/100 Mbps, détction automatique & MDI/MIX)	1xLAN, 1xWAN	4xLAN, 1xWAN	4xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN	1xLAN/DMZ, 1xWAN	4xLAN/DMZ, 2xWAN	1xLAN, 4xDMZ, 2xWAN
Carte connecteur d'extension	Non disponible	Non disponible	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Wireless Card ZyWALL Turbo Card (UTM Upgrade)	Carte Turbo ZyWALL	Carte Turbo ZyWALL	Carte Turbo ZyWALL
RS-232 console	Non disponible	x	x	x	x	x	x	x
Alimentation	5VDC	12VDC	12VDC	12VDC	100 ~ 240VDC	12VDC	12VDC	100 ~ 240VDC
Monté sur rack	n/a	n/a	x	x	x	x	x	x
Monté au mur	n/a	x	x	x	n/a	x	x	n/a
Dimensions (L x P x H, mm)	129 x 82 x 20	181 x 128 x 36	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55	242 x 175 x 35.5	242 x 175 x 35.5	355 x 200 x 55
Poids	130g	330g	1,200g	1,200g	2,600g	1,200g	1,200g	2,600g
Mode d'exploitation
Mode routage / NAT / SUA	x	x	x	x	x	x	x	x
Mode transparent	x*	Non disponible	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Firewall ICSA Certified)
Filtrage de paquets et protocole IP	x	x	x	x	x	x	x	x
Protection contre les attaques DoS et DDoS	x	x	x	x	x	x	x	x
Stateful Packet Inspection	x	x	x	x	x	x	x	x
Pare-feu transparent	x*	Non disponible	x	x	x	x	x	x
Filtrage des contenus Web	Non disponible	x	x	x	x	x	x	x
VPN (certifié ICSA)
Gestion manuelle des clés / IKE	x	x	x	x	x	x	x	x
PKI (X.509)	x	x	x	x	x	x	x	x
Encrypted (DES, 3DES et AES)	x	x	x	x	x	x	x	x
Authentication (SHA-1 et MDS)	x	x	x	x	x	x	x	x
NAT Transversal IPSec	x	x	x	x	x	x	x	x
Authentication XAuth de l'utilitaire (base de données interne et RADIUS exte)	x	x	x	x	x	x	x	x
Filtrage des contenus
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage interne des contenus	n/a	x	x	x	x	x	x	x
Filtrage des contenus base de données externe	n/a	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)	x (Bluecoat)
Antivirus/IDP
Virus, vers, chevaux de Troie, backdoors, saturation de la mémoire tampon, filtrage des ports	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
contré les attaques Internet	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Mise à jour automatique/programme	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Alertes et fichiers journal en temps réel	x*	Non disponible	Mise à jour UTM possible	Mise à jour UTM possible	Mise à jour UTM possible	x	x	x
Antispam
Liste verte/rouge configurable	x*	Non disponible	x	x	x	x	x	x
Configurable White/Black list	x*	Non disponible	x	x	x	x	x	x
Compatibility SMTP/POP3	x*	Non disponible	x	x	x	x	x	x
Gestion du traffic
Bande passante garantie / maximaire	Non disponible	Non disponible	x	x	x	x	x	x
Régles de lissage du traffic	Non disponible	Non disponible	x	x	x	x	x	x
Utilisation en bande passante prioritaire	Non disponible	Non disponible	x	x	x	x	x	x
Grande disjonillité
Fonctions fail-over et fall-back automatiques	Non disponible	x	x	x	x	x	x	x
Fonction dial back-up	Non disponible	x	x	x	x	x	x	x
Portes réseau étedendou double pour sauvégarde et équilibrage de charge*	Non disponible	Non disponible	Non disponible	x	x	Non disponible	x	x
Gestion du système
Interface graphique Web (HTTP and HTTP)	x	x	x	x	x	x	x	x
Mise à jour du microprogramme (TFTP/FTP/SFTP)	x	x	x	x	x	x	x	x
Vantage CNM	x	x	x	x	x	x	x	x
Réseau sans fil
Compatibilité IEEE 802.11b	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Compatibilité IEEE 802.11g	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Authentication IEEE 802.11x de l'utilitaire (base de données interne et RADIUS exte)	Non disponible	Non disponible	x	x	x	Non disponible	Non disponible	Non disponible
Logs / surveillance
Fichiers journal centralisés	x	x	x	x	x	x	x	x
Alerte en cas d'attaque	x	x	x	x	x	x	x	x
Surveillance du statut du système	x	x	x	x	x	x	x	x