Manuel du propriétaire | ZyXEL ZYWALL USG-100 200 Manuel utilisateur

Sécurité Réseau Réunie dans un Seul Appareil
pour les Bureaux jusqu’à 50 Personnes
Ϯʳ
Firewall certifié ICSA
Ϯʳ
Anti-Virus:
- Anti-virus ZyXEL certifié ICSA
- Kaspersky
La série ZyWALL USG 100/200 est une plateforme de sécurité deep packet inspection à haute
performance pour les petites et moyennes entreprises. Le ZyWALL USG intègre un firewall, la
détection et prévention d’intrusion (IDP), le filtrage de contenu, un anti-virus, un anti-spam et le
VPN dans un seul appareil. Cette sécurité multi-niveau protège les données clients et internes à
Ϯʳ
IDP
Ϯʳ
VPN:
- IPSec certifié ICSA
- SSL
- L2TP
Avantages
Ϯʳ
Gestion IM/P2P
Ϯʳʳ ,E
Ϯʳ
Anti-Spam
Ϯʳ
Configuration « user-aware »
Ϯʳ
Gestion de la bande passante
Ϯʳ
Multiple liens ISP
Ϯʳ
Support ZyWALL OTP
Ϯʳ
Support 3G
votre entreprise, les propriétés intellectuelles et les ressources critiques des menaces externes
et internes. Son design permet une dissipation discrète de la chaleur et le rend parfait pour
votre bureau.
FIREWALL STATEFUL INSPECTION CERTIFIØ )#3! PROTÕGE LE RØSEAU LE LES SERVICES )NTERNET VITAUX TELS QUE
LE MAIL LA NAVIGATION WEB LES SERVEURS ET LES TRANSFERTS DE FICHIERS
Ϯʳʳ 0OUR
LA PROTECTION CONTRE LES VIRUS ET SPYWARE CHOISISSEZ LANTI VIRUS :Y8%, CERTIFIØ )#3! OU UN
ANTIVIRUS PUISSANT DE +ASPERSKY ,ABS
Ϯʳʳ ,ENGIN
)$0 PROTÕGE VOTRE RØSEAU DES INTRUSIONS TELLES QUE LES CHEVAUX DE 4ROYE ET LES VERS
Ϯʳʳ 5TILISEZ
LE 60. )03EC POUR SØCURISER LES CONNEXIONS VERS LES FILIALES PARTENAIRES ET SIÕGES SOCIAUX
Les travailleurs itinérants et les télétravailleurs peuvent utiliser le VPN SSL ou L2TP pour accéder
EN TOUTE SØCURITØ AU RØSEAU DE LENTREPRISE SANS AVOIR Î INSTALLER UN LOGICIEL 60.
Ϯʳʳ ,!PPLICATION
0ATROL CONTR¼LE QUI A LE DROIT DUTILISER QUEL )- ET LES APPLICATIONS 00 TELLES QUE -3.
ET "IT4ORRENT ET MßME QUI A LE DROIT DUTILISER TELLES CARACTØRISTIQUES SPØCIFIQUES Î LINTØRIEUR DE
LAPPLICATION
Ϯʳʳ ,A
CARACTØRISTIQUE ANTI SPAM PEUT TAGUER OU LAISSER DE C¼TØ LES E MAILS COMMERCIAUX OU DE BßTISES
Ϯʳʳ ,A
CONFIGURATION i USER AWARE w VOUS PERMET DE CONTR¼LER LACCÕS AUX APPLICATIONS OU RESSOURCES ET
DAPPLIQUER LES SCANS DE SØCURITØ PAR UTILISATEUR OU GROUPE DUTILISATEURS
Ϯʳʳ La
gestion de la bande passante vous permet de prioriser les applications sensibles en temps
TELLES QUE LA 6O)0 ET LA VIDØOCONFØRENCE
Ϯʳʳ ,ES
Passerelle de sécurité unifiée
ZyWALL
USG 100/200
SERIES
PORTS MULTIPLE 7!. VOUS PERMETTENT DUTILISER PLUSIEURS LIENS )30 ET LØQUILIBRAGE DE CHARGE
POUR AMØLIORER LE DØBIT DU TRAFIC OPTIMISER LUSAGE DE LA BANDE PASSANTE ET VOUS AIDENT Î ASSURER
UN TØLØCHARGEMENT CONTINU SI UN LIEN TOMBE
Ϯʳʳ !VEC
VOTRE NOM DUTILISATEUR ET VOTRE MOT DE PASSE RØGULIERS UTILISEZ LE TOKEN MATØRIEL :Y7!,,
/40 /NE 4IME 0ASSWORD POUR GØNØRER UN NOUVEAU CODE 0). Î CHAQUE FOIS QUE VOUS VOUS
CONNECTEZ
Ϯʳʳ 5TILISEZ
LE SLOT POUR CARTE DEXTENSION ET LES PORTS 53" POUR DE MULTIPLES CONNEXIONS 7!. SANS FIL
'
*: Vendu séparément
Sécurité réseau
IM/P2P
File Share
LAN
BitComet
BitC
itComet
omet
eMULE
eMULE
SS
Google Talk Yahoo! Messenger MSN
UNIFIED
USG 200
SECURIT
L2TP VPN
USB
AUX
SYS CARD
Y GATEWAY
PN
WAN1
Internet
PWR
ZyWALL
LV
1
RESET
2
WAN1
P1
WAN2
P2
DMZ
OPT
P3
P4
LAN /WLAN
/DMX
P5
P6
P7
WAN2
IPS
ec V
PN
PWR
ZyWALL
USG 200
USB
AUX
SYS CARD
1
RESET
2
WAN1
P1
WAN2
P2
OPT
P3
LAN1/LAN2/DMX
P4
P5
P6
P7
Connectivité réseau
,ES SEPT PORTS 'IGABIT %THERNET INCLUENT DEUX PORTS 7!. ,E PORT :Y7!,, 53' /04 PEUT ßTRE UTILISØ COMME AUTRE PORT 7!. ,!. 7,!. OU $-:
,E SLOT POUR CARTE DEXTENSION VOUS PERMET DAJOUTER UNE CONNEXION ,!. SANS FIL )%%% BG OU UNE CONNEXION 7!. SANS FIL ' )L Y A ØGALEMENT DEUX
PORTS 53" QUE VOUS POUVEZ UTILISER POUR LES CONNEXIONS 7!. SANS FIL '
Panneau frontal ZyWALL USG 200
Face arrière ZyWALL USG 100/200
WAN
WAN
Internet
Internet
USB 3G
3G
3G
WAN1 WAN2 Port OPT
3G
IEEE 802.11b/g
Card PCMCIA
LAN1
LAN2
DMZ
LAN1
Comparaison des modèles
Nom du modèle
ZyWALL USG 100
ZyWALL USG 200
.OMBRE RECOMMANDØ DUTILISATEURS
*USQUÎ *USQUÎ $ØBIT &IREWALL
-BPS
-BPS
60. 4HROUGHPUT !%3
-BPS
-BPS
$ØBIT 54- !6
)$0
&IREWALL
3ESSIONS MAXIMUM SIMULTANØES
-BPS
-BPS
.OUVELLES SESSIONS PAR SECONDE
4UNNELS 60. )03EC MAXIMUM SIMULTANØS
4UNNELS 60. 33, MAXIMUM SIMULTANØS
UPGRADABLE Î UPGRADABLE Î 7!. 7!.
PORTS ,!.7,!.$-:
7!. 7!.
0ORT /04 COMME 7!.,!.,!.$-:
PORTS ,!.7,!.$-:
PORTS %THERNET 'IGABIT
Caractéristiques communes aux deux modèles
Firewall certifié ICSA
s ,ISTE DE CONTR¼LE DACCÕS BASØE SUR LA ZONE
s :ONES DE SØCURITØ
s 3TATEFUL 0ACKET )NSPECTION
s 0ROTECTION $O3$$O3
s 2ENFORCEMENT DE LA SØCURITØ i 5SER !WARE w
s !,' 3UPPORTS #USTOM 0ORTS
Détection et prévention d’intrusion
s )N LINE -ODE 2OUTING"RIDGE
s )NSPECTION )$0 BASØE SUR LA ZONE
s 0ROFIL DE PROTECTION PERSONNALISABLE
s )NSPECTION $EEP 0ACKET BASØE SUR LA SIGNATURE
s -ISES Î JOUR AUTOMATIQUE DES SIGNATURES
s #USTOM 3IGNATURES
s $ØTECTION ET PROTECTION DES ANOMALIES DE TRAFIC
s $ØTECTION ET PROTECTION DE &LOODING
s $ØTECTION ET PROTECTION DANOMALIE DE PROTOCOLE (440)#-04#05$0
Anti-Virus
s !NTI VIRUS :Y8%, OU !NTI VIRUS +ASPERSKY
certifié ICSA
s !NTI VIRUS BASØ SUR LE FLUX
s #OUVRE LES VIRUS TOP ACTIFS DANS LA 7ILD ,IST
s 3CANNE (440&403-400/0)-!0
s -ISES Î JOUR AUTOMATIQUES DES SIGNATURES
s !UCUNE LIMITATION DE TAILLE DE FICHIER
s 3UPPORT "LACKLIST7HITELIST
VPN Hybride
VPN IPSec certifié ICSA
s #HIFFREMENT !%3$%3$%3
s !UTHENTIFICATION 3(! -$
s 'ESTION DE CLØ #LØ)+% MANUELLE
s 0ERFECT &ORWARD 3ECRECY $( 'ROUP s 60. .!4 OVER )03EC
s $EAD PEER $ETECTION2ELAY $ETECTION
s 3UPPORT DU CERTIFICAT 0+) 8
s #ERTIFICATE %NROLLMENT #-03#%0
s !UTHENTIFICATION 8AUTH
s 3UPPORT ,40 OVER )03EC
VPN SSL
s !CCÕS DISTANT SØCURISØ SANS CLIENT
-ODE 2EVERSE 0ROXY
s 3ECU%XTENDER &ULL 4UNNEL -ODE
s 5NIFIED 0OLICY %NFORCEMENT
s 3UPPORTE LAUTHENTIFICATION 4WO FACTOR
s 0ORTAIL DUTILISATEUR PERSONNALISABLE
Application Patrol
s #ONTR¼LE DACCÕS GRANULAIRE )-00
s !PPLY 3CHEDULES GESTION DE LA BANDE PASSANTE
s 5SER !WARE
s 3UPPORT )-00 TOUJOURS ACTUEL BASØ SUR LES
SIGNATURES )$0
s 2APPORTS STATISTIQUES EN TEMPS RØEL
Gestion de la bande passante
s 0RIORITØ DE LA BANDE PASSANTE
s 4RAFFIC 3HAPING BASØ SUR LA POLICE DE SØCURITØ
s "ANDE PASSANTE MAXIMALEGARANTIE
s %MPRUNT DE BANDE PASSANTE
Anti-Spam
s 0ROTECTION ZONE Î ZONE
s )NTERCEPTION TRANSPARENTE DE MAIL VIA LES
protocoles SMTP/POP3
s 3UPPORT "LACKLIST7HITELIST
s 3UPPORT CHECKING $.3",
s 2APPORT DE STATISTIQUES
High Availability
s (! APPAREIL !CTIVE 0ASSIVE -ODE
s $ØTECTION DERREUR APPAREIL
s ,INK -ONITORING
s #ONFIGURATIONS !UTO 3YNC
s %QUILIBRAGE DE CHARGE -ULTIPLE 7!.
s 60. (! PASSERELLES 60. DISTANTES REDONDANTES
Filtrage du contenu
s "LOCAGE D52, BLOCAGE PAR MOT CLØ
s ,ISTE %XEMPT "LACKLIST ET 7HITELIST
s "LOQUE *AVA !PPLET #OOKIES ET !CTIVE 8
s "ASE DE DONNØE FILTRAGE 52, DYNAMIQUE PAR
"LUE#OAT
Licenses d’utilisateur
s )LLIMITØES
s 6,!. TAGUØ 1
s )NTERFACE VIRTUELLE )NTERFACE !LIAS
s 2OUTAGE BASØ SUR LA POLICE DE SØCURITØ 5SER !WARE
s .!4 BASØ SUR LA POLICE DE SØCURITØ 3.!4$.!4
s 2)0 VV
s /30&
s )0 -ULTICASTING )'-0 VV
s $(#0 #LIENT3ERVEUR2ELAIS
s 3ERVEUR $.3 INTØGRØ
s $.3 $YNAMIQUE
Authentification
s "ASE DE DONNØES UTILISATEURS INTERNE
s -ICROSOFT 7INDOWS !CTIVE $IRECTORY
s "ASE DE DONNØES UTILISATEURS EXTERNE ,$!02!$)53
s :Y7!,, /40 /NE 4IME 0ASSWORD
s !UTHENTIFICATION DUTILISATEUR FORCØE AUTHENTIFICATION
TRANSPARENTE
Administration du système
s !DMINISTRATION BASØE SUR LE R¼LE
s ,OGINS ADMINISTRATEURS MULTIPLES
s )NTERFACE WEB '5) MULTILINGUE (4403(440
s #ONFIGURATION BASØE SUR LOBJET
s )NTERFACE LIGNE DE COMMANDES #ONSOLE #ONSOLE 7EB
33(4%,.%4
s ,OGGING LOCAL COMPRØHENSIF
s 3YSLOG ENVOI JUSQUÎ SERVEURS
s !LERTE PAR EMAIL ENVOI JUSQUÎ SERVEURS
s 3.-0 VC -)" ))
s #ONTR¼LE DU TRAFIC EN TEMPS RØEL
s 2ETOUR Î LANCIENNE #ONFIGURATION 3YSTÕME
s &ICHIER DE CONFIGURATION BASØ SUR LE TEXTE
s -ISE Î JOUR DE FIRMWARE VIA &40&40 4,37EB '5)
s 2EPORTING AVANCØ 6ANTAGE 2EPORT
s #ENTRALIZED .ETWORK -ANAGEMENT 6ANTAGE #.-
Support 3G
s 4RANSMISSION SANS FIL SØCURISØE AVANCØE AVEC
CHIFFREMENT 7%0 ET 70!70!
s 0#-#)! 3IERRA 7IRELESS !#
s 53" (UAWEI %
Réseau
s -ODE ROUTAGE MODE BRIDGE -ODE MIXTE
s 'ROUPAGE DE PORT COUCHE s %THERNET000O%0040
*: Non inclus.
**: Nécessite une inscription valide.
***: Vendu séparément.
Spécifications
Certifications
Spécifications matérielles
Spécifications physiques
s &IREWALL CERTIFIØ )#3!
s 4AILLE DE MØMOIRE -" $$2 2!- -" &LASH
s 2ACKABLE KIT DE MONTAGE INCLUS
s 60. )03EC CERTIFIØ )#3!
s )NTERFACE 'B% X 2* AVEC ,%$
s $IMENSIONS , X ) X H MM
s !NTI VIRUS CERTIFIØ )#3!
s )NTERFACE NØGOCIATION AUTOMATIQUE ET !UTO
MDI/MDI-X
Compatibilité standards
s (3& (AZARDOUS 3UBSTANCE &REE 2O(3 ET 7%%%
s %-# &## 0ART #LASS " #% %-# #LASS " # 4ICK
#LASS " 6##) #LASS "
s 3ØCURITØ #3! )NTERNATIONAL !.35, , X ) X H INCH
s 0OIDS +G LBS
s #ONSOLE 23 $"&
s !58 23 $"s )NDICATEURS ,%$ 072 393 !58 #!2$
s "OUTON DE RØINITIALISATION
s 3LOT POUR CARTE DEXTENSION
s 53" 0ORTS
#3! %. )%# Spécifications environnementales
s 4EMPØRATURE DEXPLOITATIONº# ^ ºC/32º& ^ ºF
s 4EMPØRATURE DE STOCKAGE º# ^ ºC/-22º& ^ ºF
s (UMIDITØ DEXPLOITATION ^ NON
CONDENSING
Alimentation
s %NTRØE ^ 6 ! ^ (Z
s 3ORTIE 6 !
ZyXEL est une entreprise classée « verte » et dont les
préoccupations environnementales sont reconnues
AU NIVEAU INTERNATIONAL ,ES PRODUITS :Y8%, UTILISENT
DES MATØRIAUX SANS TOXINE Î FAIBLE CONSOMMATION
DØNERGIE ET RECYCLABLES FACILEMENT
0OUR PLUS DINFORMATIONS SUR LES PRODUITS VISITEZ NOTRE SITE WEB SUR WWW:Y8%,COM
#OPYRIGHT Ë :Y8%, #OMMUNICATIONS #ORP 4OUS DROITS RØSERVØS :Y8%, ET LE LOGO :Y8%, SONT DES MARQUES
DØPOSØES PAR :Y8%, #OMMUNICATIONS #ORP 4OUTES LES AUTRES MARQUES LES AUTRES NOMS DE PRODUITS MENTIONNØS
SONT LA PROPRIØTØ DE LEURS PROPRIØTAIRES RESPECTIFS4OUTES LES SPØCIFICATIONS SONT SUJETTES Î DES MODIFICATIONS
65-100-010011B
05/08