ZyXEL ZYWALL 35 Manuel utilisateur

ZyWALL 35
C o m p a r a t i f
Internet Security Appliance
R e c o m m a n d é
Nom du modèle
a u x
• petites et moyennes entreprises à la recherche d’un système de sécurité et d’une connexion VPN bon marché et faciles à
• entreprises souhaitant réduire leurs coûts d’exploitation grâce à une gestion flexible du trafic
• entreprises à la recherche d’une base de données mise à jour de manière dynamique pour un filtrage précis et efficace des
contenus (cerbère)
• entreprises souhaitant augmenter l’efficacité et la fiabilité de leur réseau avec un équilibrage de charge
• entreprises à la recherche d’une gestion flexible des ports grâce à la configuration optionnelle DMZ
C a r a c t é r i s t i q u e s
Gestion du système
• Interface graphique Web (HTTP et HTTPS)
• Interface de lignes de commande (console,
Telnet, SSH)
• Mise à jour du microprogramme (interface
graphique, TFTP/FTP/SFTP)
• Gestion centralisée du réseau
Grande disponibilité
Sécurité pare-feu
• Fonctions fail-over et fall-back sur les
• Pare-feu transparent (mode pont)
ports réseau étendu double
• Stateful Packet Inspection
• Ports réseau étendu double pour
• Protection contre les attaques DoS et DDoS
équilibrage de charge*
• Fichiers journal et alertes en temps réel
• Fonction dial back-up
Filtrage de contenu
• Blocage Java / Active X / cookies / proxy
• Blocage d’URL et de mots-clé
• Filtrage des contenus (cerbère)
Réseau sans fil
• Compatibilité IEEE 802.11b/11g
• Encryptage WEP 64/128/256 bits
• Authentification IEEE 802.1x par port avec
client RADIUS
• VPN IPSec via WLAN
• WPA*
Réseau
• Serveur / relais / client DHCP
• PPPoE
• PPTP
S p é c i f i c a t i o n s
Matériel
• RS-232 (DB9M) : fonction dial back-up
• Alimentation : 12 Vcc
• Carte connecteur d’extension pour réseau • Température recommandée : 0 ~ 50 ºC
sans fil et services en option *
• Commutateur LAN/DMZ 4 ports :
Ethernet à 10/100 Mbps
• Bouton reset
condensation)
• Dimensions
MTBF (Bellcore Model)
242 (L) x 175 (P) x 35.5 (H) mm
• RS-232 DB9F: console
• 41.8 ans
• Poids : 1200 g
* disponible sur les prochaines versions
d ’ a p p l i c a t i o n
Internet en tout sécurité
World Wide Web
World Wide Web
LAN
(Réseau de confiance)
ZyWALL 70
Pirates
Filtrage du contenu
Pare-feu
Pirates
Filtrage du
contenu
ZyWALL 5
INTERNET
Pare-feu
Serveur
• Humidité (exploitation) : 20 ~ 95% (sans
Dimensions & poids
• WAN1 & WAN2: Ethernet à 10/100 Mbps
S c h é m a
Conditions d’exploitation
ZyWALL 2WE
ZyWALL 10W
ZyWALL 35
ZyWALL 70
12 Mbps
2.2 Mbps
Unlimited
1,024
2
12 Mbps
2.2 Mbps
Unlimited
1,024
2
30 Mbps
16 Mbps
Unlimited
1,024
10
90 Mbps
40 Mbps
Unlimited
10,000
35
100 Mbps
50 Mbps
Unlimited
10,000
70
4xLAN, 1xWAN
4xLAN, 1xWAN
1xLAN, 1xWAN
Carte connecteur d’extension
Non disponible
Non disponible
•,Services sans fil
Console RS-232
Alimentation
Monté sur rack
Monté au mur
Dimensions (L x P x H, mm)
Poids
Autres
Mode d’exploitation
Mode routage / NAT / SUA
Mode transparent
Fonction dial back-up
Pare-feu (certifié ICSA)
Filtrage de paquets et protocole IP
Protect. contre les attaques DoS/DDoS
Stateful Packet Inspection
Pare-feu transparent
Filtrage des contenus Web
Réseau privé virtuel (certifié ICSA)
Gestion manuelle des clés / IKE
PKI (X.509)
Encryptage (DES, 3DES et AES)
Authentification (SHA-1 et MD5)
NAT Tranversal IPSec
Authentification XAuth de l’utilisateur
(base de données int. et RADIUS ext.)
Gestion du trafic
Bande passante garantie / maximale
Règles de lissage du trafic
Utilisation en bande passante prioritaire
Grande disponibilité
Fonctions fail-over et fall-back automat.
Fonction dial back-up
Ports réseau étendu double pour
sauvegarde et équilibrage de charge*
Gestion du système
Interface graph. Web (HTTP et HTTPS)
Mise à jour du microprogramme
(interface graphique, TFTP/FTP/SFTP)
Vantage CNM
Réseau sans fil
Compatibilité IEEE 802.11b
Compatibilité IEEE 802.11g
Authentif. IEEE 802.11x de l’utilisateur
(base de données int. et RADIUS ext.)
Logs / surveillance
Fichiers journal centralisés
Alerte en cas d’attaque
Surveillance du statut du système
•
12VDC
Non disponible
•
181 x 128 x 36
330g
Non disponible
•
12VDC
Non disponible
•
233 x 155 x 30
525g
2 antenna
•
12VDC
Non disponible
•
233 x 155 x 30
525g
Non disponible
•
Non disponible
•
•
Non disponible
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
Non disponible
•
•
•
•
Non disponible
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
Non disponible
Non disponible
Non disponible
Non disponible
Non disponible
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
Non disponible
•
•
•
•
•
•
•
•
•
•
Seulement HTTP
Interface graphique
TFPT, FTP
Non disponible
•
•
•
Non disponible
Non disponible
•
Non disponible
•
Non disponible
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
4xLAN/DMZ,
1xLAN, 4xDMZ,
2xWAN
2xWAN
•, Réseau sans fil
•, Réseau s. fil
et services en option* et services en option*
•
•
12VDC
100~240VAC
•
•
•
Non disponible
242 x 175 x 35.5
355 x 200 x 55
1,200g
2,600g
Non disponible
Non disponible
(*) disponible sur les prochaines versions
TPE/PME
Tunnel VPN
ZyWALL 35
Gestion du trafic
• Règles de lissage du trafic
• Utilisation en bande passante prioritaire
• Gestion de la bande passante garantie
• Gestion de la bande passante maximum
Internet en toute sécurité
déployer
Réseau privé virtuel
• 35 connexions simultanées VPN IPSec
• Perform. VPN 3DES / AES max. : 40 Mbps
• Gestion manuelle des clés, IKE/PKI (X.509)
• NAT Tranversal IPSec
• Authentification de l’utilisateur XAuth
ZyWALL 2
Performance s
Débit pare-feu
Débit VPN 3DES / AES
User Licenses
Concurrent Sessions
Simultaneous IPSec VPN connection
Caractéristiques physiques
Ports (10/100 Mbps, détection
automatique & MDI/MDIX)
DSL Modem
Modem
DSL
Filtrage du contenu
World Wide Web
DSL Modem
Pare-feu
Siège
Pirates
ZyWALL 35
Succursale/bureau à distrance
This product is designed for the 2.4 GHz WLAN network throughout the EC region
Corporate Headquarters
ZyXEL Communications Corp.
Tel: +886-3-578-3942
Fax: +886-3-578-2439
Email: [email protected]
http://www.zyxel.com
http://www.zyxel.com.tw
Denmark
France
North America
Spain
Finland
Germany
Norway
Sweden
Tel: +45 39 55 07 00 Fax: +45 39 55 07 07
Email: [email protected]
http://www.zyxel.dk
Tel: +358-9-4780 8400 Fax: +358-9-4780 8448
Email: [email protected]
http://www.zyxel.fi
Tel: +33 (0)4 72 52 97 97 Fax: +33 (0)4 72 52 19 20
Email: [email protected]
http://www.zyxel.fr
Tel: +49 2405 6909 0 Fax: +49 2405 6909 99
Email: [email protected]
http://www.zyxel.de
Tel: +1-800-255-4101, +1-714-632-0882
Fax: +1-714-632-0858
Email: [email protected]
http://www.us.zyxel.com
Tel: +47 22 80 61 80 Fax: +47 22 80 61 81
Email: [email protected]
http://www.zyxel.no
Tel: +34 902 195 420 Fax: +34 913 005 345
Email: [email protected]
http:// www.zyxel.es
Tel: +46 31 744 7700 Fax: +46 31 744 7701
Email: [email protected]
http://www.zyxel.se
Copyright©2005 ZyXEL Communications Corporation. All rights reserved. ZyXEL, the ZyXEL logo are registered trademarks of ZyXEL Communications Corp. Other trademarks and service names
referenced are properties of their respective holders. All specifications are subject to change without notice.
65-100-003501
ZyWALL 35
C o m p a r a t i f
Internet Security Appliance
R e c o m m a n d é
Nom du modèle
a u x
• petites et moyennes entreprises à la recherche d’un système de sécurité et d’une connexion VPN bon marché et faciles à
• entreprises souhaitant réduire leurs coûts d’exploitation grâce à une gestion flexible du trafic
• entreprises à la recherche d’une base de données mise à jour de manière dynamique pour un filtrage précis et efficace des
contenus (cerbère)
• entreprises souhaitant augmenter l’efficacité et la fiabilité de leur réseau avec un équilibrage de charge
• entreprises à la recherche d’une gestion flexible des ports grâce à la configuration optionnelle DMZ
C a r a c t é r i s t i q u e s
Gestion du système
• Interface graphique Web (HTTP et HTTPS)
• Interface de lignes de commande (console,
Telnet, SSH)
• Mise à jour du microprogramme (interface
graphique, TFTP/FTP/SFTP)
• Gestion centralisée du réseau
Grande disponibilité
Sécurité pare-feu
• Fonctions fail-over et fall-back sur les
• Pare-feu transparent (mode pont)
ports réseau étendu double
• Stateful Packet Inspection
• Ports réseau étendu double pour
• Protection contre les attaques DoS et DDoS
équilibrage de charge*
• Fichiers journal et alertes en temps réel
• Fonction dial back-up
Filtrage de contenu
• Blocage Java / Active X / cookies / proxy
• Blocage d’URL et de mots-clé
• Filtrage des contenus (cerbère)
Réseau sans fil
• Compatibilité IEEE 802.11b/11g
• Encryptage WEP 64/128/256 bits
• Authentification IEEE 802.1x par port avec
client RADIUS
• VPN IPSec via WLAN
• WPA*
Réseau
• Serveur / relais / client DHCP
• PPPoE
• PPTP
S p é c i f i c a t i o n s
Matériel
• RS-232 (DB9M) : fonction dial back-up
• Alimentation : 12 Vcc
• Carte connecteur d’extension pour réseau • Température recommandée : 0 ~ 50 ºC
sans fil et services en option *
• Commutateur LAN/DMZ 4 ports :
Ethernet à 10/100 Mbps
• Bouton reset
condensation)
• Dimensions
MTBF (Bellcore Model)
242 (L) x 175 (P) x 35.5 (H) mm
• RS-232 DB9F: console
• 41.8 ans
• Poids : 1200 g
* disponible sur les prochaines versions
d ’ a p p l i c a t i o n
Internet en tout sécurité
World Wide Web
World Wide Web
LAN
(Réseau de confiance)
ZyWALL 70
Pirates
Filtrage du contenu
Pare-feu
Pirates
Filtrage du
contenu
ZyWALL 5
INTERNET
Pare-feu
Serveur
• Humidité (exploitation) : 20 ~ 95% (sans
Dimensions & poids
• WAN1 & WAN2: Ethernet à 10/100 Mbps
S c h é m a
Conditions d’exploitation
ZyWALL 2WE
ZyWALL 10W
ZyWALL 35
ZyWALL 70
12 Mbps
2.2 Mbps
Illimitées
1,024
2
12 Mbps
2.2 Mbps
Illimitées
1,024
2
30 Mbps
16 Mbps
Illimitées
1,024
10
90 Mbps
40 Mbps
Illimitées
10,000
35
100 Mbps
50 Mbps
Illimitées
10,000
70
4xLAN, 1xWAN
4xLAN, 1xWAN
1xLAN, 1xWAN
Carte connecteur d’extension
Non disponible
Non disponible
•,Services sans fil
Console RS-232
Alimentation
Monté sur rack
Monté au mur
Dimensions (L x P x H, mm)
Poids
Autres
Mode d’exploitation
Mode routage / NAT / SUA
Mode transparent
Fonction dial back-up
Pare-feu (certifié ICSA)
Filtrage de paquets et protocole IP
Protect. contre les attaques DoS/DDoS
Stateful Packet Inspection
Pare-feu transparent
Filtrage des contenus Web
Réseau privé virtuel (certifié ICSA)
Gestion manuelle des clés / IKE
PKI (X.509)
Encryptage (DES, 3DES et AES)
Authentification (SHA-1 et MD5)
NAT Tranversal IPSec
Authentification XAuth de l’utilisateur
(base de données int. et RADIUS ext.)
Gestion du trafic
Bande passante garantie / maximale
Règles de lissage du trafic
Utilisation en bande passante prioritaire
Grande disponibilité
Fonctions fail-over et fall-back automat.
Fonction dial back-up
Ports réseau étendu double pour
sauvegarde et équilibrage de charge*
Gestion du système
Interface graph. Web (HTTP et HTTPS)
Mise à jour du microprogramme
(interface graphique, TFTP/FTP/SFTP)
Vantage CNM
Réseau sans fil
Compatibilité IEEE 802.11b
Compatibilité IEEE 802.11g
Authentif. IEEE 802.11x de l’utilisateur
(base de données int. et RADIUS ext.)
Logs / surveillance
Fichiers journal centralisés
Alerte en cas d’attaque
Surveillance du statut du système
•
12VDC
Non disponible
•
181 x 128 x 36
330g
Non disponible
•
12VDC
Non disponible
•
233 x 155 x 30
525g
2 antenna
•
12VDC
Non disponible
•
233 x 155 x 30
525g
Non disponible
•
Non disponible
•
•
Non disponible
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
Non disponible
•
•
•
•
Non disponible
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
Non disponible
Non disponible
Non disponible
Non disponible
Non disponible
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
Non disponible
•
•
•
•
•
•
•
•
•
•
Seulement HTTP
Interface graphique
TFPT, FTP
Non disponible
•
•
•
Non disponible
Non disponible
•
Non disponible
•
Non disponible
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
4xLAN/DMZ,
1xLAN, 4xDMZ,
2xWAN
2xWAN
•, Réseau sans fil
•, Réseau s. fil
et services en option* et services en option*
•
•
12VDC
100~240VAC
•
•
•
Non disponible
242 x 175 x 35.5
355 x 200 x 55
1,200g
2,600g
Non disponible
Non disponible
(*) disponible sur les prochaines versions
TPE/PME
Tunnel VPN
ZyWALL 35
Gestion du trafic
• Règles de lissage du trafic
• Utilisation en bande passante prioritaire
• Gestion de la bande passante garantie
• Gestion de la bande passante maximum
Internet en toute sécurité
déployer
Réseau privé virtuel
• 35 connexions simultanées VPN IPSec
• Perform. VPN 3DES / AES max. : 40 Mbps
• Gestion manuelle des clés, IKE/PKI (X.509)
• NAT Tranversal IPSec
• Authentification de l’utilisateur XAuth
ZyWALL 2
Performance s
Débit pare-feu
Débit VPN 3DES / AES
User Licenses
Concurrent Sessions
Simultaneous IPSec VPN connection
Caractéristiques physiques
Ports (10/100 Mbps, détection
automatique & MDI/MDIX)
DSL Modem
Modem
DSL
Filtrage du contenu
World Wide Web
DSL Modem
Pare-feu
Siège
Pirates
ZyWALL 35
Succursale/bureau à distrance
This product is designed for the 2.4 GHz WLAN network throughout the EC region
Corporate Headquarters
ZyXEL Communications Corp.
Tel: +886-3-578-3942
Fax: +886-3-578-2439
Email: [email protected]
http://www.zyxel.com
http://www.zyxel.com.tw
Denmark
France
North America
Spain
Finland
Germany
Norway
Sweden
Tel: +45 39 55 07 00 Fax: +45 39 55 07 07
Email: [email protected]
http://www.zyxel.dk
Tel: +358-9-4780 8400 Fax: +358-9-4780 8448
Email: [email protected]
http://www.zyxel.fi
Tel: +33 (0)4 72 52 97 97 Fax: +33 (0)4 72 52 19 20
Email: [email protected]
http://www.zyxel.fr
Tel: +49 2405 6909 0 Fax: +49 2405 6909 99
Email: [email protected]
http://www.zyxel.de
Tel: +1-800-255-4101, +1-714-632-0882
Fax: +1-714-632-0858
Email: [email protected]
http://www.us.zyxel.com
Tel: +47 22 80 61 80 Fax: +47 22 80 61 81
Email: [email protected]
http://www.zyxel.no
Tel: +34 902 195 420 Fax: +34 913 005 345
Email: [email protected]
http:// www.zyxel.es
Tel: +46 31 744 7700 Fax: +46 31 744 7701
Email: [email protected]
http://www.zyxel.se
Copyright©2005 ZyXEL Communications Corporation. All rights reserved. ZyXEL, the ZyXEL logo are registered trademarks of ZyXEL Communications Corp. Other trademarks and service names
referenced are properties of their respective holders. All specifications are subject to change without notice.
65-100-003501
">