ZyXEL ZyWALL 70 Manuel du propriétaire

ZyWALL 70
F e a t u r e
Internet en toute sécurité
R e c o m m a n d é
M a t r i x
Model Name
Performances
Débit pare-feu
Débit VPN 3DES / AES
Licences utilisateurs
Sessions concurrentes
Connexions simultanées VPN IPSec
Caractéristiques physiques
Ports (10/100 Mbps, détection
automatique & MDI/MDIX)
a u x
• petites et moyennes entreprises à la recherche d’un système de sécurité et d’un concentrateur VPN bon marché
Carte connecteur d’extension
• entreprises avec deux connexions Internet et ayant besoin d’un service Internet non-stop
Console RS-232
Alimentation
Monté sur rack
Monté au mur
Dimensions (LxPxH, mm)
Poids
Mode d’exploitation
Mode routage / NAT / SUA
Mode transparent
Fonction dial back-up
Pare-feu (certifié ICSA)
Filtrage de paquets et protocole IP
Prot. contre les attaques DoS et DDoS
Stateful Packet Inspection
Pare-feu transparent
Filtrage des contenus Web
Réseau privé virtuel (certifié ICSA)
Gestion manuelle des clés / IKE
PKI (X.509)
Encryptage (DES, 3DES et AES)
Authentification (SHA-1 et MD5)
NAT Tranversal IPSec
Authentification XAuth de l’utilisateur
(base de données int. et RADIUS ext.)
Gestion du trafic
Bande passante garantie / maximale
Règles de lissage du trafic
Utilisation en bande passante prioritaire
Grande disponibilité
Fonctions fail-over et fall-back autom.
Fonction dial back-up
Ports réseau étendu double pour
sauvegarde et équilibrage de charge*
Gestion du système
Interface graph. Web (HTTP et HTTPS)
Mise à jour du microprogramme
(interface graphique, TFTP/FTP/SFTP)
Vantage CNM
Réseau sans fil
Compatibilité IEEE 802.11b
Compatibilité IEEE 802.11g
Authentif. IEEE 802.11x de l’utilisateur
(base de données int. et RADIUS ext.)
Logs / surveillance
Fichiers journal centralisés
Alerte en cas d’attaque
Surveillance du statut du système
• entreprises à la recherche d’une gestion à distance facile via une connexion sécurisée
• entreprises à la recherche d’une base de données mise à jour de manière dynamique pour un filtrage précis des contenus Web
(cerbère)
C a r a c t é r i s t i q u e s
Réseau privé virtuel
Gestion du système
double
• Règles de lissage du trafic
• 100 connexions simultanées VPN IPSec
• Interface graphique Web (HTTP et HTTPS)
• Performances VPN 3DES/AES max.:25 Mbps • Utilisation en bande passante prioritaire
• Interface de lignes de commande
• Gestion manuelle des clés, IKE et PKI (X.509) • Allocation maximum et garantie de bande
(console, Telnet, SSH)
passante
• NAT Tranversal IPSec
• Mise à jour du microprogramme
(interface graph. Web, TFTP / FTP / SFTP)
Sécurité pare-feu
Filtrage de contenu
• Pare-feu transparent (mode pont)
• Blocage Java / Active X / cookies / proxy
• Gestion centralisée du réseau
• Stateful Packet Inspection
• Blocage d’URL et de mots-clé
Réseau sans fil (en option)
• Protection contre les attaques DoS et DDoS • Filtrage des contenus (cerbère)
• Compatibilité IEEE 802.11b/11g
• Fichiers journal et alertes en temps réel
Réseau
• Encryptage WEP 64/128/256 bits
Gestion du trafic
• Serveur / relais / client DHCP
• Authentification IEEE 802.1x par port
• Fonctions fail-over et fall-back sur réseau
• PPPoE
avec client RADIUS
• PPTP
• VPN IPSec via WLAN
étendu double, routeur dirigé
S p é c i f i c a t i o n s
Matériel
• Humidité (exploitation) : 20 ~ 95%
• Carte connecteur d’extension pour réseau
(sans condensation)
sans fil et services en option *
• Alimentation : 100 ~ 240 Vca
• LAN : Ethernet à 10/100 Mbps
Dimensions & poids
Certification
• WAN1 & WAN2: Ethernet à 10/100 Mbps
• Dimensions:
• EMC : FCC Class B, CE-EMC Class B,
• DMZ à 4 ports : Ethernet à 10/100 Mbps
• Bouton reset
355 (L) x 200 (P) x 55 (H) mm
C-Tick Class B, VCCI Class B
• Poidst : 2,600 g
• Sécurité : CSA Intern., CE EN60950-1
• RS-232 (DB9F) : console
Conditions d’exploitation
• RS-232 (DB9M) : fonction dial back-up
• Température recommandée : 5 ~ 45ºC
Temps moyen entre pannes (modèle Bellcore)
• 40,9 ans
* disponible sur les prochaines versions
S c h é m a
d ’ a p p l i c a t i o n
Internet en toute sécurité
World Wide Web
World Wide Web
LAN
(Réseau de confiance)
Pirates
Filtrage du contenu
Pare-feu
Pirates
Filtrage du
contenu
ZyWALL 5
Serveur
ZyWALL 70
ZyWALL 5
ZyWALL 35
ZyWALL 70
12 Mbps
2.2 Mbps
Illimitées
1,024
2
80 Mbps
25 Mbps
Illimitées
6,000
10
90 Mbps
40 Mbps
Illimitées
10,000
35
100 Mbps
50 Mbps
Illimitées
10,000
100
•
12VDC
Non disponible
•
181 x 128 x 36
330 g
4xLAN/DMZ,
1xWAN
•, Réseau sans fil
et services en option*
•
12VDC
•
•
242 x 175 x 35.5
1,200 g
4xLAN/DMZ,
2xWAN
•, Réseau sans fil
et services en option*
•
12VDC
•
•
242 x 175 x 35.5
1,200 g
1xLAN, 4xDMZ,
2xWAN
•, Réseau sans fil
et services en option*
•
100 ~ 240VAC
•
Non disponible
355 x 200 x 55
2,600 g
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
•
•
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
4xLAN, 1xWAN
Non disponible
(*) disponible sur les prochaines versions
Internet
Pare-feu
ZyWALL 70
• WPA
• Equilibrage de charge sur réseau étendu
Internet en toute sécurité
• structures de 200 utilisateurs au maximum
ZyWALL 2
TPE/PME
Tunnel VPN
Modem DSL
Modem
DSL
Filtrage du contenu
World Wide Web
Modem DSL
Utilisateur mobile
Siège
(ord. portable avec ZyWALL
Remote Security Client)
Pare-feu
Pirates
ZyWALL 35
Succursale/bureau à distance
Corporate Headquarters
ZyXEL Communications Corp.
Tel: +886-3-578-3942
Fax: +886-3-578-2439
Email: [email protected]
http://www.zyxel.com
http://www.zyxel.com.tw
Denmark
France
North America
Spain
Finland
Germany
Tel: +49 2405 6909 0 Fax: +49 2405 6909 99
Email: [email protected]
http://www.zyxel.de
Norway
Sweden
Tel: +45 39 55 07 00 Fax: +45 39 55 07 07
Email: [email protected]
http://www.zyxel.dk
Tel: +358-9-4780 8400 Fax: +358-9-4780 8448
Email: [email protected]
http://www.zyxel.fi
Tel: +33 (0)4 72 52 97 97 Fax: +33 (0)4 72 52 19 20
Email: [email protected]
http://www.zyxel.fr
Tel: +1-800-255-4101, +1-714-632-0882
Fax: +1-714-632-0858
Email: [email protected]
http://www.us.zyxel.com
Tel: +47 22 80 61 80 Fax: +47 22 80 61 81
Email: [email protected]
http://www.zyxel.no
Tel: +34 902 195 420 Fax: +34 913 005 345
Email: [email protected]
http:// www.zyxel.es
Tel: +46 31 744 7700 Fax: +46 31 744 7701
Email: [email protected]
http://www.zyxel.se
Copyright©2005 ZyXEL Communications Corporation. All rights reserved. ZyXEL, the ZyXEL logo are registered trademarks of ZyXEL Communications Corp. Other trademarks and service names
referenced are properties of their respective holders. All specifications are subject to change without notice.
65-100-007006
ZyWALL 70
F e a t u r e
Internet en toute sécurité
R e c o m m a n d é
M a t r i x
Model Name
Performances
Débit pare-feu
Débit VPN 3DES / AES
Licences utilisateurs
Sessions concurrentes
Connexions simultanées VPN IPSec
Caractéristiques physiques
Ports (10/100 Mbps, détection
automatique & MDI/MDIX)
a u x
• petites et moyennes entreprises à la recherche d’un système de sécurité et d’un concentrateur VPN bon marché
Carte connecteur d’extension
• entreprises avec deux connexions Internet et ayant besoin d’un service Internet non-stop
Console RS-232
Alimentation
Monté sur rack
Monté au mur
Dimensions (LxPxH, mm)
Poids
Mode d’exploitation
Mode routage / NAT / SUA
Mode transparent
Fonction dial back-up
Pare-feu (certifié ICSA)
Filtrage de paquets et protocole IP
Prot. contre les attaques DoS et DDoS
Stateful Packet Inspection
Pare-feu transparent
Filtrage des contenus Web
Réseau privé virtuel (certifié ICSA)
Gestion manuelle des clés / IKE
PKI (X.509)
Encryptage (DES, 3DES et AES)
Authentification (SHA-1 et MD5)
NAT Tranversal IPSec
Authentification XAuth de l’utilisateur
(base de données int. et RADIUS ext.)
Gestion du trafic
Bande passante garantie / maximale
Règles de lissage du trafic
Utilisation en bande passante prioritaire
Grande disponibilité
Fonctions fail-over et fall-back autom.
Fonction dial back-up
Ports réseau étendu double pour
sauvegarde et équilibrage de charge*
Gestion du système
Interface graph. Web (HTTP et HTTPS)
Mise à jour du microprogramme
(interface graphique, TFTP/FTP/SFTP)
Vantage CNM
Réseau sans fil
Compatibilité IEEE 802.11b
Compatibilité IEEE 802.11g
Authentif. IEEE 802.11x de l’utilisateur
(base de données int. et RADIUS ext.)
Logs / surveillance
Fichiers journal centralisés
Alerte en cas d’attaque
Surveillance du statut du système
• entreprises à la recherche d’une gestion à distance facile via une connexion sécurisée
• entreprises à la recherche d’une base de données mise à jour de manière dynamique pour un filtrage précis des contenus Web
(cerbère)
C a r a c t é r i s t i q u e s
Réseau privé virtuel
Gestion du système
double
• Règles de lissage du trafic
• 100 connexions simultanées VPN IPSec
• Interface graphique Web (HTTP et HTTPS)
• Performances VPN 3DES/AES max.:25 Mbps • Utilisation en bande passante prioritaire
• Interface de lignes de commande
• Gestion manuelle des clés, IKE et PKI (X.509) • Allocation maximum et garantie de bande
(console, Telnet, SSH)
passante
• NAT Tranversal IPSec
• Mise à jour du microprogramme
(interface graph. Web, TFTP / FTP / SFTP)
Sécurité pare-feu
Filtrage de contenu
• Pare-feu transparent (mode pont)
• Blocage Java / Active X / cookies / proxy
• Gestion centralisée du réseau
• Stateful Packet Inspection
• Blocage d’URL et de mots-clé
Réseau sans fil (en option)
• Protection contre les attaques DoS et DDoS • Filtrage des contenus (cerbère)
• Compatibilité IEEE 802.11b/11g
• Fichiers journal et alertes en temps réel
Réseau
• Encryptage WEP 64/128/256 bits
Gestion du trafic
• Serveur / relais / client DHCP
• Authentification IEEE 802.1x par port
• Fonctions fail-over et fall-back sur réseau
• PPPoE
avec client RADIUS
• PPTP
• VPN IPSec via WLAN
étendu double, routeur dirigé
S p é c i f i c a t i o n s
Matériel
• Humidité (exploitation) : 20 ~ 95%
• Carte connecteur d’extension pour réseau
(sans condensation)
sans fil et services en option *
• Alimentation : 100 ~ 240 Vca
• LAN : Ethernet à 10/100 Mbps
Dimensions & poids
Certification
• WAN1 & WAN2: Ethernet à 10/100 Mbps
• Dimensions:
• EMC : FCC Class B, CE-EMC Class B,
• DMZ à 4 ports : Ethernet à 10/100 Mbps
• Bouton reset
355 (L) x 200 (P) x 55 (H) mm
C-Tick Class B, VCCI Class B
• Poidst : 2,600 g
• Sécurité : CSA Intern., CE EN60950-1
• RS-232 (DB9F) : console
Conditions d’exploitation
• RS-232 (DB9M) : fonction dial back-up
• Température recommandée : 5 ~ 45ºC
Temps moyen entre pannes (modèle Bellcore)
• 40,9 ans
* disponible sur les prochaines versions
S c h é m a
d ’ a p p l i c a t i o n
Internet en toute sécurité
World Wide Web
World Wide Web
LAN
(Réseau de confiance)
Pirates
Filtrage du contenu
Pare-feu
Pirates
Filtrage du
contenu
ZyWALL 5
Serveur
ZyWALL 70
ZyWALL 5
ZyWALL 35
ZyWALL 70
12 Mbps
2.2 Mbps
Illimitées
1,024
2
80 Mbps
25 Mbps
Illimitées
6,000
10
90 Mbps
40 Mbps
Illimitées
10,000
35
100 Mbps
50 Mbps
Illimitées
10,000
100
•
12VDC
Non disponible
•
181 x 128 x 36
330 g
4xLAN/DMZ,
1xWAN
•, Réseau sans fil
et services en option*
•
12VDC
•
•
242 x 175 x 35.5
1,200 g
4xLAN/DMZ,
2xWAN
•, Réseau sans fil
et services en option*
•
12VDC
•
•
242 x 175 x 35.5
1,200 g
1xLAN, 4xDMZ,
2xWAN
•, Réseau sans fil
et services en option*
•
100 ~ 240VAC
•
Non disponible
355 x 200 x 55
2,600 g
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Non disponible
Non disponible
•
•
•
•
•
•
Non disponible
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
4xLAN, 1xWAN
Non disponible
(*) disponible sur les prochaines versions
Internet
Pare-feu
ZyWALL 70
• WPA
• Equilibrage de charge sur réseau étendu
Internet en toute sécurité
• structures de 200 utilisateurs au maximum
ZyWALL 2
TPE/PME
VPN Tunnel
Modem DSL
Modem
DSL
Filtrage du contenu
World Wide Web
Modem DSL
Mobile User
Siège
(Notebook with ZyWALL
Remote Security Client)
Pare-feu
Pirates
ZyWALL 35
Succursale/bureau à distance
Corporate Headquarters
ZyXEL Communications Corp.
Tel: +886-3-578-3942
Fax: +886-3-578-2439
Email: [email protected]
http://www.zyxel.com
http://www.zyxel.com.tw
Denmark
France
North America
Spain
Finland
Germany
Tel: +49 2405 6909 0 Fax: +49 2405 6909 99
Email: [email protected]
http://www.zyxel.de
Norway
Sweden
Tel: +45 39 55 07 00 Fax: +45 39 55 07 07
Email: [email protected]
http://www.zyxel.dk
Tel: +358-9-4780 8400 Fax: +358-9-4780 8448
Email: [email protected]
http://www.zyxel.fi
Tel: +33 (0)4 72 52 97 97 Fax: +33 (0)4 72 52 19 20
Email: [email protected]
http://www.zyxel.fr
Tel: +1-800-255-4101, +1-714-632-0882
Fax: +1-714-632-0858
Email: [email protected]
http://www.us.zyxel.com
Tel: +47 22 80 61 80 Fax: +47 22 80 61 81
Email: [email protected]
http://www.zyxel.no
Tel: +34 902 195 420 Fax: +34 913 005 345
Email: [email protected]
http:// www.zyxel.es
Tel: +46 31 744 7700 Fax: +46 31 744 7701
Email: [email protected]
http://www.zyxel.se
Copyright©2005 ZyXEL Communications Corporation. All rights reserved. ZyXEL, the ZyXEL logo are registered trademarks of ZyXEL Communications Corp. Other trademarks and service names
referenced are properties of their respective holders. All specifications are subject to change without notice.
65-100-007006
">