Routeur ProSafe Firewall VPN Wireless-N
SRXN3205
Une connexion réseau optimisée, sécurisée
Firewall VPN Wireless
Professionnel 25 utilisateurs
Le Firewall VPN ProSafe® Wireless-N SRXN3205 de NETGEAR propose deux types de tunnels
VPN : Secure Sockets Layer (SSL) et IP security (IPsec), pour une connexion réseau optimisée, en
toute sécurité. Les tunnels VPN SSL permettent à vos collaborateurs d'accéder aux données du
réseau d'entreprise par accès distant, partout, sans logiciel client. Les tunnels VPN IPSec offrent
à la fois des tunnels sécurisés de site à site et un support d'accès distant compatible avec les standards précédents, pour relier plusieurs bureaux, mais également un accès distant avec client.
Assorti d'un firewall perfectionné, le SRXN3205 constitue une solution réseau réellement performante, manageable par protocole SNMP, et vous apporte en outre une sécurité s'appuyant sur
plusieurs aspects : protection DoS (Denial of Service), détection d'intrusion via SPI (Statefull
Packet Inspection), filtrage d'adresses URL par mot-clé, création de journaux, fonctions reporting,
alertes en temps réel. Quatre ports LAN Gigabit associés à un port WAN Gigabit se chargent
de transférer vos données à pleine vitesse.
Sécurisé
Le Firewall VPN Wireless-N SRXN3205 répondra à toutes vos attentes en matière de sécurité :
jusqu'à 5 tunnels VPN IPsec et 5 tunnels VPN SSL en simultané, protection anti-intrusion par firewall SPI, DoS, et VPN pass-through multiple. SYSLOG et les fonctions de reporting par e-mail permettent de contrôler le réseau en profondeur. Les tunnels VPN SSL font appel aux technologies
d'algorithme de chiffrement et de cryptage les plus sophistiquées, comme le nettoyage du cache
après la fermeture de session, pour garantir l'intégrité et la confidentialité de vos données sensibles. Le Firewall VPN Wireless-N SRXN3205 propose des fonctionnalités optimales et dresse une
barrière de sécurité solide contre les attaques réseau.
Accès Wireless
Le firewall VPN Wireless-N SRXN3205 de NETGEAR vous fait bénéficier de tous les avantages
des réseaux wireless 802.11n en termes de couverture et de débit. Conçu pour vous offrir le
réseau wireless d'excellence que vos clients attendent de vous, le SRXN3205 facilite le passage
au 802.11n. En effet, fonctionnant sur les fréquences 2.4GHz ou 5.0GHz, le SRXN3205 vous
apporte une souplesse de transition à partir des réseaux de génération précédente. Optez pour
la fréquence radio 2.4 GHz pour assurer des connexions wireless optimales tout en maintenant
la compatibilité avec les réseaux aux standards 802.11g et 802.11b. Les clients Wireless-N
connectés à ce réseau profiteront d'un débit et d'une portée d'excellent niveau, tandis que les
clients fonctionnant sous un standard plus ancien continueront d'être accueillis sur le réseau. Pour
tirer le meilleur du Wireless-N, choisissez la fréquence 5.0 GHz : vous établirez une connexion
réseau dédiée, qui ne crée pas d'interférences avec les appareils 802.11g et 802.11b présents
comme les ordinateurs portables déjà anciens, les serveurs d'impression, les scanners manuels,
les caméras IP. Les clients qui seront passés au Wireless-N optimiseront le potentiel du réseau,
avec par exemple:
- Un débit jusqu'à 15 fois supérieur, une couverture jusqu'à 10 fois supérieure aux connexions
802.11g
- Fonctionne sur la fréquence radio 5GHz pour éviter les interférences des appareils réseau au
standard 802.11b ou 802.11g
- Parmi les fonctionnalités sécurité Wireless : WPA, WPA2, détection et notification des points
d'accès malveillants, et support 802.1 x avec RADIUS.
Facile à utiliser
L'assistant Smart Wizard vous connectera rapidement à votre FAI ; l'interface de configuration
ProSafe Control Center par navigateur Internet et l'assistant d'installation réduisent le temps de
paramétrage. Grâce aux tunnels VPN SSL, les utilisateurs peuvent accéder rapidement et en toute
sécurité aux données du réseau d'entreprise, simplement depuis un navigateur Internet. L'assistant
IPSec VPN automatise la configuration de votre VPN IPSec, et grâce à l'administration à distance,
se connecter à plusieurs sites n'est plus un problème. Le support DHCP (client et serveur) et le protocole PPPoE permettent un large déploiement.
Le SRXN3205 est compatible avec les systèmes d’exploitation Windows®, UNIX®, Macintosh® et
Linux®.
Support
Te c h n i q u e
0820 88 71 77*
* 0,118 TTC la minute
Plus d’informations sur
http://www.netgear.fr/hotline
Routeur ProSafe Firewall VPN Wireless-N
SRXN3205
Un simple navigateur Internet permet de créer un tunnel VPN SSL : pas besoin de logiciel client séparé !
Tunnel VPN SSL créé à l'aide d'un client temporaire par navigateur dans la barre des tâches
Accès Distant via
protocole de
redirection SSL VPN
Accès Distant via
application SSL Proxy
Routeur Firewall
VPN Wireless-N
SRXN3205
Concentrateur ProSafe
VPN SSL 25 utilisateurs
SSL312
Utilisateurs
Internet
Agence
Utilisateurs
Routeur Firewall VPN
Double WAN
FVX538
Siège
Routeur ProSafe Firewall VPN Wireless-N
Pré requis système
• Support IPsec
• Client système requis
- Algorithme de cryptage DES (56-bit),
3DES (168-bit) ou AES (256-bit)
- Algorithme de hash MD5 ou SHA-1
- Support ESP
- Fonction PKI avec certification X.509 V.3
- Accès distant VPN (client à site), site à site
- IPSec NAT transversal (VPN pass-through)
- Adaptateurs Wireless 2.4 GHz Draft
802.11n ou 2.4GHz 802.11b/g
- Microsoft® Windows® VistaTM, XP, 2000,
98, Me, Apple OSX, UNIX® ou Linux®
- Internet Explorer 6.0, Mozilla Firefox® 1.5
• Wireless
- IEEE 802.11n draft 2.0 - 2.4 GHz
et 5.0 GHz
- IEEE 802.11a 5.0 GHz
- IEEE 802.11g, IEEE 802.11b, 2.4 GHz
- Wi-Fi Protected Access (WPA, WPA2)
avec TKIP et AES
- Cryptage WEP 64 et 239 bit pour
IEEE802.11b et 802.11g
- Authentification Radius IEEE 802.1x avec
EAP TLS, TTLS, PEAP
- 2 antennes dipôle 5 dBi
- 1 antenne patch 3 dBi
- 3 connecteurs d’antenne reverse SMA
• Firewall SPI
- Stateful Packet Inspection
- Prévention des attaques DoS
- Mode discrétion
- Support utilisateur : non restreint
- Filtrage
- Par adresses
- Par service : FTP, SMTP, HTTP, RPL,
SNMP, DNS, ICMP, NNTP, POP3, SSH)
- Par protocoles
- Par port web UTL / blocage des services
- Par Active X, Java, Javascript
- Blocage des ports et des services
• Fonctionnalités VPN IPsec
- 5 tunnels VPN IPsec
- Assignation de clé manuelle et IKE SA
(Internet Key Exchange Security
Association)
- Clé pré partagée
- Signatures RSA/DSA
- Paramètrage de durée de vie de clé et IKE
- Perfect forward secrecy
- Diffie-Hellman groupes 1 et 2
- Support Oakley
- Mode opératoire
- Principal
- Agressif
- Support Fully Qualified Domain Name
pour connexion VPN avec adresses dynamiques (FQDN)
• Fonctionnalités VPN SSL
- 5 tunnels VPN SSL
- Version support SSL : SSLv3 et TLS1.0
- Cryptage SSL : DES, 3DES, ARC4, AES
(ECB, CBC, XCBC, CNTR) 128/256 bit
- Intégrité du message SSL : MD5, SHA-1,
MAC-MDS/SHA-1, HMAC-MD5/SHA-1
- Certificat :
- RSA
- Diffie-Hellman
- Self-signed
• Mode opératoire
- Multi-NAT (Network address Translation)
1 vers 1, ou 1 vers plusieurs
- Routage classique
• Assignation d'adresse IP :
-
Assignement d'adresse IP statique
Serveur DHCP LAN intégré
Client DCHP sur le WAN
Support client PPPoE
• Sortie
- LAN-to-WAN : 60 Mbps
- Connexions : 20 000 sessions
concurrentes
- VPN : 20 Mbps
• Spécifications
-
Dimensions : 252.7 x 179.5 x 35.1 mm
Poids : 1.34 kg
Vitesse du processeur : 300 MHz
Mémoire : 64 MB RAM, 16 MB FLASH
Alimentation : sortie 12/18W
• Spécifications environnementales
- Température de fonctionnement :
de 0 à 40 °C
- Hygrométrie de fonctionnement :
90% maximum
• Interfaces
- 1 Gigabit Ethernet RJ-45 WAN
- 4 Gigabit Ethernet RJ-45 LAN
SRXN3205
Management
• Interface d’administration
- Support SNMP (v2c)
- Interface utilisateur Web
- Management à distance SSL (Secure
Sockets Layer)
- Protection par nom d’utilisateur et mot de
passe
- Accès distant VPN (client à site), site à site
- Support de management à distance avec
authentification par l'adresse IP ou plage
d'adresse IP et mot de passe
- Configuration mise à jour/modifications
par Web GUI
• Log
- SYSLOG
- Alertes e-mail
• Fonctions
- Assistant VPN pour faciliter la
configuration du VPN
- Assistant pour détecter automatiquement le
type d'adresse du FAI (statique,
dynamique, PPPoE)
- Port Range Forwarding
- Port Triggering
- Activation / désactivation du ping WAN
- Proxy DNS
- Cloning / spoofing d'adresse MAC
- Support protocole temps NTP
- Outils de diagnostic (ping, trace route,
autres)
- Activation / désactivation du ping WAN
- Port / Service
- Auto-Uplink sur les ports du switch
- Qualité de Service L3 (QoS)
- LAN-to-WAN et WAN-to-LAN (ToS)
Contenu
- Routeur ProSafe Firewall VPN Wireless-N
(SRXN3205)
- 1 antenne de 5 dBi et 1 antenne de 3 dBi
- Câble Ethernet
- Alimentation
- Guide d’utilisateur
- CD ressource avec logiciel Client VPN
ProSafe licence 1 utilisateur
- Cartes de garantie et de support
Routeur ProSafe Firewall VPN Wireless-N
SRXN3205
Produits connexes
• Logiciel
- Logiciel Client VPN ProSafe
VPN01L et VPN05L
• Adaptateurs
- Adaptateur Wireless RangeMax pour PC
portable (WN511B)
- Adaptateur Wireless RangeMax USB 2.0
(WN111)
- Adaptateur RangeMax Dual Band
Wireless
USB 2.0 (WNDA3100)
Référence
- SRXN3205-100EUS
Packs de ProSupport disponibles
• OnCall 24x7 Catégorie 1
- PMB0331
• XPressHW Catégorie 1
- PRR0331
2, rue de Marly
78150 LE CHESNAY
Tél : 01 39 23 98 50
Fax : 01 39 43 08 47
www.NETGEAR.fr
© 2008 NETGEAR, Inc. NETGEAR, the NETGEAR logo, Connect with Innovation, Everybody’s connecting, the Gear Guy
logo, IntelliFi, ProSafe, RangeMax and Smart Wizard are trademarks or registered trademarks of NETGEAR, Inc. in the
United States and/or other countries. Microsoft, Windows, and the Windows logo are trademarks or registered trademarks of
Microsoft Corporation in the United States and/or other countries. Other brand and product names are trademarks or registered trademarks of their respective holders. Information issubject to change without notice. All rights reserved.
">
