ZyXEL USG40W Firewall UTM BDL

– Puertos 10/100/1000 Mbps RJ-45:

  3 x LAN / DMZ, WAN 1 x, 1 x OPT
– Puertos USB: 1
– Puerto de consola: Sí (RJ-45)

Capacidad del sistema y Rendimiento
– Rendimiento de firewall SPI (Mbps): 400
– Rendimiento de VPN (Mbps): 100
– IDP rendimiento (Mbps): 55
– Rendimiento de AV (Mbps): 50
– Rendimiento UTM (AV e IDP): 50
– Max. Las sesiones TCP simultáneas: 20.000
– Max. concurrentes túneles IPsec VPN: 10
– Max. usuarios simultáneos VPN SSL: 15
– Incluido usuario de VPN SSL no .: 5
– Zonas personalizables: Sí
– Soporte IPv6: Sí
– Interfaz VLAN: 8
Gestión WLAN
– AP Controlador (APC) de apoyo: Sí
– Número AP Gestionado (por defecto / máx.): 2/18

Especificaciones inalámbricas
– Standard: 802.11 b/g/n
– Frecuencia inalámbrica: 2.4 GHz
– Radio: 1
– Numero de SSID: 8
– Maxima transferencia: 19.6 dBm (EIRP), 2 antenas
– Antena: 2.4 GHz: 2T2R MIMO (Desmontable, SMA-R)
– Ganancia: 3 dBi
– Velocidad de datos:
  802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12,

  18, 24, 36, 48 and 54 Mbps
  802.11n: up to 300 Mbps in MCS15

  (40 MHz; GI = 400 ns)
– Sensibilidad de recepción:
  2.4 GHz:
  11 Mbps ≤ -87 dBm
  54 Mbps ≤ -74 dBm
  HT20, MCS15 ≤ -71 dBm
  HT40, MCS15 ≤ -68 dBm
Características clave del software
– Firewall: Sí
– Red Privada Virtual (VPN):

  Sí (IPSec, SSL, L2TP sobre IPSec)
– Anti-Virus (AV): Sí
– La detección y prevención de intrusiones (IDP): Sí
– Anti-spam: Sí
– Filtrado de contenido (CF): Sí
– HA: Sí
– Ancho de Banda: Sí
Requerimientos de energía
– Entrada de energía: 12 V DC, 2,0 A máx.
– Max. Consumo de energía (vatios): 17
– La disipación de calor (BTU / h): 47.77

Físicas
– Dimensiones: 216 x 143 x 33 mm
– Peso: 910g
Accesorios incluidos
– Adaptador de corriente
– Cable DB9-RJ45 para conexión de consola

– Antena

Firewall
– Firewall certificado por ICSA
– modos (puente) de enrutamiento y transparentes
– Inspección de paquetes
– La aplicación de políticas de usuario consciente
– SIP / H.323 NAT transversal
– Soporte ALG para los puertos personalizados
– Detección y protección de anomalías de protocolo
– Detección y protección anomalía Traffic
– Detección y protección de inundaciones
– La protección DoS / DDoS
– RPS habilitado para un rendimiento

  deseable en entornos caóticos
Soporte IPv6
– Doble apilable
– IPv4 túnel (túnel de transición 6rd y 6a4)
– El direccionamiento IPv6
– DNS
– DHCPv6
– Puente
– VLAN
– PPPoE
– Enrutamiento estatico
– Política de encaminamiento
– Control de Sesión
– Firewall y ADP
– VPN IPSec
– Detección y prevención de intrusiones (IDP)
– Aplicación de inteligencia y optimización
– Filtrado de contenidos
– Anti-virus, anti-malware
– Anti-spam
VPN IPSec
– Certificado por ICSA IPSec VPN
– Cifrado: AES (256 bits), 3DES y DES
– Certificado de soporte de la generación SHA2
– Autenticación: SHA-2 (512 bits), SHA-1 y MD5
– Gestión de claves: manual de claves,

  IKEv1 y IKEv2 con EAP
– Confidencialidad directa perfecta

  (grupos DH) de soporte 1, 2, 5, 14
– Recorrido IPSec NAT
– Detección de Punto Muerto y

  la detección de retransmisión
– PKI (X.509) soporte de certificados
– Concentrador VPN
– Soporte simple asistente
– VPN reconexión automática
– VPN de alta disponibilidad (HA):

  balanceo de carga y conmutación por error
– L2TP sobre IPSec
– GRE y GRE sobre IPSec
– NAT a través de IPSec
– ZyXEL aprovisionamiento de clientes VPN
VPN SSL
– Compatible con Windows y Mac OS X
– Soporta el modo de túnel completo
– Admite la autenticación de 2 pasos
– Portal de usuario personalizable
La detección y prevención de intrusiones (IDP)
– Enrutamiento y transparente de modo (puente)
– Análisis basados ​​en firmas y basada en el comportamiento
– actualizaciones de firmas automáticas
– Perfil de protección personalizable
– firmas personalizadas compatibles
Inteligencia y optimización de aplicaciones
– Control granular sobre las aplicaciones más importantes
– Identifica y controles de comportamiento de la aplicación
– Soporta más de 15 categorías de aplicaciones
– Gestión de ancho de banda de aplicaciones
– Es compatible con la autenticación de usuarios
– Estadísticas en tiempo real e informes
– IDP / ADP apoyo en las redes sociales

  como gustos y mensajes en Facebook
Anti-Virus
– Compatible con Kaspersky Anti-Virus firmas
– Identifica y bloquea más de 650.000 virus
– Motor anti-virus basado en Arroyo
– HTTP, FTP, SMTP, POP3 e IMAP4

  compatibilidad con el protocolo
– actualizaciones de firmas automáticas
– No hay límite de tamaño de archivo
Anti-Spam
– La interceptación de correo transparente a través

  de protocolos SMTP y POP3
– Configurable POP3 y SMTP puertos
– Filtro de reputación IP del remitente a base de
– Detección de la tecnología (RPD) de patrones recurrentes
– Hora cero protección contra ataques de virus
– Encabezado X apoyo
– Lista negra y lista blanca de apoyo
– Soporta la comprobación de DNSBL
– Ayuda de la etiqueta de Spam
– Informe de Estadísticas
Filtrado de contenido
– Filtrado de los medios de comunicación social
– Filtrado de sitio web malicioso
– Bloqueo de URL y bloqueo de palabras clave
– Lista negra y lista blanca de apoyo
– applets bloques java, cookies y ActiveX
– Dinámica, base de datos de filtrado de

  URL basado en la nube
– Soporte de licencia de uso ilimitada
– Mensajes de advertencia y

  personalizable URL de redirección
Unificada Política de Seguridad
– Interfaz de gestión unificada de la política
– Características UTM soportados: antivirus,

  antispam, IDP, filtrado de contenidos, inteligencia

  de aplicaciones, servidor de seguridad (ACL)
– Configuración de 3 niveles: basado en objetos,

  profilebased, basa la política
– Criterios de la política: la zona, origen y destino

  de la dirección IP, el usuario, tiempo
– UTM perfiles predefinidos para diferentes

  grupos de usuarios
Gestión WLAN
– Controlador AP Support (APC) versión 1.95
– Aislamiento L2 inalámbrica
– Soporte de auto actualización de AP FW
– Programado servicio Wi-Fi
– Selección de canal dinámico (DCS)
– Dirección del cliente para la prioridad de 5 GHz y

  la prevención cliente pegajosa
– La curación automática proporciona

  una cobertura estable y fiable
– La autenticación IEEE 802.1x
– Autenticación Web portal cautivo
– La página de portal cautivo personalizable
– Autenticación RADIUS
– QoS inalámbricas Wi-Fi Multimedia (WMM)
– Protocolo de detección CAPWAP
Banda ancha móvil
– WAN de conmutación por error de

  conexión a través de 3G y 4G * módems USB
– Auto de reserva cuando se recupere la WAN primaria
Redes
– El modo de enrutamiento, el modo

  de puente y el modo híbrido
– Ethernet y PPPoE
– NAT y PAT
– El etiquetado VLAN (802.1Q)
– Interfaz Virtual (interfaz alias)
– Enrutamiento basado en políticas

  (por el usuario consciente)
– NAT basado en políticas (SNAT)
– El enrutamiento dinámico (RIPv1 / v2 y OSPF)
– Cliente DHCP / servidor / retransmisor
– Soporte de DNS dinámico
– Tronco WAN durante más de 2 puertos
– Por límite de sesión de host
– Ancho de banda garantizado
– Ancho de banda máximo
– Utilización de prioridad de ancho de banda
– Límite de ancho de banda por usuario
– Límite de ancho de banda por IP
Autenticación
– Base de datos de usuario local
– La integración de Microsoft Windows Active Directory
– LDAP externo de base de datos de usuario / RADIUS
– XAUTH, IKEv2 con autenticación EAP VPN
– La autenticación basada en Web
– Autenticación de usuario Forzada

  (autenticación transparente)
– IP-dirección MAC vinculante
– SSO apoyo (Single Sign-On) (Descargar SSO agente)
Gestión del sistema
– Administración basada en funciones
– Múltiples inicios de sesión de administrador
– Multi-idioma GUI Web (HTTP y HTTPS)
– Interfaz de línea de comandos (consola,

  la consola Web, SSH y Telnet)
– SNMP v1, v2c, v3
– La configuración del sistema de reversión
– Actualización de firmware a través de

  FTP, FTP-TLS y GUI Web
– Las imágenes duales de firmware
– Nube CNM SecuManager (disponible en Q2, 2016)
Registro y supervisión
– Registro local Integral
– registro del sistema (para hasta 4 servidores)
– Alertas de correo electrónico

  (hasta un máximo de 2 servidores)
– El seguimiento del tráfico en tiempo real
– Función de informe diario
– Informes avanzados con Vantage Report