Gesamtprogramm Business & Consumer Security LAN-Switches Wireless LAN VoIP-Telefonie/IP PBX xdsl-lösungen Fibre-Access Multimedia Powerline Storage 2011
ZyXEL Deutschland GmbH Unsere Services für Sie ZyXEL Netzwerkspezialisten Die ZyXEL Deutschland GmbH ist die deutsche Tochter der ZyXEL Communications Corporation mit Sitz in Taiwan. ZyXEL ist einer der größten, global aufgestellten Hersteller von Internetzugangs- und Netzwerklösungen. Weltweit beschäftigt ZyXEL mehr als 3.200 Mitarbeiter davon über 35 Prozent in den Bereichen Forschung und Entwicklung. 29 eigene Standorte, drei eigene Forschungszentren und ein Distributionsnetz in mehr als 150 Ländern zeugen von der internationalen Akzeptanz der ZyXEL Produkte. Seit ihrer Gründung im Jahr 1989 verfolgt ZyXEL bei der Produktentwicklung und Herstellung der Produkte eine umweltfreundliche und nachhaltige Vorgehensweise. Diese konsequente Grundhaltung und die damit verbundenen Erfolge werden weltweit durch zahlreiche Auszeichnungen honoriert. Unsere Produkte zeichnen sich durch intelligente und innovative stromsparende Features aus. Motivation, Innovationskraft, Zuverlässigkeit und die Nähe zu Kunden und Partnern sind der Motor unseres Erfolges. Die ZyXEL Deutschland GmbH, mit Stammsitz in Würselen bei Aachen, beschäftigt derzeit 50 Mitarbeiter und deckt damit den Anspruch unserer Kunden an direkte und schnelle Betreuung ab. Das bieten wir Ihnen: Das ZyXEL Deutschland Team steht Ihnen mit einem umfangreichen Serviceangebot zur Seite: Beratung Unser Sales- und Produktmanagement hilft Ihnen bei allen Angelegenheiten. Support Unser deutschsprachiges Support-Team ist Mo-Do von 9 bis17 Uhr und Fr von 9 bis 15 Uhr für Sie da. Kostenlose Firmware Updates stehen Ihnen permanent bis End of Life (EOL) des Produktes zum Download zur Verfügung. kostenloser Next Business Day Service Wir bieten Ihnen auf eine Vielzahl unserer professionellen Produkte einen kostenlosen NBD (in Österreich 2 BD) Service für registrierte Geräte an. Schnelle Lieferung Unsere Distributionspartner führen einen großen Teil unserer Produktpalette lagermäßig. Workshops und Schulungen Wir veranstalten für Sie kontinuierlich Schulungen und Workshops. Messen und Events Wir sind auf vielen Veranstaltungen präsent, um Ihnen unsere Produkte persönlich vorzustellen und uns mit Ihnen auszutauschen. Projektbegleitung Wir stehen Ihnen mit kompetenten Mitarbeitern auch vor Ort zur Seite und entwickeln gemeinsam mit Ihnen ein optimales Gesamtkonzept. Informationssystem Unsere Website steht Ihnen als permanent gepflegter Informationspool zur Verfügung. Partnerprogramm Profitieren Sie von unserer attraktiven Partnerunterstützung und unseren Kampagnen, die sich durch ein Höchstmaß an Unterstützung auszeichnen. 2
Inhaltsverzeichnis Gesamtprogramm Inhaltsverzeichnis 7-28 29-52 53-74 75-94 95-106 107-112 113-134 135-138 Firewalls, VPN und UTM Enterprise-Firewalls, SMB-Firewalls, SB-Firewalls, Security-Lizenzen LAN-Switches Core-/Distribution-Switches, Access-Switches, Carrier-Switches, Zubehör, Transceiver xdsl-lösungen Remote-DSLAM, Zentraler DSLAM, Remote-MSAN/DSLAM, VDSL-Gateways, VDSL-IAD, ADSL-Gateways, ADSL-IAD, G.SHDSL-Gateways Fibre-Access GEPON-OLT, GEPON-ONU, GEPON-ONT, Active-Fibre-CPE, Carrier-Switches, Transceiver Professional-WLAN WLAN-Controller, Hospitality-Access-Controller, WLAN-Access-Points, Service-Gateways, Zubehör Business-VoIP-Telefonie IP-PBXs, IP-PBX Lizenzen Home- & Office-Serie WLAN-Breitbandrouter, ADSL2-/2+ Breitbandrouter, WLAN-Access-Points und Komponenten, Powerline-Kommunikation, Multimedia-Appliances, Professional-Storage / Network-Storage, Desktop-Switches Index, Bezugsquellen Artikelübersicht nach Bezeichnung, Bezugsquellen Aktualisierte Auflage 02/2010. Technische Änderungen, Irrtümer und Verfügbarkeit vorbehalten 3
Inhaltsverzeichnis Highlights für Ihr Business Unsere Highlights... Einsatzgebiet / Produktlinie Firewalls, VPN und UTM LAN-Switches xdsl-lösungen Service-Provider ZyWALL USG 2000 XGS-4728F IES-6000 Großunternehmen ZyWALL USG 1000 / 2000 MS-7206 chassis IES-5000 Mittlere Unternehmen ZyWALL USG 300 / 1000 GS-2200 series / XGS-4528F IES-1248 / IES-1000 Kleine Unternehmen ZyWALL USG 100 / 200 XGS-4526 / GS-1524 / ES-1552 IES-1000 / IES-612 / P-793H v2 Öffentliche Einrichtungen ZyWALL USG 300 / 1000 GS-2200-24P / PPS-250 IES-1248 / VES-1608FE Hotels und Freizeitanlagen ZyWALL USG 300 / 1000 GS-2200-24P / PPS-250 IES-1248 / VES-1624 / P-660R 660R/ P-870H Büros und Home-Office Privathaushalte ZyWALL USG 50 / 20W/20 ES-1528 P-663HN / P-661HNU / P-792H v2 Fibre-Access 73 86 ZyWALL USG 20W / 20 ES-108A / ES-105A FSG2200HNU / FSG1100HN Power-User P-660HN / P-870HN / P-2812HNU / ZyWALL USG 100 / 20W GS-1124B P-2612HNU Katalogseiten 7 26 27 50 51 72 4
Inhaltsverzeichnis Highlights für Ihr Business... für Ihr Business Professional-WLAN Business-VoIP-Telefonie Storage / Multimedia Router / WLAN Powerline NWA-3550 NXC-8160 / NWA-8500 X6004 NWA-3500 / NWA-3100 X6004 NSA-2401 NWA-3160/ NWA-3166 X2002 NSA-2401 NBG4115 / NBG4615 PLA4215 * / PLA4205 * G-4100v2 / NWA-3500 X2002 NSA-2401 N-4100 X2002 NSA-2401 HLA3105/ PLA4205 * NWA-3166 P-2701RL / P-2702R NSA-2401 / NSA320 NBG4115 / NBG4615 PLA4215 * / PLA4205 * P-2701RL / P-2702R NSA210 / DMA-2501 NBG-417N / NBG-419N PLA4215 * / PLA4205 * NWA-1100 P-2701RL / P-2702R NSA320 / DMA-2501 NBG4615 / WAP3250 PLA4215 * / PLA4205 * 87 98 99 104 / 113 119 122 107 115 116 118 *ähnliche Abbildung 5
ZyXEL Newsletter Stets eine Nasenlänge voraus Mit den ZyXEL Newsletters informieren wir Sie über Produktneuheiten und Weiterentwicklungen, Promotionen, Workshops, Events, spannende Projekte, etc. Partner-News (exklusiv für den Fachhandel) Aktionen Produktneuheiten Preisliste als PDF / XLS Workshops & Events Marketingmaterial zum Herunterladen Produktentwicklungen / Firmware-Updates Realisierte Projekte (Success-Stories) Erscheint monatlich. Abmeldung jederzeit möglich. Registrieren Sie sich auf der Homepage Ihrer ZyXEL Landesvertretung! Tech-News (exklusiv für Techniker) Firmware-Upgrades Konfigurationsbeispiele Praxistipps aus dem Support Erscheint monatlich. Abmeldung jederzeit möglich. Registrieren Sie sich auf der Homepage Ihrer ZyXEL Landesvertretung! Provider-News (exklusiv für Provider) Vorschau auf Produktneuheiten im Provider-Bereich Veranstaltungstipps und Einladungen Trends und aktuelle Themen Erscheint jeden zweiten Monat. Abmeldung jederzeit möglich. Registrieren Sie sich auf www.zyxel.com/europe/provider-news 6
Firewalls, VPN und UTM Enterprise-Firewalls... 10 SMB-Firewalls... 14 SB-Firewalls... 17 Security-Lizenzen... 22 7
Firewalls, VPN und UTM Einleitung ZyXEL USG-Lösungen Garantiert sicher mit Unified-Security-Gateways Für ZyXEL ist eine Firewall eine slösung, die alle Bereiche der Unternehmenskommunikation abdeckt. Die Firewall lässt nur erwünschte Daten ins Netzwerk: Die Anti-Spam-Funktion kontrolliert Ihre E-Mails, der Content-Filter sperrt den Zugang zu unerwünschten oder gefährlichen Websites, der Antivirenschutz sperrt Viren, Trojaner und Spyware aus, IDP erkennt Malware anhand bestimmter Muster und schaltet sie aus, und VPN erlaubt (abhängig vom Gerät) einen sicheren Remote-Zugriff über IPSec-, SSLoder L2TP-Tunnel. Der VPN-Traffic wird mit Firewall-Regeln, der Inhalt mit Anti-Virus oder IDP kontrolliert. Application-Patrol sucht protokollunabhängig nach unerwünschtem Traffic und reglementiert diesen. Alle Bausteine, vereint in einer Appliance, bieten permanenten Schutz vor Angreifern. Doch slösungen sollen nicht nur wirksam, sondern auch bezahlbar und handhabbar sein. Darum bietet die ZyWALL Serie ein unübertroffenes Preis-Leistungs-Verhältnis und minimiert die Kosten im laufenden Betrieb durch eine einfache Konfiguration, automatische Updates aller Services und kostenlose Firmware-Updates. ZLD-2.20-Features Einfacherer Einsatz Neue, erweiterte Benutzerschnittstelle (GUI) Verbesserte Routing-Architektur Mehr Granularkontrolle für Social-Networking- Anwendungen Unterstützung von End-Point-Security Netzwerksicherheit Bessere VoIP-Qualität Verbessertes SIP-ALG für flexiblen VoIP-Einsatz Erweitertes Bandbreitenmanagement für optimale VoIP-Qualität ist keine Nebensache. Die folgenden Funktionen in einem Gerät* garantieren eine optimale Netzwerksicherheit und bieten alle heute erforderlichen Schutzmechanismen: VPN-Tunnel bietet sicheren Remote-Zugriff Firewall stoppt Angriffe und überwacht den Datenverkehr Bandbreitenmanagement ermöglicht die effiziente Nutzung der Bandbreite Load-Balancing verteilt den Datenverkehr auf mehrere Ports und sorgt für eine zuverlässige Netzwerk-Performance sowie hohe Verfügbarkeit Intrusion-Detection-and-Prevention (IDP) schützt gegen Angriffe aus dem Web Anti-Virus schützt vor Viren, Trojanern und Spyware Anti-Spam schützt vor unerwünschten oder gefährlichen E-Mails Content-Filter blockiert bestimmte Webinhalte und sorgt für gesetzeskonformes Verhalten und somit für eine effiziente und legale Internetnutzung am Arbeitsplatz Application-Patrol überwacht und reglementiert unerwünschten Datenverkehr, der von Programmen erzeugt wird Device-High-Availability (Hochverfügbarkeit) eine zweite Appliance für ein redundantes System Zentrales Device- und -Reporting - damit hat der Administrator alle Appliances im Griff 8
Firewalls, VPN und UTM Einleitung Security Lösungsszenarien Für verschiedene Unternehmensgrößen Weniger als 10 Angestellte ZyWALL USG 100 or ZyWALL USG 50 or Zy WALL USG 20 LAN Partner Site VPN Gateway Internet Teleworker VPN Tunnel ZyWALL USG 20W 10 bis 50 Angestellte ZyWALL USG 200, Vantage-CNM Sie benötigen Site-to-Site- und Remote-VPN-Zugriff mit Firewall-Schutz im Hauptbüro und der Zweigstelle. Zusätzlich muss jedes Endgerät geschützt werden. Um wichtige Datenbestände zu sichern, sollten Maßnahmen auf Anwendungsebene ergriffen werden. VPN Tunnel Main Office ZyWALL USG 20, ZyWALL USG 20W, ZyWALL USG 50, ZyWALL USG 100 Um die Breitband-Internetverbindung in einem Büro zu sichern, müssen Sie einen sicheren Fernzugriff ermöglichen und alle Endgeräte schützen. Weiter sind Maßnahmen zur Abwehr von Angriffen auf Anwendungsebene notwendig. DMZ SMTP, Web, DNS, FTP Server Branch Office Site-to-Site VPN Main Office PWR ZyWALL UNIFIED USG 200 SECURITY USB AUX SYS CARD 1 RESET 2 WAN1 WAN2 P1 GATEWAY OPT P2 LAN /WLAN/DMX P3 P4 P5 P6 P7 LAN ZyWALL USG-200 PWR ZyWALL USG 1000 ACT RESET SYS HDD 1 2 10/100/1000 EXTENSION 3 4 5 CARD SLOT USB DIAL BACKUP HDD SLOT CONSOLE ZyWALL USG 100 Internet Vantage CNM Teleworker Remote Access VPN ZyWALL USG 20 ZyWALL USG 20W 30 bis 100 Angestellte ZyWALL USG 300, ZyWALL USG 200 UTM, Vantage-CNM Um das Unternehmensnetzwerk vor Viren, Würmern, Trojanern etc. zu schützen, sind verschiedenste smechanismen unablässig. In einem verteilten Netzwerk sind Site-to-Site-/VPN-Funktionen für den Remote-Zugriff sowie ein umfassender Firewall-Schutz notwendig. Auch auf den Endgeräten sollte ein entsprechender Schutz vorhanden sein. Am Hauptsitz ist ein Internetzugang mit hoher Verfügbarkeit und QoS-Verwaltung erforderlich. Branch Office DMZ SMTP, Web, DNS, FTP Server Main Office N VP PWR ZyWALL USG 1000 ACT SYS HDD ZyWALL USG 300 RESET 1 2 10/100/1000 EXTENSION 3 4 5 CARD SLOT USB DIAL BACKUP CONSOLE HDD SLOT Tun nel ZyWALL USG 50 PWR ZyWALL UNIFIED GATEWAY USB AUX SYS CARD USG 200 SECURITY 1 RESET 2 WAN1 WAN2 P1 OPT P2 LAN /WLAN/DMX P3 P4 P5 P6 P7 ZyWALL USG 200 Internet ZyXEL USG 100 UTM Bridge Wireless AP Vantage CNM Remote Access VPN SSL VPN Tunnel ZyWALL USG 20 Teleworker Clientless Secure Access ZyWALL USG 20W 100 bis 500 Angestellte ZyWALL USG 2000, ZyWALL USG 1000, ZyWALL USG 300 Sie benötigen Site-to-Site- und Remote-VPN-Zugriffsfunktionen mit Firewall-Schutz für das verteilte Netzwerk. Angriffe aus dem Internet sollten abgewehrt werden, bevor sie ins Netzwerk gelangen. Bei Netzwerken dieser Größe ist ein zentralisiertes erforderlich. Zudem muss jedes Endgerät geschützt werden, sie brauchen uneingeschränkten Zugriff auf Firmenressourcen und eine zuverlässige Performance. Am Hauptsitz benötigen Sie ein QoS-. Branch Office DMZ Main Office SMTP, Web, DNS, FTP Server VPN Tunnel ZyWALL USG 1000 Device HA PWR ZyWALL USG 1000 ACT RESET SYS HDD 1 2 10/100/1000 EXTENSION 3 4 ZyWALL USG 300 CARD SLOT USB 5 DIAL BACKUP HDD SLOT CONSOLE PWR ZyWALL USG 1000 ACT SYS HDD RESET 1 2 10/100/1000 EXTENSION 3 4 5 CARD SLOT USB DIAL BACKUP CONSOLE HDD SLOT Internet ZyWALL USG 300 UTM Bridge Wireless AP Vantage CNM ZyWALL USG 20 Remote Access VPN SSL VPN Tunnel Teleworker Clientless Secure Access ZyWALL USG 20W 9
Firewalls, VPN und UTM Enterprise-Firewalls ZyWALL USG 2000 Unified-Security-Gateway High-End-Flaggschiff der ZyWALL USG-Serie für Enterprise-Lösungen Anwendungsszenario Safeguards Departmental Networks Cat 5/6 Fiber NSA L3 Switch L3 Switch L3 Switch NSA NSA L3 Switch L3 Switch L3 Switch ZyWALL USG 2000 NSA IP Camera IP Camera L3 Switch ZyWALL USG 2000 L3 Switch L3 Switch L3 Switch L3 Switch L3 Switch IEEE 802.3ad Link Aggregation IEEE 802.3ad Link Aggregation OSPF IEEE 802.3ad Link Aggregation IEEE 802.3ad Link Aggregation Sales HR Finance Internet Einsatzszenarien Für Unternehmen, die Site-to-Siteund Remote-VPN-Zugang mit Firewall-Schutz in einem verteilten Netzwerk benötigen, stellt die ZyWALL USG 2000 eine ideale Lösung dar. Gefahren aus dem Internet müssen am Netzwerkparameter gestoppt werden. Für ein Unternehmen mit 200 bis 500 Benutzern ist eine zentralisierte Verwaltung erforderlich. Zusätzlich muss jedes Endpunktgerät gesichert und der permanente Zugriff auf Ressourcen gewährleistet sein. In der Zentrale soll zudem QoS (Quality-of-Service) eingesetzt werden. Der optionale Einsatz von Security-Extension-Modulen (SEM) ermöglicht zusätzliche Flexibilität bei der Leistungsmaximierung von VPN- und/oder UTM-Durchsatz. Dank der verfügbaren Services und Zubehöroptionen können Kunden die USG 2000 gemäß ihren ganz individuellen Bedürfnissen konfigurieren. Typische Anwendung Sicherer Remote-Zugang für global agierende Unternehmen mit verteilten Netzwerken Einfache Verwaltung von komplexen, verteilten Unternehmensnetzwerken Unternehmen mit extrem hohen Anforderungen an Hochverfügbarkeit Unternehmen, die sichere Netzwerkverbindungen für ihre Home-Officeund Außendienstmitarbeiter brauchen Erhöhung der durch Einführung von granularen Zugangskontrollen 10
Firewalls, VPN und UTM Enterprise-Firewalls Unified-Security-Gateway für Großunternehmen VPN: ICSA-zertifiziertes IPSec-VPN / SSL-VPN / L2TP-VPN Robuster ZyXEL/ Kaspersky Antivirenschutz IDP Skalierbare UTM-/VPN-Leistung IM-/P2P- Anti-Spam Benutzerdefinierte Konfiguration Bandbreitenmanagement Redundantes Netzteil ZyWALL USG 2000 High-End-Firewall, 750 VPN-Tunnel mit 500 Mbps, Firewall 2000 Mbps Vorteile ZyWALL USG 2000 das Flaggschiff! Bei der ZyWALL USG 2000 handelt es sich um eine Ultra-High-Performance- splattform mit Deep-Packet-Inspection für den Einsatz auf Enterprise- Ebene. Die USG 2000 beinhaltet eine Firewall, IDP, Content-Filter, Anti-Virus, Anti- Spam und VPN-Funktionen. Diese umfassenden sfeatures schützen Kunden- und Firmendaten, geistiges Eigentum und entscheidende Ressourcen eines Unternehmens vor Angriffen von innen und aussen. Bis zu 750 SSL-VPN-Tunnel Dank der optimierten Integration von IPSec-VPN- und SSL-VPN-Technologien plus bis zu 2 000 IPSec-VPN-Tunnel eignet sich die ZyWALL USG 2000 hervorragend für Unternehmen, die einen Site-to-Site- und VPN-Remote-Zugang über verteilte Netzwerke benötigen. Außendienst- und Home-Office-Mitarbeiter können per SSL-VPN (die USG 2000 unterstützt bis zu 750 SSL-Tunnel) sicher auf das Firmennetzwerk zugreifen, ohne VPN-Software installieren zu müssen. Hochleistungs-UTM-Lösung Dank Funktionen wie Anti-Virus, IDP, Application-Patrol, Content-Filter und Bandbreiten- ist die ZyWALL USG 2000 bestens gerüstet, um robusten Echtzeitschutz zu bieten, sgefahren zu entschärfen, IM-/ P2P-Anwendungen zu verwalten und die Einhaltung der srichtlinien in Großunternehmen zu gewährleisten. Ausfallsicherheit Dank redundanter Netzteile bietet die ZyWALL USG 2000 Hochverfügbarkeit (HA) für Devices, VPN und Internetverbindungen und gewährt so einen Rund-um-die- Uhr-Schutz. Eine redundante trägt weiter zur HA der Geräte bei. Highlights Unified-Security-Gateway für Großunternehmen ICSA-zertifizierter ZyXEL oder Kaspersky Antivirenschutz gegen Viren und Spyware Skalierbare VPN-/UTM-Leistung dank optionaler Security-Extension-Module Application-Patrol kontrolliert die Nutzung von IM- und P2P-Anwendungen und bestimmt, welche Mitarbeiter im Unternehmen diese Anwendungen nutzen dürfen High-Availability-Features mit redundanten Netzteilen garantieren Non-Stop- Betrieb SPI-Firewall-Durchsatz 2 000 Mbps VPN-AES-/3DES-Durchsatz 400 Mbps (mit SEM-DUAL-/SEM-VPN-Modul) Schnittstellen 6 x 10/100/1000 GbE, 2 x Dual-Personality-GbE (SFP/RJ45) Gleichzeitige Sitzungen 1 000 000 Benutzerlizenzen unbegrenzt Max. gleichzeitige IPSec-VPN-Verbindungen 2 000 Max. gleichzeitige SSL-VPN-Benutzer 750 Betriebsmodi Routing-/NAT-/SUA-Modus UTM-Unterstützung Content-Filter inkl. Web-Firewall-Feature, Anti-Spam, Anti-Virus (optional ZyXEL AV oder Kaspersky AV), IDS/IDP Bandbreitenmanagement Multiple-WANs für Load-Balancing Firewall, IPSec-VPN, UTM, IM-/P2P-, benutzerdefiniertes Netzwerk Bridge-Modus/Mix-Modus (Routing + Bridge), VLAN-Tagging (802.1q) Web-GUI (HTTP und HTTPS), CLI, Vantage CNM, Vantage-Report Redundanz Device-HA (A/P), VPN-HA, Auto-Failover, Failback, Dial-Backup, redundantes Netzteil Authentifizierung lokale Datenbank, RADIUS, LDAP, Microsoft AD Besonderheit unterstützt das ZyXEL OTP-System Montage 19, 2 HE (Rack-Mount-Montagesatz im Lieferumfang) Eingangsspannung 100-240 V, 50-60 Hz, 3-6 A Leistungsaufnahme: 200 W 430 x 487 x 89 mm (BxTxH) Zubehör (optional erhältlich) SEM-DUAL-Modul (steigert UTM-/VPN-Leistung auf bis zu 400 Mbps), SEM-VPN-Modul (steigert VPN-Leistung auf bis zu 400 Mbps) 11
Firewalls, VPN und UTM Enterprise-Firewalls ZyWALL USG 1000 Unified-Security-Gateway Professioneller VPN-Konzentrator (IPSec, SSL, L2TP) und UTM-Appliance für mittlere bis große Unternehmen Anwendungsszenario Einsatzszenarien Leistungsstarke All-in-One-Firewall zum Schutz von Unternehmensnetzwerken (100 bis 500 Anwender), zur Erhöhung der Netzwerkeffizienz und Produktivität sowie zur Bereitstellung von Hybrid-VPNs (IPSec+SSL) und für unterbrechungsfreie Unternehmensaktivitäten mit Rund-umdie-Uhr-Schutz. Typische Anwendungen Netzwerkschutz für mittlere und große Unternehmen (Firewall, Anti- Virus, IDP) Erhöhung der Netzwerkeffizienz (Bandbreitenmanagement, Load- Balancing) Erhöhung der Unternehmensproduktivität (IM-/P2P-, Anti-Spam, Content-Filter) VPN-Konzentrator für intensive IPSec-VPN- und SSL-VPN Anwendungen Rund-um-die-Uhr- durch Hochverfügbarkeit der VPN- und Internetverbindung dank Device-HA 12
Firewalls, VPN und UTM Enterprise-Firewalls Hochleistungs-VPN-Konzentrator 1 000 VPN-Tunnel mit 100 Mbps Firewall mit 300 Mbps Benutzerspezifische Zugriffsrechte Proaktiver Netzwerkschutz Zuverlässige Netzwerkfunktionalitäten Device-Hochverfügbarkeit und Multiple-WAN-Load-Balancing Bandbreiten- VoIP- Content-Filter ZyWALL USG 1000 Mid-Range-Firewall, 1 000 VPN-Tunnel mit 100 Mbps, Firewall 300 Mbps Vorteile Die ZyWALL USG 1000 ist eine äußerst leistungsstarke Security-Appliance für High-End-Umgebungen. Dank der hohen Firewall-, IDP- und VPN-Performance und den fünf frei konfigurierbaren Gigabit-Ports eignet sie sich bestens für anspruchsvolle Unternehmen mit einem großen, komplexen Netzwerk. Gateway für Hauptsitz Die ZyWALL USG 1000 lässt sich z. B. als zentraler VPN-Gateway für Extranet- Anwendungen einsetzen. Dabei kommuniziert sie sowohl mit anderen VPNfähigen ZyXEL Modellen als auch mit Produkten anderer Hersteller. High- Availability für höchste Verfügbarkeit im Hauptsitz ist mit einer zweiten ZyWALL USG 1000 realisierbar. Universeller VPN-Konzentrator Mit der ZLD 2.12 ist die ZyWALL USG 1000 in der Lage, maximal 1000 IPSecoder 1000 L2TP-over-IPSec-VPN-Tunnel und 50 SSL-VPN-Tunnel gleichzeitig aufzubauen. Damit ist sie für jede Art von VPN-Anbindung von Remote-, Heimund Außendienstmitarbeitern geeignet, egal ob diese ein Notebook, PDA oder Mobiltelefon benutzen. Benutzerspezifische Konfiguration Wie wird die s-policy einer Unternehmung umgesetzt? Auf der ZyWALL USG 1000 sind benutzerspezifische Konfigurationen möglich. So darf z. B. Benutzer A nur von 17 bis 23 Uhr P2P-Applikationen mit einer maximalen Bandbreite von 90 Kbps starten, während für Benutzer B 150 Kbps erlaubt sind. Selbstverständlich sind solche spezifische Konfigurationen auch für Benutzergruppen anwendbar. WLAN sicher einbinden Wireless-Access-Points sind in einem getrennten Netzwerksegment zu platzieren. Durch Authentifizierung auf dem LDAP-Server der Unternehmung lassen sich die LAN-Zugriffe auf der ZyWALL USG 1000 zentral steuern. Die Authentifizierung ist auch auf einem externen RADIUS-Server, im Microsoft Active-Directory oder der internen Benutzerdatenbank möglich. SPI-Firewall-Durchsatz 300 Mbps VPN-AES-/3DES-Durchsatz 150 Mbps Schnittstellen 5 x Gbit-BaseT, frei definierbar Gleichzeitige Sitzungen 500 000 Benutzerlizenzen unbegrenzt Max. gleichzeitige IPsec- VPN-Verbindungen 1 000 Max. gleichzeitige SSL- VPN-Benutzer 250 Betriebsmodi Routing, SUA, NAT SPI-Firewall, Hybrid-VPN (IPsec, SSL, L2TP), Content-Filter, Anti-Virus, IDP/ADP, IM/P2P, einstellbare szonen Bandbreitenmanagement Hohe Verfügbarkeit Content-Filter Benutzerdatenbank Besonderheit Montage priorisierte Bandbreitennutzung, garantierte/ maximale Bandbreite, multiple WAN-Ports für WAN-Backups und Load-Balancing, benutzerspezifisches Device-HA (Hochverfügbarkeit), automatisches Failover, Failback, Dial-Backup interner Content-Filter (Java, Cookies, ActiveX, URL, Schlüsselwort-Blocking) Content-Filter mit externer Datenbank (Bluecoat) interne Benutzerdatenbank, RADIUS, LDAP, Microsoft Active Directory Web-GUI (HTTP und HTTPS), CL, RS-232- Konsole, Vantage-CNM, Vantage-Report unterstützt ZyXEL OTP-System 19 -Einbau, 1 HE 100-240 V AC, 50/60 Hz 431 x 292 x 43 mm (BxTxH) Mehrere WAN-Links Die ZyWALL USG 1000 verwaltet mittels VLAN problemlos mehrere WAN- Zugänge. Dabei spielt es keine Rolle, ob es sich um mehrere PPPoE-Verbindungen, statische oder gemischte Verbindungen handelt. 13
Firewalls, VPN und UTM SMB-Firewalls ZyWALL USG 300 Unified-Security-Gateway Unified-Security-Gateway für kleine und mittlere Unternehmen Anwendungsszenario Combines IPSec, L2TP and SSL VPN in one device Employee on Home Computer (IPSec) LAN Zone WAN LAN Employee Laptop in Airport Kiosk or in Hotel (SSL) Internet ZyWALL USG 300 Email Server BI System Web-based Application Application Server (Inventory, Store...) Encrypted Decrypted File Share OA, ERP System CRM System Remote Desktop Network Extend Partner s network (Extranet via IPSec VPN) 14
Firewalls, VPN und UTM SMB-Firewalls Hybrid-VPN: bietet IPSec, SSL sowie L2TP-VPN in einem Gerät Echtzeitschutz gegen ständig wachsende Bedrohungen Application-Patrol für IM-/P2P-Anwendungen Benutzerspezifische Zugriffsrechte Sichere QoS dank Bandbreiten- Device-Hochverfügbarkeit ZyWALL USG 300 Unified-Security-Gateway, 200 VPN-Tunnel mit 100 Mbps, Firewall 200 Mbpss Vorteile Die ZyWALL USG 300 ist ein vollständiger s-gateway, der mit kompletten und fortschrittlichen slösungen ausgestattet und daher ideal für KMU mit bis zu 200 PC-Nutzern geeignet ist. Die flexiblen Konfigurationsmöglichkeiten ermöglichen Administratoren eine effiziente Einrichtung des Netzwerks und die Implementierung umfassender srichtlinien. Attraktive Features Neben der ISCA-zertifizierten SPI-Firewall und IPSec-VPN bietet die ZyWALL USG 300 SSL-VPN, L2TP-VPN, Content-Filter, Anti-Virus sowie IDP (Intrusion-Detectionund-Prevention). Zusätzlich sind attraktive Features wie Bandbreiten-, Multiple-WAN-Failover und Load-Balancing in das Produkt integriert. IPSec-VPN und SSL-VPN in einem Gerät Durch das Hybrid-VPN, das neben IPSec-VPN auch SSL-VPN und L2TP-VPN in einem Gerät vereint, können Außendienstler und Mitarbeiter im Home-Office leicht und sicher Daten von Remote abrufen. Dank des exzellenten Durchsatzes der ZyWALL USG 300 können auch leistungsstarke Features auf dem kompakten Gerät implementiert werden. So wird stets ein permanenter, unterbrechungsfreier und sicherer Service gewährleistet. Application-Patrol Instant-Messenger-Anwendungen (IM) sind sehr beliebte Kommunikationstools und damit zu bevorzugten Ziele für Angreifer geworden. Die ZyWALL USG 300 bietet eine granulare, d. h. feingesteuerte IM-Zugangskontrolle sowie Logging- und Reportingstatistiken, um eine deutlich verbesserte Kontrolle von IM-Applikationen wie AIM, ICQ, MSN und Yahoo Messenger zu erreichen. Definierbare Security-Zonen für flexible Richtlinien Die ZyWALL USG 300 unterstützt Layer-3-Virtualisierungstechniken (VLAN und virtuelle Interfaces/Alias-Interfaces). Sie können VLANs oder virtuelle Interfaces, wenn benötigt, auf unterschiedlichen physikalischen Ports festlegen. Zusätzlich können VLANs und virtuelle Interfaces in einer Zone mit einheitlichen richtlinien zusammengefasst werden. Bandbreitenmanagement sichert QoS (Quality-of-Service) Die ZyWALL USG 300 ermöglicht Bandbreiten- für die Traffic- Priorisierung, um eine bestimmte Bandbreiten pro Verbindung zu garantieren oder auch um die Bandbreite zu begrenzen. So kann zeitkritischen Applikationen wie VoIP oder Video-Streaming höhere Priorität zugewiesen und eine gute Übertragung gewährleistet werden. SPI-Firewall-Durchsatz VPN-AES-/3DES-Durchsatz Schnittstellen 200 Mbps 100 Mbps 7x Gbit-BaseT, frei definierbar Gleichzeitige Sitzungen 60 000 Benutzerlizenzen unbegrenzt Max. gleichzeitige IPsec- VPN-Verbindungen 200 Max. gleichzeitige SSL-VPN-Benutzer 25 Betriebsmodi Routing, SUA, NAT UTM-Unterstützung Bandbreitenmanagement Netzwerk Redundanz Besonderheit Montage Content-Filter, Anti-Spam, Anti-Virus/IDP, einstellbare szonen priorisierte Bandbreitennutzung, garantierte/maximale Bandbreite SPI, NAT/PAT, DoS/DDoS-Schutz, interner Content-Filter (Java, Cookies, ActiveX, URL, Schlüsselwort-Blocking), Content-Filter mit externer Datenbank (Bluecoat) Bridge-Modus, DHCP, Policy-Route, DDNS, PnP, PPPoE Web-GUI, CLI, Log, Alert, Wizard, Syslog, SNMP, CNM Dial-Backup, automatisches Failover, Failback, Traffic-Redirect unterstützt ZyXEL OTP-System 19 -Einbau, 1 HE 100-240 V AC, 50/60 Hz 430 x 201 x 42 mm (BxTxH) 15
Firewalls, VPN und UTM SB-Firewalls ZyWALL USG 200 Unified-Security-Gateway Unified-Security-Gateway für kleine und mittelgroße Unternehmen Robustes Hybrid-VPN (IPSec/L2TP-VPN und SSL- VPN in einem Gerät) 7 Gigabit-Ports Leistungsstarke UTM-Lösung Flexible Zugangskontrolle dank IM-/P2P- High-Availability (Device-HA) Non-Stop-Internetzugang mit Multiple-WAN und 3G als Backup ZyWALL USG 200 Midrange-Firewall, 100 VPN-Tunnel mit 75 Mbps, Firewall 150 Mbpss Vorteile Firewall-Leistung auf höchstem Niveau Als Unified-Security-Gateway bietet die ZyWALL USG 200 hohen Schutz auf Enterprise-Niveau, ist jedoch so konzipiert, dass sie die Bedürfnisse von KMU mit bis zu 50 PC-Anwendern optimal abdeckt. Netzwerkadministratoren können mit den flexiblen Konfigurationsmöglichkeiten auf effiziente Weise ein Netzwerk implementieren und sregeln erstellen. Die ICSA-zertifizierte SPI-Firewall bietet sfeatures wie IPSec-VPN, SSL-VPN, Firewall, Content-Filter, Anti-Virus, Anti-Spam und IDP (Intrusion-Detection-und-Prevention). Die USG 200 verfügt zudem über Bandbreitenmanagement, Multiple-WAN-Failover und Load-Balancing, die neueste WLAN-Technologie und viele weitere Funktionen. Dank Erweiterungskartenslot ist das Aufrüsten auf zukünftige Technologien und Features jederzeit möglich. Performante Security-Appliance IPSec-VPN- und SSL-VPN ermöglichen Home-Office- oder Außendienstmitarbeitern einen einfachen und sicheren Fernzugriff auf Firmendaten. Die exzellenten Übertragungsraten der ZyWALL USG 200 spielen bei der Implementierung von starken s-features eine Schlüsselrolle. So ist es möglich, mit nur einem Gerät rund um die Uhr sichere Services zu gewährleisten. Das intuitive Web-GUI ermöglicht eine problemlose Konfiguration und einen einfachen Betrieb. Die ZyWALL USG 200 verfügt über eine detaillierte Verwaltung mit HTTP/SSL, CLI/SSH, zentralisierten Logs, SNMP, Attack-Alert, Reports und Vantage-CNM. Eine zentralisierte Lösung für eine optimale Netzwerkverwaltung. Highlights Starker mehrfacher Schutz gegen Bedrohungen mit dem neuesten SecuASIC-Hardware-Beschleuniger Hybrid-VPN (IPSec, SSL und L2TP) stellt sichere Verbindungen zwischen Niederlassungen, Partnern und Firmenzentrale her ICSA-zertifizierter ZyXEL Anti-Virus oder Kaspersky Anti-Virus für Schutz vor Viren und Spyware Application-Patrol kontrolliert die Nutzung von IM- und P2P-Anwendungen und bestimmt, wer welche Funktionen innerhalb einer Firma nutzen darf Flexibler OPT- (Option) Port kann für einen weiteren WAN-, LAN1-, LAN2- oder DMZ-Anschluss eingesetzt werden SPI-Firewall-Durchsatz 150 Mbps VPN-AES-/3DES-Durchsatz 75 Mbps Schnittstellen 4 x LAN/DMZ, 2 x WAN, 1 x OPT (alle GbE) Gleichzeitige Sitzungen 40 000 Benutzerlizenzen unbegrenzt Max. gleichzeitige IPSec-VPN-Verbindungen 100 Max. gleichzeitige SSL-VPN-Benutzer 10 Betriebsmodi Routing-/NAT-/SUA-Modus UTM-Unterstützung Content-Filter inkl. Web-Firewall-Feature, Anti-Spam, Anti-Virus (optional ZyXEL AV oder Kaspersky AV), IDS/IDP Bandbreitenmanagement multiple WANs für Load-Balancing Firewall, IPSec-VPN, UTM, IM-/P2P-, benutzerdefiniertes Netzwerk Bridge-Modus/Mix-Modus (Routing + Bridge), VLAN-Tagging (802.1q), 3G-/WLAN- Unterstützung Redundanz Authentifizierung Besonderheit Montage Web-GUI (HTTP und HTTPS), CLI, Vantage-CNM, Vantage-Report Device-HA (A/P), VPN-HA, automatisches Failover, Failback, Dial-Backup lokale Datenbank, RADIUS, LDAP, Microsoft AD unterstützt das ZyXEL OTP-System 19 -Einbau, 1 HE 12 V DC, 3,5 A 242 x 75 x 35,5 mm (BxTxH) 16
Firewalls, VPN und UTM SB-Firewalls ZyWALL USG 100 Unified-Security-Gateway Unified-Security-Gateway für kleine Unternehmen Flexibles Hybrid-VPN (IPSec/L2TP-VPN und SSL- VPN in einem Gerät) 7 Gigabit-Ports Skalierbare UTM-/VPN-Leistung IM-/P2P- (Application-Patrol) Bandbreitenmanagement Einzigartig: Slot für Erweiterungskarte für 3G und WLAN ZyWALL USG 100 Entry-Level-Firewall, 50 VPN-Tunnel mit 50 Mbps, Firewall 100 Mbps Vorteile Starke UTM-Leistung Bei der ZyWALL USG 100 handelt es sich um eine leistungsstarke Deep- Packet-Inspection-splattform für kleine bis mittelgroße Büros (empfohlen für 10 bis 25 Anwender). Sie verfügt über eine Firewall, Intrusion-Detection-und-Prevention (IDP), Content-Filter, Anti-Virus, Anti-Spam und VPN, und das alles in nur einem Gerät. Diese umfassenden sfunktionen schützen Kunden- und Firmendaten, geistiges Eigentum und wichtige Ressourcen eines Unternehmen vor externen und internen Angriffen. Das lüfterlose Konzept ermöglicht eine geräuschlose Wärmeabgabe, was den Einsatz in Büroumgebungen begünstigt. Flexibles Hybrid-VPN Dank der optimierten Integration der IPSec-VPN- und SSL-VPN-Technologien ist die ZyWALL USG 100 eine ideale Lösung für Unternehmen, die bandbreitenintensive VPN-Anwendungen in verteilten Netzwerken benötigen. Ob Benutzer nun von einer entfernten Niederlassung oder von einem unzuverlässigen Hotel- Hotspot aus auf die Firmenzentrale zugreifen wollen, die ZyWALL USG 100 bietet dank der sicheren Kommunikation per IPSec und /oder SSL den nötigen Schutz. Einhalten der srichtlinien Ein weiterer wichtiger Vorteil der USG 100 ist, dass für den ein-/ausgehenden Datenverkehr benutzerspezifische Zugriffsrechte, Zeitpläne, Bandbreitennutzung und Anti-Threat-sfeatures eingesetzt werden können. Multi-ISP-Links, WLAN- Karten und 3G-Unterstützung erhöhen zusätzlich die Netzwerkkonnektivität. Highlights Starker mehrfacher Schutz gegen Bedrohungen mit dem neuesten SecuASIC-Hardware-Beschleuniger Hybrid-VPN (IPSec, SSL und L2TP) stellt sichere Verbindungen zwischen Niederlassungen, Partnern und Firmenzentrale her ICSA-zertifizierter ZyXEL Anti-Virus oder Kaspersky Anti-Virus für Schutz vor Viren und Spyware Application-Patrol kontrolliert die Nutzung von IM- und P2P-Anwendungen, und bestimmt, wer welche Funktionen innerhalb einer Anwendung nutzen darf Slot für Erweiterungskarten und USB-Anschlüsse für multiple 3G-WLAN-/WAN- Verbindungen SPI-Firewall-Durchsatz 100 Mbps VPN-AES-/3DES-Durchsatz 50 Mbps Schnittstellen 5 x LAN/DMZ, 2 x WAN (alle GbE) Gleichzeitige Sitzungen 20 000 Benutzerlizenzen unbegrenzt Max. gleichzeitige IPSec-VPN-Verbindungen 50 Max. gleichzeitige SSL-VPN-Benutzer 5 Betriebsmodi Routing-/NAT-/SUA-Modus UTM-Unterstützung Bandbreitenmanagement Netzwerk Redundanz Authentifizierung Besonderheit Montage Content-Filter mit Web-Firewall-Feature, Anti-Spam, Anti-Virus (optional ZyXEL AV oder Kaspersky AV), IDS/IDP multiple WANs für Load-Balancing Firewall, IPSec-VPN, UTM, IM-/P2P-, benutzerdefiniertes Bridge-Modus/Mix-Modus (Routing + Bridge), VLAN-Tagging (802.1q), 3G-/WLAN-Unterstützung Web-GUI (HTTP und HTTPS), CLI, Vantage-CNM, Vantage-Report Device-HA (A/P), VPN-HA, Auto-Failover, Failback, Dial-Backup lokale Datenbank, RADIUS, LDAP, Microsoft AD unterstützt das ZyXEL OTP-System 19 -Einbau, 1 HE 12 V DC, 3,5 A 242 x 75 x 35,5 mm (BxTxH) 17
Firewalls, VPN und UTM SB-Firewalls ZyWALL USG 50 Unified-Security-Gateway Optimale Netzwerksicherheit für kleine Unternehmen Verstärkter Schutz Weltweit erste umweltfreundliche Firewall Flexibles Hybrid-VPN (IPSec-VPN und SSL-VPN) Skalierbare UTM-/VPN-Performance IM/P2P- (Application-Patrol) Bandbreitenmanagement ZyWALL USG 50 Entry-Level-Firewall, 5 VPN-Tunnel mit 50 Mbps, Firewall 100 Mbps Vorteile Verstärkter Schutz Die attraktive neue Unified-Security-Gateway ZyWALL USG 50 im Einstiegssegment schützt Kleinunternehmen mit businesstauglichen sfunktionen vor aktuellen Gefahren. Das Herzstück bildet ein starker sprozessor. Zudem erlaubt eine bewährte Gigabit-Fibre-Architektur eine Kontrolle in Echtzeit und schützt das Netzwerk so ohne Leistungseinbuße vor Angriffen. Die ZyWALL USG 50 bietet ein integriertes Unified-Threat- (UTM) mit Anti-Virus (Kaspersky & ZyXEL ), IDP, Anti-Spam, Content Filter-Firewall und VPN. Alle ZyWALLs unterstützen Gigabit-Ethernet. Weltweit erste umweltfreundliche Firewall Die ZyWALL USG 50 gehört zu den ersten Security-Produkten im neuen umweltfreundlichen ZyXEL Design. Dank der ZyXEL IntelliEnergy Green Technology kann der Stromverbrauch um bis zu 80% reduziert werden: 1. Energieeinsparung dank Traffic-Ermittlung: Die Firewall erkennt den aktuellen Datenverkehr im Netzwerk und passt ihren Stromverbrauch automatisch an. 2. Energieeinsparung dank intelligentem Lüfter: Wird das Netzwerk nicht gebraucht, ist die Gerätetemperatur weniger hoch. Die Firewall erkennt die aktuelle Gerätetemperatur und passt die Lüftergeschwindigkeit an. 3. Energieeinsparung dank Link-Status-Ermittlung: Wenn Computer oder Netzwerkgeräte heruntergefahren werden, läuft die Firewall weiter und verbraucht viel Energie. Die neuen ZyWALLs erkennen den aktuellen Link- Status und reduzieren den Stromverbrauch an den unbenutzen Ports. Starkes Hybrid-VPN (IPSec und SSL) Die ZyWALL USG 50 bietet einen sicheren Remote-Zugriff dank IPSec- und SSL- VPN (Details siehe rechts unter USG20/20W, nächste Seite). Application-Firewall Netzwerkanwendungen bringen gefährliche Software ins Büro. Gerade IM/P2P- Anwendungen verschwenden wertvolle Bandbreite und schaden dem System. Dank Application Patrol und Bandbreitenmanagement haben Administratoren die volle Kontrolle und können den Datenverkehr blockieren oder Limiten setzen. SPI-Firewall-Durchsatz 100 Mbps VPN-AES-/3DES-Durchsatz 50 Mbps Schnittstelle 4 x LAN/DMZ, 2 x WAN (alle GbE) USB-Ports 2 UTM-Durchsatz (AV+IDP) 15 Mbps Gleichzeitige Sitzungen 10 000 Benutzerlizenzen unbegrenzt Gleichzeitige IPSec-VPN-Verbindungen 5 Max. gleichzeitige SSL-VPN-Benutzer 5 Betriebsmodi Routing-/NAT-Modus, Bridge-Modus, Mix-Modus (Routing+Bridge) UTM-Unterstützung Content-Filter mit Web-Firewall-Feature, Anti-Spam, Anti-Virus (optional ZyXEL oder Kaspersky Anti-Virus), IDP/ADP Bandbreitenmanagement priorisierte Bandbreitennutzung, garantierte/ maximale Bandbreite, Multiple-WAN-Ports für WAN-Backups und Load-Balancing, benutzerbasiertes Policy- Firewall, Hybrid-VPN (IPSec/SSL), UTM, IM-/P2P-, benutzerdefiniertes Netzwerk VLAN-Tagging (802.1q), 3G-/WLAN-Unterstützung Web-GUI (HTTP und HTTPS), CLI, Vantage-CNM, Vantage-Report Redundanz VPN-HA Authentifizierung lokale Datenbank, RADIUS, LDAP, Microsoft AD 100-240 V AC, 50-60 Hz, 1,2 A 242 x 167 x 35,5 mm (BxTxH) 18
Firewalls, VPN und UTM SB-Firewalls ZyWALL USG 20/20W Unified-Security-Gateway Maximale für Kleinunternehmen Verstärkter Schutz Weltweit erste umweltfreundliche Firewall Flexibles Hybrid-VPN (IPSec-VPN und SSL-VPN) Skalierbare UTM-/VPN-Performance Bandbreitenmanagement 3G-USB-Dongle als Backup-WAN 802.11b/g/n-Acess-Point (nur USG 20W) ZyWALL USG 20 ZyWALL USG 20W Entry-Level-Firewall, 2 VPN-Tunnel mit 30 Mbps, Firewall 100 Mbps Vorteile Verstärkter Schutz Die attraktiven neuen Unified-Security-Gateways ZyWALL USG 20/20W im Einstiegssegment schützen Kleinunternehmen mit businesstauglichen sfunktionen vor aktuellen Gefahren. Das Herzstück bildet ein starker sprozessor. Zudem erlaubt eine bewährte Gigabit-Fibre-Architektur eine Kontrolle in Echtzeit und schützt das Netzwerk so ohne Leistungseinbuße vor Angriffen. Weltweit erste umweltfreundliche Firewall Die ZyWALL USGs 20/20W gehören zu den ersten Security-Produkten im neuen umweltfreundlichen ZyXEL Design. Dank der ZyXEL IntelliEnergy Green Technology kann der Stromverbrauch um bis zu 80% reduziert werden (Details siehe links unter ZyWALL USG 50, vorherige Seite). Starkes Hybrid-VPN (IPSec und SSL) Die ZyWALL USGs 20/20W bieten einen sicheren Remote-Zugriff via Internet auf die Firmenressourcen und zwar für Firmen jeder Größenordnung. Mit IPSec-VPN können Firmen sichere Verbindungen zwischen Zweigstellen, Partnern und Hauptsitz einrichten. Mobile Mitarbeiter, Verkäufer, Partner und Geschäftsreisende können via SSL-VPN sicher und effizient aufs Firmennetzwerk zugreifen, ganz ohne die Installation einer VPN-Software. Endpoint-Security Mit der neuen Endpoint-Security-Funktion (EPS) ist es Administratoren ein Leichtes, unvorsichtige Anwender zu identifizieren, z. B. Mitarbeiter, die keine Anti-Virus-Software (AV) installiert haben. So kann dank der ZyWALL die Installation einer AV-Software gefordert werden und Bedrohungen durch Viren mit damit einhergehendem Produktivitätseinbruch und entsprechender Gewinneinbuße werden abgewendet. EPS unterstützt unter anderem die AV- Client-Software von NortonTM, KasperskyTM und TrendMicroTM. Zusätzlich wird Personal-Firewall-Software unterstützt, wie Kaspersky Internet-Security 2009/2010, Windows Firewall und TrendMicro PC-Cillin/Internet-Security 2010. SPI-Firewall-Durchsatz 100 Mbps VPN-AES-/3DES-Durchsatz 30 Mbps Schnittstelle 4 x LAN/DMZ, 1 x WAN (alle GbE) USB-Ports 1 Gleichzeitige Sitzungen 6 000 Benutzerlizenzen unbegrenzt Gleichzeitige IPSec-VPN-Verbindungen 2 Max. gleichzeitige SSL-VPN-Benutzer 1 Betriebsmodi Routing-/NAT-Modus, Bridge-Modus, Mix-Modus (Routing+Bridge) Bandbreitenmanagement priorisierte Bandbreitennutzung, garantierte/ maximale Bandbreite, benutzerbasiertes Policy- Firewall, Hybrid-VPN (IPSec/SSL), benutzer-definiertes, Content-Filter mit Anti-Spam Netzwerk VLAN-Tagging (802.1q), 3G-/WLAN-Unterstützung Web-GUI (HTTP und HTTPS), CLI, Vantage-CNM, Vantage-Report Redundanz VPN-HA Authentifizierung Lokale Datenbank, RADIUS, LDAP, Microsoft AD 100-240 V AC, 50-60 Hz, 1,2 A 216 x 140 x 33 mm (BxTxH) 19
Firewalls, VPN und UTM SB-Firewalls ZyWALL OTPv2 Authentifizierungslösung Starke Authentifizierunge mit One-Time-Password (OTP) Auf Windows zugeschnitten: Funktioniert mit 32- und 64-bit-Windows- Betriebssystemen / kompatibel mit Vista und Windows 2008 Server, Windows 2003 und XP Nahtlose Integration ins Active Directory: Kann auf ihren AD-Domain-Controller oder ein separates Gerät installiert werden. Nutzen Sie ihre gewohnten Microsoft-Tools: ADUC (Active Directory Users & Computers) Starke Zwei-Faktor-Authentifizierungslösung Ein einziges Token für viele Anwendungen Einfach und schnell einsetzbar Intuitive Installation, Nutzung und Verwaltung Kompatibel mit ZyWALL Security-Produkten Sichere und unkomplizierte Implementierung mit SafeWord 2008 ZyWALL OTPv2 Authentifizierungslösung für ZyWALLs Systemspezifikationen erfüllt OATH-Anforderungen (gemäß HMAC-SHA1) 160-bit Hardware-Spezifikationen / physische Spezifikationen : interne Batterie Hülle: Polycarbonat : 55 x 12,2 x 25 mm (LxHxB) Gewicht: 13 g Umgebungsanforderungen / Betriebsumgebung Temperatur: 0 C bis 70 C Feuchtigkeit: 0% bis 100% Lageranforderungen Temperatur: -40 C bis 85 C Feuchtigkeit: 0% bis 100% ZyWALL IPSec VPN VPN-Client-Software ZyWALL IPSec-VPN-Client VPN-Client-Software TheGreenBow Für den mobilen IPSec-VPN-Remote-Access auf die ZyWALL Modelle bietet ZyXEL den ZyWALL IPSec-Client, basierend auf dem Vista-fähigen Client TheGreenBow. VPN-Client-Software für ZyWALLs Um maximale gegen Eindringlinge zu gewährleisten, verschlüsselt der ZyWALL IPSec-Client alle VPN-Daten wahlweise mit DES, 3DES oder AES. Mobiler VPN-Remotezugriff auf ZyWALLs Mit Windows-Vista-32-Bit-Unterstützung Unterstützte ZyXEL Appliances Unterstützte Betriebssysteme alle IPsec-fähigen ZyWALLs Windows 2000/XP, Windows Vista 20