DrayTek Vigor 2960 Serie Router Firewall

Vigor 2960 Serie Spezifikation

Physikalische Schnittstellen:
LAN: 4-Port Gigabit (10/100/1000 Base-T)
WAN: (10/100/1000 Base-T) 2-Port-Gigabit-Ethernet-
USB: 2 USB-2.0-Ports (für flash-Speicher und 3G)
WAN Protokolle: PPPoE, PPTP, DHCP Ciet, statische IP-Adresse
Load Balancing: Auf der Grundlage oder automatisches
WAN Failover: Umstellung auf andere Verbindung als primäre WAN verloren
VPN-Unterstützung:
Protokolle: PPTP, IPSec, L2P, L2TP über IPSec, SSL-VPN
Bis zu 200 gleichzeitige Tunnel (LAN-zu-LAN oder Telearbeiter-zu-LAN)
PPTP-Beschleunigung (90Mbps mit Verschlüsselung, 400Mbps ohne Verschlüsselung)
Einwahl und Dial-Out unterstützt
VPN-Trunking - ermöglicht alternative Failover Route oder mehrere
Tunnel zum gleichen Ziel, Kapazität/Durchsatz zu erhöhen
LDAP/Active Directory: Telearbeiter VPNs können Auththenticated von einem LDAP/AD-Server sein.
NAT-Traversal (NAT-T): VPN über Strecken ohne VPN-Passthrough
PKI-Zertifikate: Verwenden Sie digitale Signaturen x. 509
IKE-Authentifizierung: Pre-shared Key (PSK), aggressive/Norm Phase 1, Phase 2 wählbare Lebenszeiten
Verschlüsselung:
Hardware-basierte AES (128, 192, 256 Bit)
Hardware-basierte DES/3DES (56 & 168 Bit)
Hardware-basierte MD5, SHA-1 & SHA-256
MPPE (40 oder 128 Bit)
IKE Phase 1 DiffieHelman Gruppen 1,2,5 & 14
IKE Phase 2 DiffieHelman Gruppen 1,2,5 & 14 (Phase 1 Auswahl stimmen überein)
RADIUS-Client: Authentifizierung für PPTP remote-Einwahl Telearbeiter
DHCP über IPSec
GRE über IPSec
Dead-Peer-Detection (DPD))
Smart-VPN Softare Dienstprogramm: für Teleworker
Keine zusätzliche Lizenzierung oder zusätzlichen VPN-Client-Kosten.
Ineroperability: Kompatibel mit anderen 3rd Party VPN-Geräte
Firewall:
Stateful Packet Inspection (SPI)
Content Security Management (CSM)
Multi-NAT: Set 1: 1-Zuordnungen zwischen Ihrem privaten und öffentlichen IP-Adressen
Port-Umleitung & offene Ports
Policy-basierte IP-Paketfilter. Frei konfigurierbare Richtlinien basierend auf IP-Adresse, MAC-Adresse (Quelle oder Ziel), DiffServ-Attribut, Richtung, Bandbreite, remote-Standort
DoS/DDoS-Schutz
IP-Adresse Anti-spoofing
Objekt-basierte Firewall
Anmeldung: E-Mail-Warnungen und Protokolle an syslog
IP, MAC-Adresse zu binden
Benutzergesteuert Regeln: Verhört LDAP-Server, um den Zugriff gestatten oder Richtlinien erzwingen
LAN DNS: Steuern, DNS-Auflösung für A und CNAME-Datensätze für die konfigurierten Hostnamen. Neu!
Benutzerverwaltung:
Interne Radius-Server Neu!
Webportal: Benutzerauthentifizierung, SMS-Authentifizierung (erfordert SMS-Anbieter), anpassbare login Neu!
Systemverwaltung:
Web-basierte Benutzeroberfläche: Integrierte Server für Router-Verwaltung (via HTTP oder HTTPS)
Telnet/SSH: Befehl Liniensteuerung und Konfiguration
Konfiguration sichern/wiederherstellen
Integrierte Diagnosefunktionen, Dial-Out-Triger, routing-Tabelle, ARP-Tabelle, Tabelle DHCP, NAT-Sitzungen-Tabelle, Datenfluss Verkehr Diagramm, Monitor, Traceroute, Ping-Diagnose
Firmware-Upgrade von HTTP, TFTP & FTP
Syslog-Logging
SNMP Management: v1/v2/v3, MIB II
Vigor ACS-SI zentrale Verwaltung: TR-069 kompatibel für ACS-Plattform
Mit Smart Monitor Traffic Analyser kompatibel: Windows-Software für bis zu 100 Benutzer
Bandbreiten-Management:
Traffic Shaping: Dynamische Bandbreitenmanagement mit IP-Traffic-shaping
Bandbreitenreservierung: Verbindung oder Client-basierte
Paket-Größe-Steuerelement
DiffServ Codepoint Klassifizierung
4 Prioritätsstufen (Inbound/Outbound)
Einzelne IP-Bandbreite Sitzungslimits pro Benutzer/Gruppe
Bandbreite Kreditaufnahme
Benutzerdefinierte Klassen basierenden Regeln
Web-Content-Filtering & CSM:
URL Keyword Blocking: Blacklist oder Whitelist
Content Type Blocking: Java-Applets, Cookies, Active-X
Durchsetzung der Anwendung (APPE): IM, P2P, Protokoll, Tunnelbau, Streaming, abgelegenen Cotnrol, Mi HD
Auto-APPE-Signatur-Upgrade Neu!
Block-P2P-Anwendungen (inkl. Kazza, WinMX, Bittorrent)
Instant messaging blockieren
Blockieren Sie den Zugriff von Websites durch direkte IP-Adresse (damit nur URLs)
Block HTTP-Download der komprimierten, ausführbare oder Multimedia-Dateien
Web-Content-Filter: GlobalView Filterung von 64 Website-Kategorien (z.B. Erwachsenenbildung, Glücksspiel-Sites etc..). Anmeldung erforderlich (kostenlose Testversion enthalten)
Zeitplanung: Regeln blockieren kann aktiviert werden, basierend auf Zeitpläne
Routing-Funktionen:
IPv4 & IPv6 Dual-Stack
DNS-Cache/Proxy
DHCP-Client, Server & Relais
DHCP-Optionen: 1,3,6,51,53,54,58,59,60,61,66,125
IGMP v1/v2 & Proxy/schnüffeln
uPnP: 500 Sitzungen
NAT: 80.000 Sessions
NTP-Client mit DST Anpassungen
Statisches routing
Policy-basiertem routing
BGP-Routing-Protokoll
Dynamisches DNS: Aktualisiert DDNS-Server mit öffentlicher IP-Adresse
Port-basierten VLAN
Tag-basierte VLAN: 802.1q
Client/Call Scheduling: Echtzeituhr mit NTP Aktualisierung Termine Zugriff oder Konnektivität
Wake-on-LAN: Vom WAN an voreingestellten LAN Gerät übergeben
Betrieblichen Anforderungen:
Rack-einbaufähig (Mount Klammern enthalten)
Temperatur Betrieb: 0° C ~ 45° C
Lagerung:-10 ° C ~ 70 ° C
Luftfeuchtigkeit 10 % ~ 90 % (nicht kondensierend)
Leistungsaufnahme: max. 19W
Abmessungen: L273 * W166 * H44 (mm) (1U Höhe))
Betriebsspannung: 220-240VAC (Internes Netzteil)
Garantie: 2 Jahre Hersteller RTB enthalten