DrayTek Vigor 2960 Series Router Firewall

Basierend auf einer neuen DrayTek-OS-Plattform, die Vigor 2960 bietet eine hohe Leistung mit DrayTek ' s traditionelle einfache Bedienbarkeit und umfassenden features gesetzt. Umfangreiche QoS, VLAN-Web-Content-filtering-Funktionen helfen, Ihre Effizienz im Netzwerk und online-Produktivität hoch.

Vigor 2960-Serie-Spezifikation

Physische Schnittstellen:
LAN: 4-port Gigabit (10/100/1000 Base-T)
WAN: 2-port Gigabit (10/100/1000 Base-T) Ethernet
USB: 2 USB 2.0-Ports (für flash-Speicher und 3G)
WAN-Protokolle : PPPoE, PPTP, DHCP Ciet, Statische IP
Load-Balancing : Policy-based oder automatische
WAN-Failover : Wechseln Sie zu einer anderen Verbindung, wenn der primäre WAN verloren
VPN-Unterstützung:
Protokolle : PPTP, IPSec, L2P, L2TP over IPSec, SSL-VPN
Bis zu 200 gleichzeitige Tunnel (LAN-zu-LAN oder Teleworker-zu-LAN)
PPTP-Beschleunigung (90Mbps mit Verschlüsselung, 400 Mbps, ohne Verschlüsselung)
Dial-in und Dial-out unterstützt
VPN-Trunking - Möglichkeit der alternativen failover-route oder mehrere
Tunnel zum gleichen Ziel zur Erhöhung der Kapazität/Durchsatz
LDAP/Active Directory : Teleworker VPNs werden kann auththenticated durch ein LDAP/AD-server
NAT-Traversal (NAT-T): VPN über Routen ohne VPN-Passthrough
PKI-Zertifikate: Einsatz X. 509 Digitale Signaturen
IKE-Authentifizierung: Pre-shared key (PSK), Phase 1 aggressiv/standard, Phase 2 wählbar Leben
Verschlüsselung:
Hardware-basierte AES (128, 192, 256 bit)
Hardware-basierte DES/3DES (56 und 168 bit)
Hardware-basiertes MD5, SHA-1 & SHA-256
MPPE (40 oder 128 bit)
IKE Phase 1 DiffieHelman Gruppen 1,2,5 & 14
IKE Phase 2 DiffieHelman Gruppen 1,2,5 & 14 (passen phase 1 Auswahl)
Radius-Client: Authentifizierung für PPTP remote-Einwahl-Telearbeiter
DHCP über IPSec
GRE über IPSec
Dead-Peer-Detection (DPD))
Smart-VPN-Software-Dienstprogramm: Für Telearbeiter
Keine zusätzlichen Lizenz-oder zusätzliche VPN-client-Kosten.
Ineroperability : Kompatibel mit anderen 3rd-party VPN-Geräte
Firewall:
Stateful Packet Inspection (SPI)
Content Security Management (CSM)
Multi-NAT: Set eins-zu-eins-Zuordnungen zwischen den privaten und öffentlichen IP-Adressen
Port-Umleitung & Ports Öffnen
Policy-basierten IP-Paket-Filter. Voll konfigurierbare Richtlinien, die anhand der IP-Adresse, MAC-Adresse (Quelle oder Ziel), DiffServ-Attribut, Richtung, Bandbreite, remote-Standort
DoS - /DDoS-Schutz
IP-Adress Anti-spoofing
Objekt-Basierte Firewall
Benachrichtigung: E-Mail-Alarme und-Protokolle, syslog
Binden von IP an MAC-Adresse
Benutzer-Gesteuerte Regeln: Fragt LDAP-server, um den Zugriff zuzulassen oder durchsetzen von Richtlinien
LAN DNS: Steuerung der DNS-Auflösung für A-und CNAME-Einträge für die Hostnamen konfiguriert. NEU!
Benutzer-Management:
Internen Radius-Server NEU!
Web-Portal: Benutzer-Authentifizierung, SMS-Authentifizierung (erfordert SMS-Anbieter), Anpassbare login NEU!
System-Management:
Web-Basierte Benutzer-Interface: Integrierter server für den router-management - (über HTTP oder HTTPS)
Telnet/SSH : Command-line-Steuerung und-Konfiguration
Konfiguration Sichern/Wiederherstellen
Built-in diagnostics, dial-out-triger, routing-Tabelle, ARP-Tabelle, DHCP Tabelle, NAT Sessions Tabelle, Datenfluss-monitor, traffic graph, ping-Diagnose, traceroute
Firmware-Upgrade per HTTP, TFTP und FTP
Syslog-Protokollierung
SNMP-Management: v1/v2/v3, MIB-II
Vigor ACS-SI Zentralisierte Verwaltung: die TR-069 kompatibel zu ACS-Plattform
Kompatibel mit Smart Monitor Traffic-Analyser : Windows-software für bis zu 100 Benutzern
Bandbreite Management:
Traffic Shaping: Dynamisches Bandbreitenmanagement mit IP traffic-shaping
Bandbreite Reservierung: Anschluss-oder client-basiert
Paketgröße Kontrolle
DiffServ Codepoint Klassifizierung
4 Priorität Stufen (Inbound/Outbound)
Einzelne IP-Bandbreite Session-Limits pro Benutzer/Gruppe
Bandbreite Borgen
Benutzer-definierte Klasse-basierte Regeln
Web-Content-Filtering & CSM:
URL Schlüsselwort-Blockierung: Blacklist oder Whitelist
Content-Typ-Blockierung: Java applet, cookies, Active-X
Anwendung, Durchsetzung (APPE): IM -, P2P -, Protokoll -, Tunnel -, - Streaming, Remote-Cotnrol, mi HD
Auto APPE Unterschrift Upgrade - NEU!
Block P2P Anwendungen (inc. Kazza, WinMX, Bittorrent)
Block Instant messaging
Blockieren Sie den Zugang der Webseiten, auf die durch direkte IP-Adresse (also nur in URLs)
Block HTTP-download-komprimierte, ausführbare-oder multimedia-Dateien
Web-Content-Filter: GlobalView Filterung von 64 web-site Kategorien (z.B. Erwachsene, Glücksspiel-sites, etc.). Abonnement erforderlich (Kostenlose Testversion im Lieferumfang enthalten)
Terminplanung: Blockierende Regeln aktiviert werden können, basierend auf Zeitpläne
Routing-Funktionen:
IPv4 & IPv6 Dual-Stack
DNS-Cache/Proxy
DHCP Client, Server und Relay
DHCP-Optionen: 1,3,6,51,53,54,58,59,60,61,66,125
IGMP v1/v2 & Proxy/Snooping
uPnP: 500 Sessions
NAT: die 80.000-Sitzungen
NTP-Client mit DST Anpassungen
Statisches routing
Policy-based routing
BGP-Routing-Protokoll
Dynamisches DNS : DDNS-Updates-Server mit öffentlichen IP-Adresse
Port-Basiertes VLAN
Tag-Basiertes VLAN: 802.1 q
Client/Call-Scheduling : Real-time-clock, mit dem NTP-Update-Pläne der Zugang oder der Verbindung
Wake-on-LAN : Übergeben von WAN -, um die voreingestellte LAN-Gerät
Betriebliche Anforderungen:
Rack-Montierbar (Halterung im Lieferumfang enthalten)
Temperatur Betrieb : 0°C ~ 45°C
Lagerung : -10°C ~ 70°C
Luftfeuchtigkeit 10% ~ 90% (nicht-kondensierend)
Stromverbrauch: 19W Max
Abmessungen: L273 * W166 * H44 (mm) (1-he))
Betriebsleistung: 220-240VAC (internes Netzteil)
Garantie : 2 Jahre Herstellergarantie RTB enthalten