DrayTek Vigor 2926 Firewall-Router

Robuste Und Umfassende Firewall
Sicherheit ist immer ernst genommen mit DrayTek-Routern. Die firewall schützt vor Angriffen, darunter DoS (Denial of Service) - Angriffe, IP-basierte Angriffe, und der Zugriff durch nicht autorisierte remote-Systeme. WLAN, Ethernet und VPN sind auch geschützt durch verschiedene Schutz-Systeme. Die DrayTek-Objekt-basierte firewall ermöglicht noch mehr Flexibilität beim setup als je zuvor ermöglicht Ihnen das erstellen Kombinationen von Benutzern, Regeln und Einschränkungen zu Anzug, multi-Abteilungs-Organisationen. Die Kraft, 2926 auch ermöglicht die selektive Richtung firewall-Regeln von LAN zu WAN, WAN-zu-LAN oder LAN-zu LAN/VPN.

Zentrale Verwaltung mit VigorACS
Die Kraft, 2926 series (zusammen mit den meisten anderen DrayTek Routern, Access-points und-switches) können zentral verwaltet werden von unseren VigorACS zentrale management-Plattform. Diese skalierbare Lösung bietet Transparenz, Kontrolle und reporting des gesamten DrayTek Produkt estate, ideal für Händler/SIs manageing Kunden Geräte oder Nutzer, die wissen wollen, was mit Ihren Geräten. VigorACS bietet auch Funktionen wie automatisierte/bulk firmware-updates, VPN-management und Alarme für verbindungen oder andere Probleme.

Web-Content-Filtering
Die content-Steuerelement-features des Vigor 2926-Serie ermöglicht Ihnen das festlegen von Beschränkungen auf dem Zugriff auf Websites, die Blockierung der download von bestimmten Dateien oder Daten Typen, die Blockierung bestimmter Websites mit whitelists oder blacklists, blockierende IM/P2P-Anwendungen oder andere potenziell schädliche oder verschwenderisch Inhalt. Einschränkungen können pro Benutzer, pro PC oder universal und nach Zeitplänen. Content-Filterung kann auch blockieren Websites mithilfe von HTTPS/SSL, wo URLs werden verschlüsselt (und normalen Router nicht blockieren).

Unter Verwendung der GlobalView Dienst können Sie verhindern, dass ganze Kategorien von Websites (z.B. Glücksspiel, adult-sites etc..), unterliegt ein Jahresabonnement, die kontinuierlich mit neuen oder geänderten Website Kategorisierungen oder Websites, die kompromittiert werden (wie mit Malware infiziert). Eine Kostenlose 30-Tage-Testversion ist im Lieferumfang Ihres neuen Routers.

WAN-Load-Balancing & Backup
Die Kraft, 2926 features WAN-Konnektivität über seine zwei WAN-Ethernet-ports und zwei USB-ports für den Anschluss eines kompatiblen 3G-oder 4G-modem. Die ethernet-ports kann eine Verbindung zu DSL-modems (z.B. Vigor 130), ein Kabelmodem oder zu einem Ethernet-basierten Internet-feed. Die mehrere WAN-Schnittstellen können verwendet werden, entweder für WAN-Backup oder Load-Balancing. Load-balancing oder failover unterstützt derzeit nur IPv4 (nicht IPv6).

Vigor 2925 Load Balancing mit zwei Internet-verbindungen
Die Kraft, 2926 macht Gebrauch von zwei gleichzeitige WAN verbindungen

WAN-Backup bietet Kontingenz (redunancy) im Falle Ihrer primären Internet-Verbindung oder ISP leiden temporären Ausfall). Internet-Verkehr wird vorübergehend weitergeleitet, die über die sekundären Internet-Zugang. Bei normalen Leistungen wieder auf Ihre primäre Internet-Leitung, der gesamte Datenverkehr wird wieder eingeschaltet.

Der USB-port bietet Internet-Konnektivität (Haupt -, backup oder Lastenausgleich) durch herstellen einer Verbindung zu einem kompatiblen USB-modem (oder Handy) für den Zugang zum high-speed 3G/4G/LTE-Mobilfunknetze von Großbritannien-Provider wie Vodafone, O2, 3 und EE. Wenn Sie nicht über eine WLAN-Internetverbindung, den USB - /3G - /4G-Zugriffs Methode verwendet werden kann als Ihren primären/nur-Internet-Verbindung, ideal für die temporäre Standorte, mobile Anwendungen oder Breitband-Zugang ist nicht verfügbar. Alternativ, wenn Sie mehr regelmäßige Verwendung von 3G/4G/LTE, betrachten die Kraft 2862Ln Modell mit eingebautem Mobilfunk-modem & SIM-slot.

User-Management/ - Authentifizierung
Die Kraft, 2926 verfügt über integrierte Benutzerverwaltung, die Ihnen erlaubt, um eine bedingte internet-Zugriff mit Zeit und Daten, Quoten, um verschiedene Benutzer, basierend auf Ihren eigenen einzigartigen login (gespeichert im router oder auf einem externen Radius-server).

Rack-Montage-Kit
Vigor 2820 im RM1-Rack-Montage-Halterung

RM1-Rackmount-Halterung können Sie passend zu jeder Kraft 2926-Serie-router in einem standard 19" rack oder Schrank. Die Halterung nimmt ein rack (1HE) und beinhaltet eine Kabel-Halterung auf der Rückseite halten Sie das Netzkabel gefangen. Den frontseitigen buchsen des Routers bleiben voll zugänglich. Für drahtlose Modelle, wir empfehlen dann, Erweiterungs-Antennen (oder Antenne Erweiterungen).

USB-Port für die Ad-Hoc-Speicherung / - Protokollierung
USB-Speicher

Die Kraft, 2926 den USB-port kann auch verwendet werden, um Speicher hinzufügen Speicher auf dem Gerät in form eines USB-memory-key (wie rechts gezeigt). Die Kraft, 2926, dann bietet FTP-Zugriff auf den Datei-Upload/ - Download, das können Sie aus dem lokalen LAN-Netzwerk oder von überall aus über das Internet - ideal für ein einfaches bereitstellen von Datei-Depot. Wenn Sie einen USB-Stick angeschlossen, können Sie auch die router speichern der Systemprotokolle (syslog), dass der Speicher statt, um eine Verbindung des Computers; dies ist nützlich für das technische Personal (Systemadministratoren).

Vigor 2926 Dual-WAN-Serie - Technische Spezifikation (UK Hardware Spec.)

Physische Schnittstellen:

LAN-Ports (Switch)
5 X Gigabit-Ethernet (1000Mb/s) Ports (Konfigurierbare Physikalische DMZ auf Port4)
LAN-Port 5 Umschaltbar, mit WAN2 (req. f/w 3.8.8 oder später)
WAN-Ports:
WAN1 : Gigabit-Ethernet (1000Mb/s) Ethernet
WAN2 : Gigabit-Ethernet (1000Mb/s) - Ethernet-für Loadbalancing und WAN-failover
Umschaltbar, mit LAN-Port 5
WAN3 : USB 2.0-Port für 3G - /4G-Modem, thermometer oder Drucker
WAN4 : USB 2.0-Port für 3G - /4G-Modem oder Drucker
Wireless-WAN - Wireless-Schnittstelle kann liefern WAN-Konnektivität

Leistung:
Firewall: Bis zu 400Mb/s max
IPSec VPN: Bis zu 60 MB/s max

Loadbalancing/Failover-Funktionen:
Outbound Policy-Based Load-Balance, direct-traffic über:
NAT oder Routing
WAN-Schnittstelle
LAN-Schnittstelle
Spezifische LAN-Gateway
VPN-Tunnel
IP-Basiert oder Session-Basierten Load-Balance-Modi NEU!
WAN Connection Fail-over
BoD (Bandwidth on Demand)
Konfigurierbare Load-Balance-pool, geben Sie die WAN-Schnittstellen, um load balance
WAN-Budget

Wireless LAN Features ("n" und " ac " - Modelle):
2.4 GHz 802.11 n und 5GHz 802.11 ac (Stärke 2926ac nur)
2.4 GHz 802.11 n (Kraft 2926 'n' - Modelle)
Abwärtskompatibilität für 802.11 b/g (Kraft 2926 'n' - Modelle)
Abwärtskompatibilität für 802.11 a/b/g/n (Kraft 2926ac nur)
Wireless-Funktionen auf Kraft 2926ac:
802.11 ac (5 GHz)
4x4 MU-Mimo (5 GHz)
Bis zu 4 Spatial Streams
TX Beam Forming
1733Mb/s (5 GHz) + 300 MB/s (2,4 Ghz) Gesamt-Link-Rate
Dual-band (2.4/5Ghz) simultan wireless
256QAM
Erweiterte DFS-Frequenzbereich
TX Beam Forming
Multiple SSID : Erstellen Sie bis zu 4 virtuelle WLAN-Netzen (unabhängig oder verbunden)
Packet Aggregation und Channel Bonding
Optional Höheren Gewinn oder direktionale Antennen verfügbar - Klicken Sie Hier.
Aktive Client-Liste im Web-Interface
Wireless LAN Isolation (von VLAN-Gruppen und LAN-Ethernet-Schnittstellen)
64/128-bit-WEP-Verschlüsselung
WPA/WPA2-Verschlüsselung
Umschaltbar Versteckte SSID
Eingeschränkter Zugriff-Liste für clients (MAC-Adresse)
Terminplanung (WLAN-radio kann deaktiviert werden, zu bestimmten Zeiten des Tages)
Die Terminplanung für einzelne SSIDs
Access Point Discovery
WDS (Wireless Distribution system), WLAN-Bridging und Repeating
802.1 x Radius-Authentifizierung
WLAN-VLAN

Wireless-Rate-Control
Automatische Power-Management
802.11 e WMM (Wi-Fi Multimedia)
Station Steuern, begrenzen wireless-client-Zugriff-Zeit pro Tag
Airtime Fairness NEU!
Band Steering NEU!
Wireless-WAN-Modus für WAN2, umschaltbar, mit Ethernet (Wireless-Modelle) NEU!
WAN-Protokolle (Ethernet):
DHCP-Client
Statische IP
PPPoE
PPTP
BPA

Firewall & Sicherheitsmerkmale:
CSM (Content Security Management):
URL Keyword Filtering - Whitelist-oder Blacklist-bestimmte Websites oder Schlüsselwörter in URLs
Block Websites, die in Kategorien (z.B. Pornografie, Glücksspiel, etc. Vorbehaltlich Abonnement)
Verhindern den Zugriff auf Webseiten, indem Sie Ihre direkte IP-Adresse (also nur in URLs)
Blockiert automatischen download von Java applets und ActiveX-Steuerelemente
Sperrung der web-site cookies
Block http-downloads von Datei-Typen :
Binäre Ausführbare Datei : .EXE / .COM / .BAT / .SCR / .PIF
Komprimiert : .ZIP / .SIT / .ARC / .CAB/. ARJ / .RAR
Multimedia : .MOV / .MP3 / .MPEG / .MPG / .WMV / .WAV / .RAM / .RA / .RM / .AVI / .AU
Zeitpläne für das aktivieren/deaktivieren der Einschränkungen
Block beliebter P2P - (Peer-to-Peer) file-sharing-Programme
Block Instant-Messaging-Programme (z.B. IRC, Skype/Yahoo Messenger etc.)
DNS-Filter: Verwendung von DNS, um zu erzwingen, Kategorisierung
Web-Portal
Multi-NAT (32 WAN IPs pro WAN1 & WAN2)
DMZ-Host
DMZ-Port (via LAN-port P1, umschaltbar)
40 Port-Umleitung Regeln
40 Öffnen Sie die Port-Regeln (10 port-Bereiche pro Regel)
Policy-Basierte Firewall
MAC-Adresse-Filter
SPI ( Stateful Packet Inspection ) mit neuen FlowTrack-Mechanismus
DoS - / DDoS-Schutz
IP-Adress Anti-spoofing
E-Mail-Alarm und Protokollierung via Syslog
Binden von IP an MAC-Adresse
Benutzer-Management:
Bis zu 200 Profile
Unterstützt externe Authentifizierung über LDAP oder RADIUS
Pro Benutzer Bandbreite und Zeit-Kontingent
Zeitplan-Steuerung zu löschen oder zu deaktivieren Konto automatisch

Bandbreite Management:
QoS (Quality of Service - Für Geräte, die in der NAT-Subnetzen nach Quell-oder Ziel-IP)
Garantierte Bandbreite für VoIP
Klassenbasierte Bandbreite Garantiert, die durch benutzerdefinierte Traffic Kategorien
Layer 2&3 (802.1 p & TOS/DCSP)
DiffServ Code Point Klassifizierung
4-level Priority für jede Richtung (Inbound / Outbound)
Bandbreite Ausgeliehen
App-QoS: Klassifizieren Verkehr nach Anwendung NEU!
Temporäre (5 Minuten) Schnelle Sperrung von einem LAN-Client
Bandwidth Limit (Gemeinsames oder individuelles limit)
Intelligentes Bandbreiten-Beschränkung (Ausgelöst durch Verkehr / Sitzung)
Session Limit

Netzwerk - /Router-Management:
Webbasierte Benutzeroberfläche (HTTP / HTTPS)
CLI ( Command Line Interface ) / Telnet / SSH
Web-Konsole: CLI-Zugriff über Web-Interface
Administration Access Control
Brute-Force-Schutz
Konfiguration Sichern / Wiederherstellen
Import der Konfiguration von Vigor 2920 und Vigor 2925
Integrierte Diagnose-Funktion
Firmware-Upgrade via Web-Interface, TFTP, FTP
Logging via Syslog
Unterstützt SmartMonitor (bis zu 50 IPs überwacht)
SNMP-v3-Management mit MIB-II
TR-069
TR-104
Access-Point-Management: Zentrale Verwaltung von bis zu 20 DrayTek VigorAPs
Switch-Management: Centrallly Verwalten von bis zu 10 DrayTek VigorSwitches NEU!

VPN-Einrichtungen:
Bis zu 50 Gleichzeitige VPN-Tunnel (eingehende oder ausgehende)
Tunneling-Protokolle:
PPTP
IPSec
L2TP
L2TP über IPSec
DrayTek SSL
GRE NEU!
IPSec Main und Agressive Modi
IKE Phase 1 DiffieHelman Gruppen 1,2,5 & 14
IKE Phase 2 DiffieHelman Gruppen 1,2,5 & 14 (passen phase 1 Auswahl)
IKEv2 & IKEv2-NEU!
Verschlüsselung : MPPE, DES / 3DES (168bits) und Hardware-Basierte AES (128/192/256 Bits)
Authentisierung : Hardware-Basiertes MD5, SHA-1 und SHA-256
IKE-Authentifizierung : Pre-shared Key oder X. 509 Digitalen Signatur
SSL-VPN für Telearbeiter - Bis zu 25 gleichzeitige Benutzer. Proxy oder tunnel
LAN-zu-LAN und Teleworker-zu-LAN-verbindungen
DHCP über IPSec
NAT-Traversal ( NAT-T )
Dead-Peer-Detection (DPD)
VPN Pass-Through
MOTP (Mobile One Time Password) für die zwei-Faktor-Authentifizierung (2FA)
Virtual IP Mapping, Karte eine remote-IP-Subnetz/ - Bereich zu einem anderen Bereich zum auflösen der IP-Subnetz/Palette Konflikte
Port-forwarding (Portweiterleitung, Ports Öffnen), um remote-clients die Verbindung über eine IPsec-LAN-zu-LAN-VPN-NEU!

Network-Funktionen:
Port-Basiertes VLAN (Inclusive/Exclusive Groups)
802.1 q VLAN-Tagging
Port-Spiegelung
802.1 X-Port-Authentifizierung
Multi-Subnetz DHCP-Server DHCP-Relay
Die LAN-Clients : Bis zu 1022 pro Subnetz (für Subnetze 1-3)
Benutzerdefinierte DHCP-Option unterstützen
Dynamic DNS
DNSSEC-Unterstützung NEU!
DNS-Transparent Proxy
DNS-Caching
LAN-DNS (CNAME unterstützt)
NTP-Client (Router Synchronisieren der Zeit)
Call-Scheduling (Aktivieren/Auslösen, Internet-Zugang nach Zeit)
RADIUS-Client
LDAP-Client
TACACS+ - Client
Hohe Verfügbarkeit NEU!
Internen RADIUS-Server NEU!
Microsoft™ UPnP-Unterstützung
Maximale MTU-1534
Routing-Protokolle:
Statisches Routing (30 Routen)
RIP V2
RIPng für IPv6 NEU!
BGP NEU!

Betriebliche Anforderungen:
Rack-Montierbar (Optional Vigor RM1 Halterung erforderlich)
An Der Wand Montierbar
Temperatur Betrieb : 0°C ~ 45°C
Lagerung : -25°C ~ 70°C
Luftfeuchtigkeit 10% ~ 90% (nicht-kondensierend)
Leistungsaufnahme: 18 Watt Max.
Maße: L240.96 * W165.07 * H43.96 ( mm )
Betriebsspannung: DC 12V (über externen PSU, mitgeliefert)
Garantie : Zwei (2) Jahre RTB
Stromversorgung : 220-240VAC