DrayTek Vigor 2925 Router Firewall

Vigor 2925 Dual-WAN-Router Firewall Serie - technische Spezifikation

• Physikalische Schnittstellen:
  • LAN-Ports (Switch)
    • 5 x Gigabit Ethernet (1000Mb/s) Anschlüsse
    • Port-basierten VLAN (inklusive/exklusive Gruppen)
    • 802.1Q VLAN Tagging
  • WAN-Ports:
    • WAN1: Gigabit Ethernet (1000 Mbit/s-Schnittstelle)
    • WAN2: Gigabit Ethernet (1000 Mbit/s-Schnittstelle)
    • WAN3: USB-Anschluss für 3G Mobilfunk-Modem oder Drucker
  • Leistung:
    • Firewall: bis zu 300 Mb/s
    • IPSec-VPN: bis zu 50 Mb/s
  • Laden Sie Balance/Failover-Funktionen:
    • Ausgehende richtlinienbasierte Lastenausgleich
    • WAN-Verbindung Fail-over
    • BSB (Bandwidth on Demand)
  • Wireless-LAN-Funktionen (' n ' nur bei den Modellen):
    • 802.11b/g/n (Vigor 2925n / 2925ac) 
    • 802.11b/g/n/a/AC (Vigor 2925ac)
    • Gleichzeitige Dualband-Betrieb - 2,4 Ghz/5 Ghz (Vigor 2925ac)
    • Mehreren SSID: Erstellen Sie bis zu 4 virtuelle WLANs (unabhängig oder verbunden)
    • Packet Aggregation und Kanalbündelung
    • Optional höhere Gain oder direktionale Antennen zur Verfügung- 
    • Aktive Client-Liste im Web-Interface
    • Wireless-LAN-Isolation (von VLAN Gruppen und kabelgebundene Ethernet-Schnittstellen)
    • 64/128-Bit WEP-Verschlüsselung
    • WPA/WPA2 Verschlüsselung
    • Schaltbare versteckten SSID
    • Eingeschränkte Zugriffsliste für Kunden (per MAC-Adresse)
    • Zeit Scheduling (WLAN kann zu bestimmten Zeiten des Tages deaktiviert werden)
    • Access Point Discovery
    • WDS (Wireless Distribution System) für WLAN Bridging und wiederholt
    • 802.1 x Radius-Authentifizierung
    • Wireless VLAN
    • Drahtlose Tarifsteuerung
    • Automatische Power-Management
    • 802.11e WMM (Wi-Fi Multimedia)
  • WAN-Protokolle (Ethernet):
    • DHCP-Client
    • Statische IP-Adresse
    • PPPoE
    • PPTP
    • L2TP *
    • BPA
  • Firewall & Sicherheits-Features:
    • CSM (Content Security Management):
      • URL Keyword Filtering - Whitelist und Blacklist bestimmte Websites oder Keywords in URLs
      • Block-Websites nach Kategorien (z.B. Erwachsenenbildung, Glücksspiel usw. Je nach Abonnement)
      • Verhindert den Zugriff auf Websites über ihre direkte IP-Adresse (damit nur URLs)
      • Automatisches Herunterladen von Java-Applets und ActiveX-Steuerelemente blockieren
      • Sperrung der Website cookies
      • Block http downloads von Dateitypen:
        • Binäre ausführbare Datei:. EXE / .COM /. FLEDERMAUS /. SCR /. PIF
        • Komprimierte:. ZIP /. SITZEN /. ARC /. KABINE /. ARJ /. RAR
        • Multimedia:. MOV /. MP3 /. MPEG /. MPG /. WMV /. WAV /. RAM /. RA / .RM /. AVI /. AU
      • Zeitpläne für die Einschränkungen aktivieren/deaktivieren
      • Block-P2P (Peer-to-Peer) beliebten Filesharing-Programme 
      • Block Instant Messaging-Programme (z. B. IRC, MSN/Yahoo Messenger etc.)
    • Multi-NAT, DMZ-Host
    • Port-Umleitung und offenen Port-Konfiguration
    • Policy-basierte Firewall
    • MAC-Adressfilter
    • SPI (Stateful Packet Inspection) mit neuen FlowTrack-Mechanismus
    • DoS / DDoS-Schutz
    • IP-Adresse Anti-spoofing
    • E-Mail-Benachrichtigung und Protokollierung über Syslog
    • IP, MAC-Adresse zu binden
  • Bandbreiten-Management:
    • QoS
    • Garantierte Bandbreite für VoIP
    • Klassenbasierte Bandbreite Garantie durch Verkehr frei definierbaren Kategorien
    • Schicht 2 & 3 (802,1 p & TOS/DCSP)
    • Klassifizierung von DiffServ Code Point
    • 4-stufige Priorität für jede Richtung (Inbound / Outbound)
    • Bandbreite ausgeliehen
    • Temporäre (5 Minuten) schnelle Sperrung von jedem LAN-Client
    • Bandbreite / Session-Begrenzung (mit automatischer Anpassung)
    • TOS/DSCP QoS-Mapping
    • Smart-Bandbreite-Beschränkung (ausgelöst durch den Verkehr / Sitzung)
  • Netzwerk/Router Management:
    • Web-basierte Benutzeroberfläche (HTTP / HTTPS)
    • CLI (Command Line Interface) / Telnet / SSH
    • Verwaltung-Zutrittskontrolle
    • Konfiguration sichern / wiederherstellen
    • Integrierte Diagnosefunktion
    • Firmware-Upgrade über TFTP / FTP
    • Protokollierung über Syslog
    • SNMP v3 Management mit MIB-II
    • TR-069
    • TR-104
  • VPN-Einrichtungen:
  • • Bis zu 32 gleichzeitige VPN-Tunnel (eingehend oder ausgehend)
    • Tunneling Protokolle: PPTP, IPSec, L2TP, L2TP über IPSec
    • IPSec-Main und aggressive Modi
    • IKE Phase 1 DiffieHelman Gruppen 1,2,5 & 14
    • IKE Phase 2 DiffieHelman Gruppen 1,2,5 & 14 (Phase 1 Auswahl stimmen überein)
    • Verschlüsselung: MPPE, DES und hardwarebasierte AES (128/192/256bits) / DES / 3DES (168bits)
    • Authentifizierung: Hardware-basierte MD5 und SHA-1 SHA-256
    • IKE-Authentifizierung: Pre-shared Schlüssel oder x. 509 digitale SignatureVPN Einrichtungen:
    • SSL VPN für Telearbeiter - bis zu 5 gleichzeitige Benutzer. Proxy oder tunnel
    • LAN-zu-LAN & Telearbeiter-zu-LAN-Konnektivität
    • DHCP über IPSec
    • NAT-Traversal (NAT-T)
    • Dead Peer Detection (DPD)
    • VPN-Passthrough
    • MOTP (Mobile One Time Password)
  • Netzwerk-Features & Routing-Protokolle
    • DHCP-Client / Relais / Server
    • DHCP-Option 66 Unterstützung
    • Dynamisches DNS (3rd-Party-Anbieter)
    • NTP-Client (Syncrhonise Router mal)
    • Rufen Sie Terminplan (aktivieren/Trigger Internetzugang durch Zeit)
    • RADIUS-Client
    • UPnP-Support von Microsoft™ (30 Verbindungen)
    • Statisches Routing
    • RIP v2
    • IGMP v2 & V3 und IGMP snooping
    • DNS-Cache & Proxy
  • Betrieblichen Anforderungen:
    • Rack-einbaufähig (Optional Vigor "RM1" Halterung erforderlich)
    • Wand montierbar
    • Temperatur Betrieb: 0° C ~ 45° C
    • Lagerung:-25 ° C ~ 70 ° C
    • Luftfeuchtigkeit 10 % ~ 90 % (nicht kondensierend)
    • Leistungsaufnahme: 18 Watt Max.
    • Abmessungen: L240.96 * W165.07 * H43.96 (mm)
    • Betriebsspannung: DC 15V (über externes Netzteil geliefert)
    • Garantie: Zwei 2 Jahre RTB
    • Leistungsbedarf: 220-240VAC