DrayTek Vigor 2926 Router Firewall

Robusto Y Completo Firewall
La seguridad es siempre tomado en serio con los routers DrayTek. El firewall protege contra los ataques, incluyendo DoS (Denegación de Servicio) de los ataques basados en IP ataques y el acceso no autorizado a sistemas remotos. Inalámbrica, Ethernet y VPN son también protegidos por diversos sistemas de protección. El DrayTek basado en objetos de firewall permite una mayor flexibilidad de configuración que nunca, lo que le permite crear combinaciones de los usuarios, las normas y restricciones para satisfacer multi-departamental de organizaciones. El Vigor 2926 también permite selectivo de la dirección de las reglas de firewall de una LAN, WAN, WAN a LAN o LAN a LAN/VPN.

Administración Central con VigorACS
El Vigor 2926 de la serie (junto con la mayoría de los otros DrayTek routers, puntos de Acceso y conmutadores), puede ser gestionado de forma centralizada por nuestro VigorACS de administración central de plataforma. Esta solución escalable que proporciona visibilidad, control y presentación de informes de toda su DrayTek producto de la finca, ideal para distribuidores/SIs manageing de los clientes de los dispositivos o de cualquier usuario que quiera saber lo que está pasando con sus dispositivos. VigorACS también ofrece funciones como la automatizados/bulk actualizaciones de firmware, gestión de VPN y alarmas para la conectividad o de otras cuestiones.

Filtrado De Contenidos Web
Las características de control de contenido del Vigor 2926 serie permite establecer restricciones en el acceso al sitio web, el bloqueo de la descarga de ciertos archivos o tipos de datos, bloqueo de sitios web con listas blancas o negras, bloqueo de IM/P2P, aplicaciones u otros potencialmente dañinos o destructivos contenido. Las restricciones pueden ser por usuario, por PC o universal y de acuerdo a los horarios. El filtrado de contenido también puede bloquear los sitios con HTTPS/SSL donde la Url de cifrado (y normal routers no puede bloquear).

El uso de la GlobalView servicio, usted puede bloquear todas las categorías de sitios web (por ejemplo, los juegos de azar, sitios para adultos, etc.), sujeto a una suscripción anual, que se actualiza continuamente con nuevos o que han cambiado de sitio categorizaciones o sitios que se han convertido en peligro (como infectado con Malware). Un libre de 30 días de prueba se incluye con su nuevo router.

Equilibrio de Carga de WAN Y de Copia de seguridad
El Vigor 2926 características de conectividad WAN a través de sus dos WAN puertos Ethernet y dos puertos USB para la conexión de un dispositivo compatible 3G o 4G módem. Los puertos ethernet puede conectar módems DSL (por ejemplo, el Vigor 130), un módem de cable o cualquier otro basado en Ethernet de Internet de alimentación. Las múltiples interfaces de WAN puede ser usado tanto para WAN-Copia de seguridad o de Equilibrio de Carga. O de equilibrio de carga de conmutación por error es compatible con IPv4 sólo en la actualidad (no IPv6).

El Vigor de 2925 Balanceo de Carga con dos conexiones de Internet
El Vigor 2926 hace uso de dos simultáneo de conexiones WAN

WAN-Copia de seguridad proporciona contingencia (redunancy) en el caso de la conexión principal a Internet o ISP sufrimiento temporal de interrupción). El Tráfico de Internet será temporal encaminadas a través de la secundaria de acceso a Internet. Cuando los servicios normales es restaurado a su principal línea de Internet, todo el tráfico se vuelva a conectar.

El puerto USB proporciona la conectividad a Internet (principal, de copia de seguridad o de carga equilibrada) mediante la conexión a un dispositivo compatible USB modem (o celular) para el acceso a la alta velocidad 3G/4G/LTE de redes de telefonía móvil del reino unido proveedores, tales como Vodafone, O2, 3 y EE. Si usted no tiene una conexión a Internet por cable en todas, el USB/3G/4G método de acceso puede ser utilizado como su principal o única conexión a Internet, ideal para ubicaciones temporales, aplicaciones móviles o donde el acceso de banda ancha no está disponible. Alternativamente, si usted va a hacer más uso regular de 3G/4G/LTE, considerar el Vigor 2862Ln modelo con su función de módem celular & SIM de la ranura.

Gestión De Usuarios/Autenticación
El Vigor 2926 se ha incorporado en la gestión de usuarios que permite proporcionar condicional de acceso a internet con el Tiempo y uso de los Datos de las cuotas para los diferentes usuarios, basándose en su propio inicio de sesión único (almacenado en el router, o en un servidor Radius externo).

Kit Para Montaje En Rack
Vigor 2820 en RM1 Bastidor de soporte de montaje

El RM1 bastidor de Soporte le permite adaptarse a cualquier Vigor 2926 serie router en un rack estándar de 19" o en el armario. El soporte de la toma de una ranura del rack (1U) e incluye un cable de retención en la parte posterior para mantener el cable de alimentación en cautividad. El frontal de sockets del router siendo totalmente accesibles. Para modelos inalámbricos, a continuación, le recomendamos la extensión de las antenas (aéreo o extensiones).

Puerto USB para Ad-Hoc de Almacenamiento / Registro
Memoria USB

El Vigor 2926 del puerto USB también se puede utilizar para agregar memoria de almacenamiento a la unidad en la forma de una llave de memoria USB (como se muestra a la derecha). El Vigor 2926, a continuación, proporciona acceso FTP el archivo de carga/descarga, lo que puede ser de la red local o desde cualquier lugar en Internet - ideal para un simple despliegue de archivo de depósito. Si usted no tiene una llave de memoria USB conectado, también puede hacer que el router guarde los registros del sistema (syslog) para que la memoria en lugar de a un equipo que se conecta; útil para el personal técnico (Administradores).

Vigor 2926 Dual-WAN Serie - Especificación Técnica (reino unido Hardware Spec.)

Interfaces Físicas:

Puertos LAN (Cambiar)
5 X Gigabit Ethernet (1000Mb/s) Puertos (Configurable Física DMZ en Port4)
Puerto LAN 5 Conmutable con WAN2 (req. f/w 3.8.8 o posterior)
Puertos WAN:
WAN1 : Gigabit Ethernet (1000Mb/s) Ethernet
WAN2 : Gigabit Ethernet (1000Mb/s) Ethernet para el equilibrio de carga y WAN de conmutación por error
Conmutable con Puerto LAN 5
WAN3 : Puerto USB 2.0 para 3G/4G Módem, un termómetro o una Impresora
WAN4 : Puerto USB 2.0 para 3G/4G Módem o una Impresora
WAN inalámbrica - interfaz Inalámbrica que puede proporcionar la conectividad WAN

Rendimiento:
Firewall: Hasta 400 mb/s max
VPN IPSec: Hasta 60 mb/s max

Equilibrio De Carga/Funciones De Conmutación Por Error:
De salida Basado en la Política de Equilibrio de Carga para dirigir el tráfico a través de:
NAT, Enrutamiento
Interfaz WAN
La Interfaz LAN
Específicos de la LAN de la Puerta de enlace
Túnel VPN
Basado en IP o Sesión de Carga Basado en el Equilibrio de los modos de NUEVO!
Conexión WAN de conmutación por error
Dbo (ancho de Banda bajo Demanda)
Configurable de Equilibrio de Carga de la piscina, especificar interfaces de WAN para equilibrar la carga
WAN Presupuesto

Funciones de LAN inalámbrica ('n' y 'ac' Sólo Modelos):
2.4 GHz y 5GHz 802.11 n 802.11 ac (Vigor 2926ac sólo)
2.4 GHz 802.11 n (Vigor 2926 'n' modelos)
Compatibilidad con versiones anteriores de 802.11 b/g (Vigor 2926 'n' modelos)
Compatibilidad con versiones anteriores de 802.11 a/b/g/n (Vigor 2926ac sólo)
Características de conexión inalámbrica en Vigor 2926ac:
802.11 ac (5Ghz)
4x4 MU-Mimo (5Ghz)
Hasta 4 Flujos Espaciales
TX de Formación de haces
1733Mb/s (5 ghz) + 300 mb/s (2.4 Ghz) Total Tasa de Enlace
Doble banda (2.4/5Ghz) simultánea inalámbrica
256QAM
Extendido DFS rango de frecuencia
TX de Formación de haces
Múltiples SSID : Crear hasta 4 virtual LANs inalámbricas (independiente o combinados)
Paquete de Agregación y la unión de Canales
Opcional para una Mayor Ganancia direccional o antenas disponibles - haga Clic Aquí.
Activo de la lista de clientes en la Interfaz Web
LAN inalámbrica de Aislamiento (desde grupos de VLAN y de los interfaces Ethernet cableadas)
64/128-bit WEP
La Encriptación WPA/WPA2
Conmutable SSID Oculto
Acceso restringido lista de clientes (dirección MAC)
La Programación del tiempo (radio WLAN puede ser desactivado a ciertas horas del día)
La Programación del tiempo individual para cada Ssid
Punto De Acceso Descubrimiento
WDS (sistema de Distribución Inalámbrico) para WLAN de Puente y de la Repetición de
802.1 x Autenticación Radius
Inalámbrica de VLAN

Inalámbrico Del Ritmo-Control
Manejo Automático De Energía
802.11 e WMM (Wi-Fi Multimedia)
La estación de Control, límite inalámbrica de acceso de cliente de tiempo por día
Airtime Equidad NUEVO!
Banda de Dirección de NUEVO!
WAN inalámbrica en el modo de WAN2, conmutable con Ethernet (sólo modelos Inalámbricos) ¡NUEVO!
WAN Protocolos (Ethernet):
Cliente DHCP
IP estática
PPPoE
PPTP
BPA

Cortafuegos Y Características De Seguridad:
CSM (Content Security Management):
URL Filtrado de palabras Clave - lista Blanca o lista Negra de sitios específicos o palabras clave en las Url
Bloquear sitios Web por categoría (por ejemplo, Adultos, juegos de Azar, etc. Sujeto a suscripción)
Impedir el acceso a los sitios web mediante el uso de su dirección IP directa (por lo tanto direcciones Url)
Bloqueo automático de descarga de los applets de Java y controles ActiveX
El bloqueo de las cookies de los sitios web
Bloque http descargas de tipos de archivo :
Binario Ejecutable : .EXE / .COM / .BAT / .SCR / .PIF
Comprimido : .ZIP / .SIT / .ARCO / .CAB/. ARJ / .RAR
Multimedia : .MOV / .MP3 / .MPEG / .MPG / .WMV / .WAV / .RAM / .RA / .RM / .AVI / .AU
Horarios de tiempo para habilitar/deshabilitar las restricciones
Bloquear el P2P (Peer-to-Peer) programas de intercambio de archivos
Bloque de programas de Mensajería Instantánea (por ejemplo, IRC, Skype, Yahoo Messenger, etc.)
Filtro DNS: DNS para hacer cumplir la categorización
Portal Web
Multi-NAT (32 WAN IPs por WAN1 Y WAN2)
DMZ Host
DMZ Puerto (a través del puerto LAN P1, conmutable)
40 reglas de Redireccionamiento de Puertos
40 Abrir el Puerto reglas (10 intervalos de puertos por regla general)
Basada En Directiva De Firewall
Filtro de Dirección MAC
SPI ( Stateful Packet Inspection ) con el nuevo Mecanismo FlowTrack
DoS / DDoS Protección
Dirección IP de Anti-spoofing
Alerta de Correo electrónico y Registro a través de Syslog
Enlazar IP a la Dirección MAC
Gestión De Usuarios:
Hasta 200 Perfiles
Admite la autenticación externa a través de LDAP o RADIUS
Por Usuario el ancho de Banda y Tiempo de Cuota
Programación de Control para eliminar o desactivar la cuenta de forma automática

Gestión De Ancho De Banda:
Calidad de Servicio (QoS Para los dispositivos en el NAT subredes de acuerdo a la fuente o destino de IP)
Ancho de Banda garantizado para VoIP
Clase basada en el ancho de Banda de Garantía por el Usuario Definido por el Tráfico de Categorías
Capa 2 y 3 (802.1 p & TOS/DCSP)
DiffServ Code Point Clasificación
4-nivel de Prioridad para cada Dirección (Entrante / Saliente)
El Ancho De Banda De Prestado
Aplicación de QoS: Clasificar el tráfico por Aplicación de NUEVO!
Temporal (5 minutos) Rápido Bloqueo de cualquier Cliente de LAN
Límite de ancho de banda (Compartido o individual límite)
Smart Limitación de ancho de Banda (Provocado por el Tráfico / Sesión)
Límite De Sesión

Red/Gestión Del Router:
Interfaz Basada en Web (HTTP / HTTPS)
CLI ( Interfaz de Línea de Comandos ) / Telnet / SSH
Consola Web: Acceso a la CLI a través de la Interfaz Web
La Administración De Control De Acceso
La Fuerza Bruta De Protección
Configuración De Copia De Seguridad / Restaurar
Importación de la configuración de Vigor 2920 y el Vigor de 2925
Construido en la Función de Diagnóstico
Actualización de Firmware a través de la Interfaz Web, TFTP, FTP
Registro a través de Syslog
Soporta SmartMonitor (hasta 50 IPs controlado)
SNMP v3 Gestión con MIB-II
TR-069
TR-104
Gestión de Punto de acceso: Administrar de forma Centralizada hasta 20 DrayTek VigorAPs
Interruptor de Gestión: Centrallly Gestionar hasta 10 DrayTek VigorSwitches NUEVO!

Instalaciones VPN:
Hasta 50 Túneles VPN Simultáneos (entrante o saliente).
Túneles De Protocolos:
PPTP
IPSec
L2TP
L2TP sobre IPSec
DrayTek SSL
GRE ¡NUEVO!
Principal de IPSec y Agresivo de los modos de
IKE de Fase 1 DiffieHelman Grupos 1,2,5 y 14
IKE de Fase 2 DiffieHelman Grupos 1,2,5 y 14 (coincidirá con la fase 1 selección)
IKEv2 y IKEv2 NUEVO!
Cifrado : MPPE, DES / 3DES (168bits) y Basado en Hardware AES (128/192/256bits)
Autenticación : Hardware Basado en MD5, SHA-1 y SHA-256
La Autenticación IKE : Clave Pre-compartida o X. 509 de la Firma Digital
SSL VPN para los teletrabajadores - Hasta 25 usuarios simultáneos. Proxy o túnel
LAN-a-LAN & Teletrabajador a la conectividad de LAN
DHCP a través de IPSec
NAT-Traversal ( NAT-T )
Dead Peer Detection (DPD)
VPN Pass-through
MOTP (Móvil One Time Password) para la autenticación de dos factores (2FA)
Virtual Asignación de IP, asignar una subred de IP remota/rango a otro rango para resolver subred IP/rango de conflictos
El reenvío de puertos (Redirección de Puertos, Puertos Abiertos) para clientes remotos conectados a través de IPsec LAN a LAN VPN de NUEVO!

Las Características De La Red:
VLAN Basada en puertos (Incluido/Grupos Exclusivos)
802.1 q VLAN Tagging
Port Mirroring
802.1 X Autenticación De Puertos
Multi Subred de Servidores DHCP DHCP Relay
Clientes de la LAN : Hasta 1022 por subred (para las subredes 1-3)
Personalizada la Opción de DHCP apoyo
DNS dinámico
Soporte para DNSSEC NUEVO!
DNS Proxy Transparente
Almacenamiento en Caché de DNS
LAN DNS (compatible con CNAME)
Cliente NTP (Sincronizar el Router)
Llame a la Programación (Activar/Gatillo de Acceso a Internet por Tiempo)
Cliente RADIUS
Cliente LDAP
TACACS+ Cliente
Alta Disponibilidad de NUEVO!
Servidor RADIUS interno NUEVO!
Microsoft™ Compatibilidad Con UPnP
MTU máximo de 1534
Los Protocolos De Enrutamiento:
Enrutamiento estático (30 líneas)
RIP V2
RIPng para IPv6 NUEVO!
BGP NUEVO!

Requisitos De Operación:
Montable en Rack (Opcional Vigor RM1 soporte de montaje requerido)
Montable En Pared
Temperatura De Funcionamiento : 0°C ~ 45°C
Almacenamiento : -25°C ~ 70°C
Humedad 10% ~ 90% (sin condensación)
Consumo De Energía: 18 W Max.
Dimensiones: L240.96 * W165.07 * H43.96 ( mm )
Potencia de funcionamiento: DC 12V (a través de fuente de alimentación externa, suministrado)
Garantía : Dos (2) Años de OTR
Requisitos de alimentación : 220-240VAC