Firewall de Router DrayTek Vigor 2925

Vigor 2925 Dual-WAN Router Firewall serie - especificaciones técnicas

• Interfaces físicas:
  • Puertos LAN (Switch)
    • 5 puertos Gigabit Ethernet (1000Mb/s)
    • VLAN Puerto-basado (inclusivo/exclusivo grupos)
    • 802.1Q VLAN Tagging
  • Puertos WAN:
    • WAN1: Gigabit Ethernet (1000Mb/s interfaz)
    • WAN2: Gigabit Ethernet (1000Mb/s interfaz)
    • WAN3: Puerto USB para impresora o módem celular 3G
  • Rendimiento:
    • Firewall: hasta 300 Mb/s
    • IPSec VPN: hasta 50 Mb/s
  • Balance y recuperación tras errores características de la carga:
    • Salida de equilibrio de carga basado en políticas
    • Conexión WAN Fail-over
    • BoD (ancho de banda bajo demanda)
  • Wireless LAN funciones (' n ' modelos solamente):
    • 802.11b/g/n (Vigor 2925n / 2925ac) 
    • 802.11b/g/n/a/AC (Vigor 2925ac)
    • Operación simultánea de doble banda - 2,4 Ghz/5 Ghz (Vigor 2925ac)
    • Múltiples SSID: Crear hasta 4 virtuales LANs inalámbricas (independientes o Unidas)
    • Agregación de paquete y canal de vinculación
    • Opcional mayor ganancia o antenas direccionales disponibles- 
    • Lista de clientes activos en interfaz Web
    • Aislamiento de LAN inalámbrica (de grupos VLAN y interfaces de Ethernet por cable)
    • Encriptación WEP de 64/128-bit
    • Cifrado WPA/WPA2
    • SSID oculto conmutable
    • Lista de acceso restringido para clientes (dirección MAC)
    • Tiempo de programación (WLAN puede desactivarse en ciertos momentos del día)
    • Descubrimiento del punto de acceso
    • WDS (Wireless Distribution system) para WLAN Bridging y repetición
    • 802.1X autenticación Radius
    • VLAN inalámbrica
    • Inalámbrico Control de la frecuencia
    • Gestión automática de la alimentación
    • 802. 11e WMM (Wi-Fi Multimedia)
  • Protocolos de WAN (Ethernet):
    • Cliente DHCP
    • IP estática
    • PPPoE
    • PPTP
    • L2TP *
    • BPA
  • Firewall y dispositivos de seguridad:
    • CSM (Content Security Management):
      • Filtrado de palabras clave URL - lista blanca o lista negra de sitios específicos o palabras clave en las URL
      • Sitios Web de bloque por categoría (por ejemplo, adultos, juegos de azar, etc. Sujeto a suscripción)
      • Evitar el acceso a sitios web mediante su dirección IP directa (así sólo la URL)
      • Bloquear la descarga automática de applets Java y controles ActiveX
      • Bloqueo de las cookies del sitio web
      • Bloque http descargas de tipos de archivos:
        • Binario ejecutable:. EXE / .COM /. BAT /. SCR /. PIF
        • Comprimido:. ZIP /. SENTARSE /. ARCO /. CAB /. ARJ /. RAR
        • Multimedia:. MOV /. MP3 /. MPEG /. MPG /. WMV /. WAV /. RAM /. RA / .RM /. AVI /. AU
      • Horarios para habilitar o deshabilitar las restricciones
      • Bloque P2P compartir programas de archivos populares (Peer-to-Peer) 
      • Bloquear programas de mensajería instantánea (IRC, MSN/Yahoo Messenger etc..)
    • Multi-NAT, DMZ Host
    • Redirección de puertos y configuración de puerto abierto
    • Firewall basado en políticas
    • Filtro de dirección MAC
    • SPI (Stateful Packet Inspection) con nuevo mecanismo FlowTrack
    • DoS / DDoS protección
    • IP dirección Anti-spoofing
    • Alerta de correo electrónico y registro vía Syslog
    • Enlazar IP a direcciones MAC
  • Gestión de ancho de banda:
    • Por
    • Garantía de ancho de banda para VoIP
    • Garantía de ancho de banda basado en clases de categorías de tráfico definido por el usuario
    • Capa 2 y 3 (802.1P y TOS/DCSP)
    • Clasificación de punto de código de DiffServ
    • 4 niveles prioridad para cada dirección (entrantes / salientes)
    • Ancho de banda prestado
    • Temporal (5 minutos) rápido bloqueo de cualquier cliente de LAN
    • Ancho de banda / limitación del período de sesiones (con ajuste automático)
    • TOS/DSCP QoS asignación
    • Inteligente de limitación de ancho de banda (por tráfico / sesión)
  • Gestión de red/Router:
    • Interfaz de usuario basada en Web (HTTP / HTTPS)
    • CLI (Command Line Interface) / Telnet / SSH
    • Control de acceso de administración
    • Configuración Backup / Restore
    • Función de diagnóstico incorporada
    • Actualización de firmware via TFTP / FTP
    • Registro vía Syslog
    • Gestión de la v3 SNMP con MIB-II
    • TR-069
    • TR-104
  • Servicios VPN:
  • • Hasta 32 túneles simultáneos de VPN (entrante o saliente)
    • Protocolos de túneles: PPTP, IPSec, L2TP, L2TP sobre IPSec
    • Modos principales de IPSec y agresivo
    • IKE fase 1 DiffieHelman grupos 1,2,5 y 14
    • IKE DiffieHelman fase 2 grupos 1,2,5 y 14 (coincidirá con selección de fase 1)
    • Cifrado: MPPE, DES y AES basada en Hardware (128/192/256bits) / DES / 3DES (168bits)
    • Autenticación: Basada en Hardware MD5, SHA-1 y SHA-256
    • Autenticación IKE: Pre-shared Key o X.509 SignatureVPN Digital instalaciones:
    • SSL VPN para teletrabajadores - hasta 5 usuarios simultáneos. Proxy o túnel
    • Conectividad de LAN a LAN y teletrabajo-a-LAN
    • DHCP sobre IPSec
    • NAT-Traversal (NAT-T)
    • Detección de par muerto (DPD)
    • VPN pass-through
    • MOTP (móvil contraseña del tiempo)
  • Protocolos de encaminamiento y funciones de red
    • Cliente DHCP / Relé / servidor
    • Soporte de DHCP opción 66
    • DNS dinámico (3 proveedores)
    • NTP cliente (Router Syncrhonise tiempo)
    • Llame a programación (activar o desencadenar acceso a Internet por tiempo)
    • Cliente RADIUS
    • Soporte de UPnP de Microsoft™ (30 conexiones)
    • Enrutamiento estático
    • RIP versión 2
    • IGMP v2 y V3 y IGMP snooping
    • DNS Proxy y la caché
  • Requisitos de funcionamiento:
    • Rack montable (soporte de montaje opcional Vigor 'RM1' requerido)
    • Pared aumentable
    • Temperatura de funcionamiento: 0° C ~ 45° C
    • Almacenamiento:-25 ° C ~ 70 ° C
    • Humedad 10% ~ 90% (sin condensación)
    • Consumo de energía: 18 vatios Max.
    • Dimensiones: L240.96 * W165.07 * H43.96 (milímetro)
    • Potencia de funcionamiento: DC 15V (via PSU externo, suministrado)
    • Garantía: Dos 2 años RTB
    • Requisitos de alimentación: 220-240VAC