DrayTek Vigor 2960 Series routeur pare-feu

Spécification de série Vigor 2960

Interfaces physiques :
LAN : 4 ports Gigabit (10/100/1000 Base-T)
WAN : 2 ports Gigabit (10/100/1000 Base-T) Ethernet
USB : 2 Ports USB 2.0 (pour mémoire flash et 3G)
Protocoles WAN : Ciet PPPoE, PPTP, DHCP, IP statique
Équilibrage de la charge : Politique fondée ou automatique
WAN Failover : Commutateur de toute autre connexion lorsque primaire WAN perdue
Prise en charge VPN :
Protocoles : PPTP, IPSec, L2P, L2TP sur IPSec, VPN SSL
Jusqu'à 200 tunnels simultanés (LAN-to-LAN ou télétravailleur-to-LAN)
Accélération de PPTP (90Mbps avec cryptage, 400Mbps sans chiffrement)
Appels entrants et sortants pris en charge
Trunking VPN - permet aux parcours de basculement alternatif ou multiple
tunnels vers la même destination pour augmenter la capacité/débit
LDAP/Active Directory : Télétravailleur VPN peut être auththenticated par un serveur LDAP/AD
NAT-Traversal (NAT-T) : VPN sur des routes sans VPN Passthrough
Certificats de l’ICP : Utiliser les Signatures numériques X.509
L’authentification IKE : Pre-shared key (PSK), agressif/norme de Phase 1, Phase 2 vies sélectionnables
Cryptage :
Basée sur le matériel AES (128, 192, 256 bits)
Basée sur le matériel DES/3DES (56 & 168 bits)
Basée sur le matériel MD5, SHA-1 & SHA-256
MPPE (40 ou 128 bits)
IKE Phase 1 DiffieHelman groupes 1,2,5 & 14
IKE DiffieHelman Phase 2 groupes 1,2,5 & 14 (correspondra sélection phase 1)
Client RADIUS : Authentification pour PPTP distant accès à télétravailleurs
DHCP sur IPSec
GRE sur IPSec
Dead-Peer-Detection (DPD))
Puce-VPN Softare utilitaire : pour télétravailleurs
Aucun coût de client VPN extra licence ou supplémentaires.
Ineroperability : Compatible avec d’autres dispositifs VPN 3ème partie
Pare-feu :
Stateful Packet Inspection (SPI)
Content Security Management (CSM)
Multi-NAT : Définir des mappages biunivoque entre vos adresses IP privées et publiques
Redirection de port & Open Ports
Filtre de paquets IP basée sur des stratégies. Entièrement configurables politiques fondées sur l’adresse IP, adresse MAC (source ou destination), attribut DiffServ, direction, bande passante, site distant
DoS/DDoS Protection
Anti-usurpation d’adresse IP
Pare-feu basé sur l’objet
Notification : Alertes Email et logs vers syslog
Lier l’IP adresse MAC
Contrôlés par l’utilisateur règles : Interroge le serveur LDAP pour autoriser l’accès ou d’appliquer les stratégies
LAN DNS : Contrôler la résolution DNS pour A et CNAME records pour les noms d’hôte configuré. Nouveau !
Gestion des utilisateurs :
Serveur Radius interne Nouveau !
Portail Web : Authentification des utilisateurs, authentification de SMS (requiert le fournisseur SMS), connexion personnalisable Nouveau !
Gestion du système :
Interface d’utilisateur basée sur le Web : Serveur intégré pour la gestion du routeur (via HTTP ou HTTPS)
Telnet/SSH : Configuration et contrôle de la ligne de commande
Sauvegarde/restauration de configuration
Appels sortants triger, table de routage, diagnostics intégrés, table ARP, DHCP Table, Table de Sessions de NAT, flux de données graphique de circulation, diagnostic ping, traceroute, moniteur
Mise à jour du firmware par HTTP, TFTP & FTP
Syslog Logging
Gestion SNMP : v1/v2/v3, MIB II
Vigor ACS-SI centralisé gestion : TR-069 compatible pour la plate-forme de l’ACS
Compatible avec Smart analyseur de trafic Monitor : logiciel Windows pour jusqu'à 100 utilisateurs
Gestion de bande passante :
Traffic Shaping : Gestion de bande passante dynamique avec lissage du trafic IP
Réservation de bande passante : Connexion ou client basé
Contrôle de taille de paquet
DiffServ Codepoint classement
4 niveaux de priorité (entrants/sortants)
Bande passante IP individuelles limites de Session par utilisateur/groupe
Emprunt de bande passante
Règles de basés sur une classe définie par l’utilisateur
Filtrage de contenu Web & CSM :
Blocage d’URL mot-clé : Liste noire ou blanche
Content Type blocage : Applet Java, cookies, Active-X
Application application (APPE) : IM, P2P, protocole, percement de tunnel, Streaming, distante personnalisée, mer HD
Auto APPE Signature mise à niveau Nouveau !
Applications de P2P de blocs (Kazza Inc., WinMX, Bittorrent)
Bloquer messagerie instantanée
Bloquer l’accès des sites web par adresse IP direct (donc URL uniquement)
Téléchargement de bloc HTTP des fichiers compressés, exécutables ou multimédias
Filtrage de contenu Web : GlobalView filtrage de 64 catégories de site web (p. ex. adultes, gambling sites etc..). abonnement requis (essai gratuit inclus)
Ordonnancement temps : Règles de blocage peut être activé issu des calendriers d’exécution
Fonctions de routage :
IPv4 & IPv6 Dual-Stack
DNS Cache/Proxy
Client DHCP, serveur & relais
Options DHCP : 1,3,6,51,53,54,58,59,60,61,66,125
IGMP v1/v2 & Proxy/Snooping
uPnP : 500 séances
NAT : 80 000 Sessions
Client NTP avec réglages DST
Routage statique
Basée sur la stratégie de routage
Protocole de routage BGP
Dynamiques DNS : Mises à jour les serveurs DDNS avec adresse IP publique
VLAN par port
VLAN repose sur des balises : 802. 1 q
Client/Call Scheduling : Horloge en temps réel, avec mise à jour de NTP planifie l’accès ou connectivité
Wake-on-LAN : Est passée à préréglage périphérique LAN WAN
Besoins opérationnels :
Rack Mountable (supports de montage inclus)
Température de fonctionnement : 0° C ~ 45° C
Stockage :-10 ° C ~ 70 ° C
Humidité 10 % ~ 90 % (sans condensation)
Consommation électrique : 19W Max
Dimensions : L273 * W166 * H44 (mm) (hauteur de 1U))
Puissance de fonctionnement : 220-240 v ca (bloc d’alimentation interne)
Garantie : 2 RTB d’ans fabricant inclus