Firewall del Router DrayTek Vigor 2925

Vigor 2925 Dual-WAN Router Firewall serie - specifiche tecniche

• Interfacce fisiche:
  • Porte LAN (Switch)
    • 5 x porte Gigabit Ethernet (1000Mb/s)
    • Port-Based VLAN (gruppi di inclusione/esclusione)
    • 802.1 q VLAN Tagging
  • Porte WAN:
    • WAN1: Gigabit Ethernet (1000Mb/s interfaccia)
    • Wan2: Gigabit Ethernet (1000Mb/s interfaccia)
    • WAN3: Porta USB per stampante o Modem cellulare 3G
  • Prestazioni:
    • Firewall: fino a 300 Mb/s
    • VPN IPSec: fino a 50 Mb/s
  • Equilibrio/Failover caratteristiche del carico:
    • In uscita della bilanciamento del carico basato su criteri
    • Connessione WAN failover
    • BoD (Bandwidth on Demand)
  • Wireless LAN caratteristiche (' n' solo modelli):
    • 802.11b/g/n (Vigor 2925n / 2925ac) 
    • 802.11b/g/n/a/AC (Vigor 2925ac)
    • Dual-Band simultanea - 2,4 Ghz/5 Ghz (Vigor 2925ac)
    • SSID multipli: Creare fino a 4 virtual LAN wireless (indipendente o collegato)
    • Aggregazione dei pacchetti e Channel Bonding
    • Guadagno superiore opzionale o antenne direzionali disponibili- 
    • Elenco di Client attivi nell'interfaccia Web
    • Wireless LAN isolamento (da gruppi VLAN e interfacce Ethernet cablate)
    • Crittografia WEP a 64/128-bit
    • Crittografia WPA/WPA2
    • Commutabile SSID nascosto
    • Elenco di accesso limitato per i client (tramite l'indirizzo MAC)
    • Pianificazione del tempo (WLAN può essere disabilitato in determinate ore del giorno)
    • Individuazione del punto di accesso
    • WDS (Wireless Distribution system) per WLAN Bridging e ripetizione
    • l'autenticazione Radius 802.1 x
    • Wireless VLAN
    • Tasso-controllo wireless
    • Gestione automatica dell'alimentazione
    • 802.11 e WMM (Wi-Fi Multimedia)
  • Protocolli WAN (Ethernet):
    • Client DHCP
    • IP statico
    • PPPoE
    • PPTP
    • L2TP *
    • BPA
  • Firewall e funzioni di sicurezza:
    • CSM (Content Security Management):
      • URL Filtering di parola chiave - Whitelist o Blacklist di siti specifici o parole chiave negli URL
      • Siti Web di blocco per categoria (ad es. adulti, gioco d'azzardo ecc. Soggetto a sottoscrizione)
      • Evitare l'accesso di siti web utilizzando il loro indirizzo IP diretto (così gli URL solo)
      • Blocco del download automatico di applet Java e controlli ActiveX
      • Blocco dei cookie del sito web
      • Blocco http download dei tipi di file:
        • Eseguibile binario:. EXE /. COM /. BAT /. SCR /. PIF
        • Compressa:. ZIP /. SEDERSI /. ARC /. CAB /. ARJ /. RAR
        • Multimedia:. MOV /. MP3 /. MPEG /. MPG /. WMV /. WAV /. RAM /. RA / RM /. AVI /. AU
      • Tempi previsti per l'attivazione/disattivazione delle restrizioni
      • Blocco P2P (Peer-to-Peer) popolari programmi di file sharing 
      • Bloccare i programmi di messaggistica istantanea (ad esempio, IRC, MSN/Yahoo Messenger, ecc.)
    • Multi-NAT, Host DMZ
    • Reindirizzamento della porta e aprire la porta configurazione
    • Basata su Criteri Firewall
    • Filtro degli indirizzi MAC
    • SPI (Stateful Packet Inspection) con nuovo meccanismo di FlowTrack
    • DoS / DDoS protezione
    • Anti-spoofing di indirizzi IP
    • Avviso tramite posta elettronica e registrazione tramite Syslog
    • Associare l'IP all'indirizzo MAC
  • Gestione della banda:
    • QoS
    • Larghezza di banda garantita per VoIP
    • Garanzia di larghezza di banda basato su classi di categorie di traffico definito dall'utente
    • Strato 2 & 3 (802.1 p & TOS/CCPD)
    • Punto di codice DiffServ classificare
    • 4 livelli priorità per ogni direzione (Inbound / Outbound)
    • Larghezza di banda in prestito
    • Temporaneo (5 minuti) blocco rapido di qualsiasi Client di LAN
    • Larghezza di banda / sessione limitazione (con regolazione automatica)
    • TOS/DSCP QoS Mapping
    • Smart limitazione larghezza di banda (innescato da traffico / sessione)
  • Gestione di rete/Router:
    • Interfaccia utente basata su Web (HTTP / HTTPS)
    • CLI (Command Line Interface) / Telnet / SSH
    • Controllo di accesso di amministrazione
    • Configurazione Backup / Restore
    • Funzione diagnostica integrata
    • Aggiornamento firmware via TFTP / FTP
    • Registrazione tramite Syslog
    • Di gestione SNMP v3 con MIB-II
    • TR-069
    • TR-104
  • Servizi VPN:
  • • Fino a 32 tunnel VPN simultanee (in entrata o in uscita)
    • Protocolli di tunneling: PPTP, IPSec, L2TP, L2TP su IPSec
    • Modalità principale IPSec e aggressivo
    • DiffieHelman fase 1 IKE gruppi 1, 2,5 & 14
    • IKE DiffieHelman fase 2 gruppi 1, 2,5 & 14 (corrisponderà a selezione di fase 1)
    • Crittografia: Crittografia MPPE, DES e basata su Hardware AES (128/192/256bits) / DES / 3DES (168bits)
    • Autenticazione: Basata su Hardware MD5, SHA-1 e SHA-256
    • L'autenticazione IKE: Pre-shared Key o x. 509 Digital SignatureVPN Servizi:
    • SSL VPN per i telelavoratori - fino a 5 utenti simultanei. Proxy o tunnel
    • Connettività LAN-to-LAN & telelavoratore-to-LAN
    • DHCP su IPSec
    • NAT-Traversal (NAT-T)
    • Dead Peer Detection (DPD)
    • VPN pass-through
    • L'anione MOCP (Mobile One Time Password)
  • Protocolli di Routing & caratteristiche di rete
    • Client DHCP / relè / Server
    • Supporto DHCP opzione 66
    • DNS dinamico (fornitori di partito 3 °)
    • Client NTP (ora Syncrhonise Router)
    • Chiamare la pianificazione (Enable/Trigger accesso Internet da tempo)
    • Client RADIUS
    • Supporto UPnP™ di Microsoft (30 connessioni)
    • Routing statico
    • RIP v2
    • IGMP v2 & V3 e IGMP snooping
    • DNS Cache & Proxy
  • Requisiti operativi:
    • Rack di montaggio a (staffa di montaggio opzionale Vigor 'RM1' richiesto)
    • Montabile a parete
    • Temperatura di esercizio: 0° C ~ 45° C
    • Stoccaggio:-25 ° C ~ 70 ° C
    • Umidità 10% ~ 90% (non condensante)
    • Consumo energetico: 18 Watt Max.
    • Dimensioni: L240.96 * W165.07 * H43.96 (mm)
    • Potenza di funzionamento: DC 15V (tramite alimentatore esterno, in dotazione)
    • Garanzia: Due 2 anni RTB
    • Requisiti di alimentazione: 220-240VAC