ZyXEL USG40W Firewall UTM BDL

- Puertos 10/100/1000 Mbps RJ-45:

  3 x LAN / DMZ, WAN 1 x, 1 x OPT
- Puertos USB: 1
- Puerto de consola: Sí (RJ-45)

Capacidad del sistema y Rendimiento
- Rendimiento de firewall SPI (Mbps): 400
- Rendimiento de VPN (Mbps): 100
- IDP rendimiento (Mbps): 55
- Rendimiento de AV (Mbps): 50
- Rendimiento UTM (AV e IDP): 50
- Max. Las sesiones TCP simultáneas: 20.000
- Max. concurrentes túneles IPsec VPN: 10
- Max. usuarios simultáneos VPN SSL: 15
- Incluido usuario de VPN SSL no .: 5
- Zonas personalizables: Sí
- Soporte IPv6: Sí
- Interfaz VLAN: 8
Gestión WLAN
- AP Controlador (APC) de apoyo: Sí
- Número AP Gestionado (por defecto / máx.): 2/18

Especificaciones inalámbricas
- Standard: 802.11 b/g/n
- Frecuencia inalámbrica: 2.4 GHz
- Radio: 1
- Numero de SSID: 8
- Maxima transferencia: 19.6 dBm (EIRP), 2 antenas
- Antena: 2.4 GHz: 2T2R MIMO (Desmontable, SMA-R)
- Ganancia: 3 dBi
- Velocidad de datos:
  802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12,

  18, 24, 36, 48 and 54 Mbps
  802.11n: up to 300 Mbps in MCS15

  (40 MHz; GI = 400 ns)
- Sensibilidad de recepción:
  2.4 GHz:
  11 Mbps ≤ -87 dBm
  54 Mbps ≤ -74 dBm
  HT20, MCS15 ≤ -71 dBm
  HT40, MCS15 ≤ -68 dBm
Características clave del software
- Firewall: Sí
- Red Privada Virtual (VPN):

  Sí (IPSec, SSL, L2TP sobre IPSec)
- Anti-Virus (AV): Sí
- La detección y prevención de intrusiones (IDP): Sí
- Anti-spam: Sí
- Filtrado de contenido (CF): Sí
- HA: Sí
- Ancho de Banda: Sí
Requerimientos de energía
- Entrada de energía: 12 V DC, 2,0 A máx.
- Max. Consumo de energía (vatios): 17
- La disipación de calor (BTU / h): 47.77

Físicas
- Dimensiones: 216 x 143 x 33 mm
- Peso: 910g
Accesorios incluidos
- Adaptador de corriente
- Cable DB9-RJ45 para conexión de consola

- Antena

Firewall
- Firewall certificado por ICSA
- modos (puente) de enrutamiento y transparentes
- Inspección de paquetes
- La aplicación de políticas de usuario consciente
- SIP / H.323 NAT transversal
- Soporte ALG para los puertos personalizados
- Detección y protección de anomalías de protocolo
- Detección y protección anomalía Traffic
- Detección y protección de inundaciones
- La protección DoS / DDoS
- RPS habilitado para un rendimiento

  deseable en entornos caóticos
Soporte IPv6
- Doble apilable
- IPv4 túnel (túnel de transición 6rd y 6a4)
- El direccionamiento IPv6
- DNS
- DHCPv6
- Puente
- VLAN
- PPPoE
- Enrutamiento estatico
- Política de encaminamiento
- Control de Sesión
- Firewall y ADP
- VPN IPSec
- Detección y prevención de intrusiones (IDP)
- Aplicación de inteligencia y optimización
- Filtrado de contenidos
- Anti-virus, anti-malware
- Anti-spam
VPN IPSec
- Certificado por ICSA IPSec VPN
- Cifrado: AES (256 bits), 3DES y DES
- Certificado de soporte de la generación SHA2
- Autenticación: SHA-2 (512 bits), SHA-1 y MD5
- Gestión de claves: manual de claves,

  IKEv1 y IKEv2 con EAP
- Confidencialidad directa perfecta

  (grupos DH) de soporte 1, 2, 5, 14
- Recorrido IPSec NAT
- Detección de Punto Muerto y

  la detección de retransmisión
- PKI (X.509) soporte de certificados
- Concentrador VPN
- Soporte simple asistente
- VPN reconexión automática
- VPN de alta disponibilidad (HA):

  balanceo de carga y conmutación por error
- L2TP sobre IPSec
- GRE y GRE sobre IPSec
- NAT a través de IPSec
- ZyXEL aprovisionamiento de clientes VPN
VPN SSL
- Compatible con Windows y Mac OS X
- Soporta el modo de túnel completo
- Admite la autenticación de 2 pasos
- Portal de usuario personalizable
La detección y prevención de intrusiones (IDP)
- Enrutamiento y transparente de modo (puente)
- Análisis basados ​​en firmas y basada en el comportamiento
- actualizaciones de firmas automáticas
- Perfil de protección personalizable
- firmas personalizadas compatibles
Inteligencia y optimización de aplicaciones
- Control granular sobre las aplicaciones más importantes
- Identifica y controles de comportamiento de la aplicación
- Soporta más de 15 categorías de aplicaciones
- Gestión de ancho de banda de aplicaciones
- Es compatible con la autenticación de usuarios
- Estadísticas en tiempo real e informes
- IDP / ADP apoyo en las redes sociales

  como gustos y mensajes en Facebook
Anti-Virus
- Compatible con Kaspersky Anti-Virus firmas
- Identifica y bloquea más de 650.000 virus
- Motor anti-virus basado en Arroyo
- HTTP, FTP, SMTP, POP3 e IMAP4

  compatibilidad con el protocolo
- actualizaciones de firmas automáticas
- No hay límite de tamaño de archivo
Anti-Spam
- La interceptación de correo transparente a través

  de protocolos SMTP y POP3
- Configurable POP3 y SMTP puertos
- Filtro de reputación IP del remitente a base de
- Detección de la tecnología (RPD) de patrones recurrentes
- Hora cero protección contra ataques de virus
- Encabezado X apoyo
- Lista negra y lista blanca de apoyo
- Soporta la comprobación de DNSBL
- Ayuda de la etiqueta de Spam
- Informe de Estadísticas
Filtrado de contenido
- Filtrado de los medios de comunicación social
- Filtrado de sitio web malicioso
- Bloqueo de URL y bloqueo de palabras clave
- Lista negra y lista blanca de apoyo
- applets bloques java, cookies y ActiveX
- Dinámica, base de datos de filtrado de

  URL basado en la nube
- Soporte de licencia de uso ilimitada
- Mensajes de advertencia y

  personalizable URL de redirección
Unificada Política de Seguridad
- Interfaz de gestión unificada de la política
- Características UTM soportados: antivirus,

  antispam, IDP, filtrado de contenidos, inteligencia

  de aplicaciones, servidor de seguridad (ACL)
- Configuración de 3 niveles: basado en objetos,

  profilebased, basa la política
- Criterios de la política: la zona, origen y destino

  de la dirección IP, el usuario, tiempo
- UTM perfiles predefinidos para diferentes

  grupos de usuarios
Gestión WLAN
- Controlador AP Support (APC) versión 1.95
- Aislamiento L2 inalámbrica
- Soporte de auto actualización de AP FW
- Programado servicio Wi-Fi
- Selección de canal dinámico (DCS)
- Dirección del cliente para la prioridad de 5 GHz y

  la prevención cliente pegajosa
- La curación automática proporciona

  una cobertura estable y fiable
- La autenticación IEEE 802.1x
- Autenticación Web portal cautivo
- La página de portal cautivo personalizable
- Autenticación RADIUS
- QoS inalámbricas Wi-Fi Multimedia (WMM)
- Protocolo de detección CAPWAP
Banda ancha móvil
- WAN de conmutación por error de

  conexión a través de 3G y 4G * módems USB
- Auto de reserva cuando se recupere la WAN primaria
Redes
- El modo de enrutamiento, el modo

  de puente y el modo híbrido
- Ethernet y PPPoE
- NAT y PAT
- El etiquetado VLAN (802.1Q)
- Interfaz Virtual (interfaz alias)
- Enrutamiento basado en políticas

  (por el usuario consciente)
- NAT basado en políticas (SNAT)
- El enrutamiento dinámico (RIPv1 / v2 y OSPF)
- Cliente DHCP / servidor / retransmisor
- Soporte de DNS dinámico
- Tronco WAN durante más de 2 puertos
- Por límite de sesión de host
- Ancho de banda garantizado
- Ancho de banda máximo
- Utilización de prioridad de ancho de banda
- Límite de ancho de banda por usuario
- Límite de ancho de banda por IP
Autenticación
- Base de datos de usuario local
- La integración de Microsoft Windows Active Directory
- LDAP externo de base de datos de usuario / RADIUS
- XAUTH, IKEv2 con autenticación EAP VPN
- La autenticación basada en Web
- Autenticación de usuario Forzada

  (autenticación transparente)
- IP-dirección MAC vinculante
- SSO apoyo (Single Sign-On) (Descargar SSO agente)
Gestión del sistema
- Administración basada en funciones
- Múltiples inicios de sesión de administrador
- Multi-idioma GUI Web (HTTP y HTTPS)
- Interfaz de línea de comandos (consola,

  la consola Web, SSH y Telnet)
- SNMP v1, v2c, v3
- La configuración del sistema de reversión
- Actualización de firmware a través de

  FTP, FTP-TLS y GUI Web
- Las imágenes duales de firmware
- Nube CNM SecuManager (disponible en Q2, 2016)
Registro y supervisión
- Registro local Integral
- registro del sistema (para hasta 4 servidores)
- Alertas de correo electrónico

  (hasta un máximo de 2 servidores)
- El seguimiento del tráfico en tiempo real
- Función de informe diario
- Informes avanzados con Vantage Report