Dual WAN VPN Security SSL VPN Router

Vigor2930, politika tabanlı yük dengeleme, BoD (Bandwidth on Demand) ve arıza yedekleme özellikli çift WAN’lı bir yönlendiricidir. Aynı zamanda IP-layer QoS, NAT oturum sınırlaması, bant genişliği kiralama ve genişliği kontrol mekanizmaları ile kolay güvenilir ve esnek erişim kontrolü sağlar.

• Çift WAN ile Politika tabanlı yük dengeleme ve arıza yedekleme
• Bant genişliği kullanımını optimize etmek için esnek bant genişliği yönetimi
• Internet erişim politikası ayarlarını kolaylaştırmak ve dış saldırıları önlemek için obje tabanlı güvenlik duvarı
• Yüksek performanslı uzaktan veri erişimi için donanım tabanlı VPN platformu

Vigor2930, politika tabanlı yük dengeleme, BoD (Bandwidth on Demand) ve arıza yedekleme özellikli çift WAN’lı bir yönlendiricidir. Aynı zamanda IP-layer QoS, NAT oturum sınırlaması, bant genişliği kiralama ve bant genişliği kontrol mekanizmaları ile kolay güvenilir ve esnek erişim kontrollü bant genişliği yönetimi sağlar.

SPI (Stateful Packet Inspection) güvenlik duvarı, kolay ayarlanabilir güvenlik duvarı politikaları için obje tabanlı tasarım kullanır. CSM (ContentSecurityManagement) özelliği ile URL/web içerik filtreleme, IM (InstantMessenger) ve P2P (PeertoPeer) uygulamalarına daha kusursuz ve etkili erişim kontrolü sağlar. Dahası DoS/DDos (Denial of Service / Distributed DoS) ve URL / Web içerik filtreleme, ağa içerden ve dışarıdan gelebilecek güvenlik tehditlerini optimize eder.

VPN protokolünün donanım tabanlı uygulaması ile şifreleme için AES/DES/3DES ve kimlik doğrulama için MD5 SHA-1 kullanarak 32 adet IPSec/PPTP/L2TP/L2TPover IPSec gibi gelişmiş protokolleri kullanan VPN tünelini destekler.

TEKNİK ÖZELLİKLER

Çift WAN

• Giden trafik politika tabanlı yük dengeleme
• BoD (Bandwidth on Demand)
• WAN bağlantı arıza yedekleme

WAN Protokolleri

• DHCP İstemci
• Statik IP
• PPPoE
• PPTP
• L2TP*
• BPA

Güvenlik Duvarı

• IM/P’P uygulamaları ve URL/Web içerik filtreleme için CSM (contentsecuritymanagement)
• Multi-NAT, DMZ Host, Port-Yönlendirme ve açık port
• Politika tabanlı güvenlik duvarı
• MAC adresi filtreleme
• SPI (StatefulPacketInspection)
• DoS/DDos Önleme
• Sahte IP önleme
• Syslog üzerinden e-posta alarmı üretme ve kayıt tutma
• IP ‘yi MAC adresine bağlama

İçerik Filtreleme

• URL anahtar kelime ile engelleme (beyaz liste ve kara liste)
• Java Applet, Cookies, Active X, şıkıştırılmış, işlenebilir, Çoklu medya dosya engelleme
• Web içerik filtreleme (Sörf kontrolü)
• Zaman program kontrolü 

VPN

• 100 VPN Tüneli
• Protokoller: PPTP, IPSec, L2TP, IPSec üzerinden L2TP
• Şifreleme: MPPE ve donanım tabanlı AES/DES/3DES
• Kimlik doğrulama: donanım tabanlı MD5, SHA-1
• IKE kimlik doğrulama: ön paylaşımlı anahtar ve dijital imza (x.509)
• LAN’dan LAN’a, gezici çalışandan LAN’a tünel
• IPSec üzerinden DHCP
• NAT çevirme (NAT-T)
• Ölü eş tarama (DPD)
• VPN içinden geçme 

Ağ Band Genişliği Yönetimi

• QoS:
  • VoIP için ağ genişliği garantisi
  • Kullanıcı tabanlı trafik kategorileri ile sınıf tabanlı ağ genişliği garantisi
  • DiffServ Code Point sınıflama
  • Her yöne 4 seviyeli önceliklendirme (gelen/giden)
  • Ağ genişliği kiralama
• Ağ genişliği / oturum sınırlama

Ağ Yönetimi

• Web Tabanlı kullanıcı Ara yüzü (http/HTTPS)
• Hızlı Başlangıç Sihirbazı
• CLI (CommandlineInterface, Telnet/SSH)
• Yönetim Erişim Kontrolü
• Ayar yedekleme/arşivleme
• Gömülü Tanı Fonksiyonu
• TFTP/FTP üzerinden gömülü yazılım güncelleme
• Syslog üzerinden Kayıt
• SNMP Yönetimi MIB-II

Ağ Özellikleri

• DHCP İstemci / Anahtar/Sunucu
• IGMP Proxy
• Port tabanlı VLAN
• Dinamik DNS
• NTP İstemci
• Çağrı programlama
• RADIUS İstemci
• DNS Cache/Proxy
• UpnP
• Yönlendirme Protokolü
  • Statik Yönlendirme
  • RIP V2