DrayTek
2950
Dual WAN VPN Load Balance Security SSL VPN Router
Vigor 2950 dual-WAN arabirimiyle bir geniş bant yönlendiricidir. Fail-Over, BoD(ihtiyaca bağlı bant genişliği), IP katman QoS ve NAT session/bandwidth yönetimi kullanıcılara kontrolle birlikte ağlarda bant genişliği ayırma imkanı verir. 200 adet VPN ve 50 adet SSL VPN sonlandırabilir.
- Dual-WAN politika tabanlı yük dengeleme ve fail-over sağlar.
- Esnek trafik yönetimi bant genişliğini etkin kılar
- Güçlü firewall dış saldırıları engeller ve internet erişim politikaları sağlar
- Donanım tabanlı platform yüksek performans VPN sağlar
- Super G 108Mbps’ a kadar kablosuz bağlantı hızı sağlar (G modelleri)
- Uzak erişim ve dial-backup için ISDN arabirim (sadece i modelleri)
Vigor2950 dual-WAN arabirimiyle bir geniş bant dağıtıcıdır(router). Fail-over, BoD (Bandwidth on Demand-ihtiyaca bağlı bant genişliği), IP katman QoS ve NAT session /bandwidth (oturum/bant genişliği) yönetim kullanıcılara kontrolle birlikte ağlarda bant genişliği ayırma imkanı verir.
Donanım tabanlı VPN platformu ile, AES/DES/3DES donanım şifrelemesi ve SHA-1/MD5 key hash ’i, 200 adete kadar VPN tünel destekler. IPSec/PPTP/L2TP gibi protokolleriyle VPN performansını yükseltir.
SPI (Stateful Packet Inspection) (dinamik paket inceleme) firewall içinde nesne tabanlı dizaynı rahat bir kullanım sağlar. CSM (Content Security Management)(İçerik Güvenlik Yönetimi) kullanıcılara IM (Instant Messenger), P2P (Peer to Peer) uygulamalarını kontrol ve yönetme imkanı sağlar ki bu da daha çok etkinlik sağlar. Bu arada DoS/DdoS engelleme ve URL/Web içerik filtreleme, ağın güvenliğini sağlar.
Yüksek performanslı Super G kablosuz bağlantıyla 108Mbps e kadar erişim hızı sağlanabilir. Bunlarla birlikte WEP/WPA/WPA2, MAC Address Control, Wireless VLAN, 802.1X kimlik denetimi ve ağ güvenliği için Wireless LAN izolasyon mekanizması sağlar. WDS(Wireless Distrubution System–kablosuz dağıtım sistemi) kullanıcıya kablosuz alan genişletmesini kolaylaştırır. Bunlarında ötesinde kablosuz hız kontrolü her kablosuz istasyonun bağlantı hızını ayarlayabilir. Ek olarak ISDN fonksiyonu güvenli bir şekilde kullanıcılara esnek ağ yedekleme yada uzak kontrol yetenekleri sunar.
Teknik Özellikler
Donanım Arabirimleri
- ADSL : 1-port ADSL2/2+, RJ-11 konnektör.
- LAN : 4-port 10/100 Base-Tx Switch, RJ-45 konnektör.
- WLAN : IEEE802.11b/g.
- Maksimum Güç : 10 Watt
Güvenlik Duvarı
- SPI(Stateful Packet Inspection)Dinamik Paket İnceleme
- IM/P2P Uygulamaları için CSM(Content Security Management)İçerik güvenlik Yönetimi
- Çoklu NAT, DMZ host, port yönlendirme/ port açma
- Politika tabanlı IP paket filtreleme
- DoS/DdoS engelleme
- IP adres Anti-spoofing
- E-mail alarm ve syslog’la loglama
WAN Protkolleri
- DHCP İstemci
- Sabit IP
- PPPoE
- PPTP
- L2TP*
- BPA
Sanal Özel Ağ (VPN)
- 200’ e kadar VPN tünel
- Desteklenen protokoller: PPTP, IPSec, L2TP, IPSec üstü L2TP
- IPSec üstü DHCP
- Şifreleme: MPPE ve donanım tabanlı AES/DES/3DES
- Kimlik sorgulama: MD5, SHA-1
- IKE sorgulama: pre-shared key ve dijital imza(X.509)
- LAN-LAN, Teleworkers-LAN
- NAT-Traversal(NAT-T)
- DPD(Fead Peer Detection)
- VPN Pass-Through
Network Özellikleri
- DHCP istemci / relay / sunucu
- Dinamik DNS
- NTP istemci
- Call scheduling
- RADIUS istemcisi
- DNS önbellek / proxy
- UPnP
- Konfigüre edilebilir WAN2
- Yönlendirme protokolü :
- Static routing
- RIP V2
- VLAN (Port Tabanlı)
Dual-WAN
- Giden poitika tabanlı yük dengeleme
- BoD(Bandwidth on Demand)
- WAN bağlantı Fail-over
Kablosuz Erişim Nokta(G model için)
- IEEE 802.11 b/g uyum
- Super G 108Mbps
- Kablosuz istemci listesi
- Erişim noktası bulma
- WDS(Wireless Distribution System) Kablosuz Dağıtma Sistemi
- Kablosuz LAN izolasyon
- Kablosuz hız kontrol
- 64/128 bits WEP
- WPA/WPA2
- RADIUS istemciyle 802.1x kullanıcı kimlik
- Gizli SSID
- MAC adres erişim kontrol
- Kablosuz VLAN
İçerik Filtreleme
- URL anahtar kelime bloklama ( Whitelist ve Blocklist )
- Java applet , cookies , Active X , sıkıştırılmış , çalıştırılabilir , multimedia dosya bloklama
- Web İçerik Filtresi ( SurfControl )
- Zamanlama Kontrolü
Ağ Yönetimi
- Web-tabanlı kullanıcı arabirimi (HTTP/HTTPS)
- Hızlı Başlangıç Sihirbazı
- CLI(Command Line Interface, Telnet/SSH*)
- Yönetim Erişim Kontrol
- Konfigürasyon yedekleme/yeniden yükleme
- Yerleşik hata bulma fonksiyonu
- TFTP/FTP ile firmware yükseltme
- Syslo ile Loglama
- MIB-II ile SNMP yönetim
Bant genişliği Yönetimi
- Kullanıcı tanımlı trafik kontrolleriyle sınıf tabanlı bant genişliği garantisi
- DiftServ Kod Nokta Sınıflandırma
- Her yöne(gelen/giden) için 4-seviye öncelik
- Bandwidth Borrowed
- Bantgenişliği/ Oturum kısıtlama
SSL VPN
- 50 adet SSL VPN Tunel
- SSL Web Proxy
- LDAP/RaDIUS Desteği