Dray Tek GmbH Industrie- und Gewerbepark 30a • 07426 Königsee Vigor2900G Ethernet-Router mit schneller 54 Mbps Funknetzbasisstation, Hochleistungs-VPN-Server, sowie integriertem USB-Print-Server • Vigor2900G und das Internet Vigor2900G verfügt über einen leistungsfähigen 10/100MBit Wan-Port, ein xDSL-Modem oder der Übergaberouter einer Standleitung sind hier anschliessbar. Neben dem weit verbreiteten PPPoE unterstützt der Vigor auch PPTP, IP-Routing und den Einsatz als DHCP-Client. • Funknetzbasisstation Mit bis zu 54 MBit/s maximaler drahtloser Datenübertragung arbeitet der Vigor2900G nach dem 802.11g Standard, das Gerät ist abwärtskompatibel zum verbreiteten 802.11b-Standard. Zwei externe Antennen sorgen abhängig von den baulichen Gegebenheiten für eine optimale Netzverbindung. Zur Absicherung des WLANs dienen die Verschlüsselungsstandards WPA und WEP (64/128 Bit). Über die MAC-Adressenfilterung kann der Zugriff auf bekannte Teilnehmer beschränkt werden. • Virtuelles LAN und Bandbreitenbegrenzung Als neues Feature bietet der Vigor2900G die Möglichkeit, virtuelle LANs einzurichten. Jeder einzelne Ethernetanschluss kann einem virtuellen LAN zugeordent werden - ein Datenaustausch ist nur innerhalb des gleichen VLANs möglich. So kann man z.B. das Netzwerk vom Heimbüro und den Kindern trennen, indem man es verschiedenen VLANs zuordnet. Zusätzlich kann für jeden Ethernetport eine Bandbreitenbegrenzung definiert werden. In Abhängigkeit von der Richtung kann so die Datenübertragungsrate limitiert werden. • Sicherheit - IP-Firewall / DoS Abwehr / URL-Filter Die integrierte Firewall sorgt dafür, dass nur Datenpakete zwischen den Netzen ausgetauscht werden, die vorher zugelassen wurden. Unerwünschte Übertragungen werden blockiert. Denial-of-Service (DoS) schützt vor Hackerangriffen aus dem Internet. Auf Wunsch werden solche DoS-Angriffe per Mail oder Syslog gemeldet. Mittels URL-Filter kann der Aufruf von bestimmten URLs verhindert werden. Enthält die URL ein bestimmtes Wort, oder ein Wortbestandteil - so wird die Seite nicht übertragen. • VPN-Server (Virtual Private Network) Der Vigor2900G integriert sowohl VPN-Server als auch Client und erlaubt somit den automatischen Aufbau eines virtuellen privaten Netzwerks über das Internet. Ein VPN-Tunnel kann zwischen zwei Routern oder zwischen Router und Rechnern mit kompatibler Software aufgebaut werden. Neben PPTP unterstützt er auch Verbindungen über IPSec und L2TP. Optional können die Daten mit AES, DES, oder 3DES verschlüsselt werden. Der sehr leistungsfähige VPN-Server erlaubt den gleichzeitigen Aufbau von bis zu 32 VPN-Verbindungen. • USB-Printeranschluss Per USB-Port kann den Rechnern im Netzwerk dank integrierten LPD-Druckerserver kostengünstig ein Drucker zur Verfügung gestellt werden. Das Ganze funktioniert mit Win 98SE, 2000, XP und Mac OS X. • Routermanagement Die Konfiguration des Routers ist durch die deutsche Web-Oberfläche übersichtlich und einfach. Umfangreiche Konfigurationen lassen sich bequem als Datei abspeichern und bei Bedarf wieder laden, oder auf andere Router übertragen. Copyright © 2/2004 Draytek GmbH Irrtum und technische Änderungen vorbehalten Dray Tek GmbH Industrie- und Gewerbepark 30a • 07426 Königsee Technische Daten Vigor2900G LAN 4-Port-Switch mit 10/100 MBit Auto-MDI/MDI-X DHCP-Server DNS Cache und Proxy Static Route Virtuells LAN Bandbreitenbegrenzung Static Route WAN-Anschluss 10/100 MBit WAN-Port PPPoE, PPPTP, IP-Routing und DHCP-Client Automatischer Verbindungsaufbau Static Route Funknetz Integrierte Funknetzbasisstation nach IEEE802.11g, kompatibel zu IEEE802.11b Datenübertragung mit bis zu 54 MBit/s WLAN Sicherheit per: - WPA (Wi-Fi protected Access) - 64/128 Bit WEP (Wireless Encryption Protocol) - 802.1x Benutzerauthentifizierung - Radius Authentifizierung - MAC-Hardware-Adressprüfung - SSID verbergen NAT (Network Address Translation) Portumleitung, Portfreischaltung, DMZ Diagnose SysLog Aktive Routingtabelle Aktive Portumleitungen Anwahlauslösendes TCP/IP Paket DHCP-Daten Firewall/Sicherheit Administrator-Passwort Ping-Block am WAN-Port IP-Filterung mit Keep State Funktion Sicherung gegen Denial of Service Attacks DoS E-Mail-Benachrichtigung URL-Filter nach Stichworten Einschränkung von WEB-Features (z.B. Java, AxtiveX, Cockies.......) Copyright © 2/2004 Draytek GmbH Virtual Private Network (VPN) VPN Server integriert Bis zu 32 VPN-Verbindungen gleichzeitig möglich Protokolle: PPTP, IPSec, L2TP mit und ohne IPSec Unterstützt “Main Mode” und “Agressive Mode” - IKE (Internet Key Exchange) Management - AES, MPPE, - DES und 3DES Hardwareverschlüsselung - MD5 und SHA-1 Radius Client Druckerport Eingebauter USB-Druckerport Integrierter LPD-Printserver unter Win98/2000/XP und MAC OS X nutzbar Externe Einwahl Einwahl eines VPN-fähigen Rechners über PPTP, L2TP oder L2TP/IPSec DynDNS DynDNS Client Ermöglicht das Ansprechen des Routers über eine Feste URL bei dynamischer IP-Adresse im Internet Konfiguration und weitere Infos Konfiguration über Browser (Deutsches Interface) Command Line Interface (Telnet) SMNP mit MIB-II Verbindungstimer Systemzeit über Timeserver Einfaches Sichern der Konfiguration per Browser Fernwartung aus dem Internet (optional) Firmware-Upgrade über TFTP Protokollierung per SysLog Lieferumfang Vigor 2900G Router 230V Euro-Netzteil Funknetzkarte nach IEEE 802.11g Standard RJ-45 Ethernet Kabel externe Doppelantenne Installationsanleitung CD-ROM mit Software, dt. und engl. Handbuch Irrtum und technische Änderungen vorbehalten