ProSafe 8-Port VPN Firewall FVS318G Datenblatt Kostengünstige Netzwerklösung für kleine Unternehmen • • • • Ideal für kleine Unternehmen Zuverlässige Netzwerksicherheit DMZ-Port integriert Besonders nutzerfreundlich mit web-basierter Konfiguration Die ProSafe VPN Firewall ist die ideale und kostengünstige Netzwerklösung für kleine Unternehmen, die auf sichere und zuverlässige Hochgeschwindigkeitsverbindungen zwischen Firmennetzwerk und externen Mitarbeitern oder Zweigniederlassungen angewiesen sind. Für bis zu zehn Anwender liefert die FVS318G zuverlässige Netzwerksicherheit auf Unternehmensniveau für IPSec VPN Fernzugriffe und schützt gleichzeitig vor Hackerangriffen. Acht Gigabit Ports und ein Gigabit WAN Anschluss bieten einen BreitbandDatendurchsatz von bis zu 25 Mbit/s. Als einzige ihrer Klasse integriert die NETGEAR-Firewall FVS318G einen DMZ-Port („Demilitarisierte Zone“), so dass Sie beispielsweise Server physikalisch sicher einbinden können. NETGEAR Deutschland GmbH Konrad-Zuse-Platz 1 D - 81829 München Tel: +49-(0)89/927 93 25 00 Fax:+49-(0)89/927 93 25 10 www.netgear.de ProSafe 8-Port VPN Firewall Schnittstellen: • • IPSec Support LAN-Ports: 8 10/100/1000 MBit/s AutoSensing, Auto-Uplink™ RJ-45 Ports, ein LAN-Port kann als DMZ-Hardware-Port genutzt werden WAN-Ports: 1 10/100/1000 MBit/s AutoSensing, Auto-Uplink™ RJ-45 Port, kann mit jedem Breitband-Modem verbunden werden (DSL oder Kabel) Funktionen: SPI Firewall • • • • • FVS318G • • • • • • • Stateful Packet Inspection (SPI) o zum Schutz vor Denial of Service (DoS) Attacken o stealth mode o unbeschränkter User-Support Keyword-Filter über o Adresse o Service (z.B. FTP, SMTP, HTTP, RPL, SNMP, DNS, ICMP, NNTP, POP3, SSH etc.) o Protokoll o Web URL Port/Service Blocking o Dateierweiterung (z.B. Java, URL, ActiveX) Port/Service Blocking SIP Application Layer Gateway SIP Kompatibilitätsliste: o Linksys SPA-901 o Linksys SPA-941 o SNOM M3 o Cisco 7940G o X-Lite 3.0 (Software für Telefone) o D-Link DPH-140S o Grandstream GXP-2000 o Polycom SoundStation 6000 o Siemens C450 o Aastra 51i Arbeitsmodus • • • • • • • • • Fünf dedizierte IPSec VPN Tunnel Manual Key und Internet Key Exchange Security Association (IKE SA) Assignment o Pre-Shared Key Signatur o RSA/DA Signatur Key Life und IKE Lifetime Time Settings Perfect Forward Secrecy Diffie-Hellman Goups 1 und 2 Oakley Support Arbeitsmodi: o Main o Aggressive Voll qualifizierte Domain Namen (FQDN) Support für VPN-Connections über dynamische IP-Adressen NETGEAR Deutschland GmbH Konrad-Zuse-Platz 1 D - 81829 München Tel: +49-(0)89/927 93 25 00 Fax:+49-(0)89/927 93 25 10 www.netgear.de Many-to-one Multi-Netzwerk AddressTranslation (NAT) Klassisches Routing Unbeschränkte Zahl von Usern pro Port IP Address Assignment • • • • Statisches IP Address Assignment Interner DHCP Server über LAN DHCP Client über WAN PPPoE Client Support Management Spezifikationen: • IPSec VPN Funktionalität • • IPsec-basierter 56-bit (DES), 168-bit (3DES), oder 256-bit (AES) Verschlüsselungs-Algorithmus MD5 oder SHA-1 Hashing Algorithmus ESP Support PKI Features mit X.509 v.3 Certificate Support Fernzugriff-VPN (Client-to-site), Site-toSite-VPN IPSec NAT traversal (VPN pass-through) Support für Two-factor Authentifizierung • • Administrations-Interface o SNMP (v2c) Support o Web Graphic User Interface o Geschützt über Benutzername und Passwort o Secure Remote Management Support authentifiziert über IP Adresse (oder IP Adress Range) und Passwort o Änderungen und Upgrades der Konfiguration über Web GUI o Support für Two-Factor Authentifizierung für das Administrations-Interface Logging o SYSLOG o E-Mail-Alarm Funktionen o VPN Wizard zur einfachen Konfiguration von IPsec VPNs o Auto Detect für die automatische Erkennung von ISP Adress-Typen (statisch, dynamisch, PPPoE) o Port Range Forwarding o Port Triggering o Enable/disable WAN ping o DNS proxy o MAC Address cloning/spoofing o Network Time Protocol NTP Support o Diagnose-Tools (ping, DNS lookup, trace route etc.) ©2008 NETGEAR,Inc. NETGEAR®, das NETGEAR-Logo, AutoUplink, ProSafe und Everybody‘s connecting sind Warenzeichen oder eingetragene Warenzeichen von Netgear, Inc. in den United States und/oder anderen Ländern. Microsoft und Windows sind Warenzeichen oder eingetragene Warenzeichen von Microsoft Corporation in den United States und/oder anderen Ländern. Andere Handelsmarken oder Produktnamen sind Warenzeichen oder eingetragene Warenzeichen von den jeweiligen Eigentümern. Diese Informationen können ohne Vorankündigung geändert werden. Alle Rechte bleiben bewahrt. ProSafe 8-Port VPN Firewall Port/service Auto-Uplink auf den Switch-Ports L3 Quality of Service (QoS) LAN-toWAN und WAN-to-LAN (ToS) o SIP AL Protokoll-Support o Netzwerk: IP Routing, TCP/IP, UDP, ICMP, PPPoE o IP-Addressing: DHCP (Client und Server) o Routing: RIP v1, RIPv2 (statisches Routing, dynamisches Routing) o VPN/Sicherheit: IPsec (ESP), IKE, PKI, HTTPS Maintenance: Sichern/WiederherstellenKonfiguration, Wiederherstellen Defaults, Upgrades via Web-Browser, DisplayStatistiken Hardware-Spezifikationen o Prozessor-Geschwindigkeit: 250 MHz o Memory: 8 MB Flash, 32 MB DRAM o Power Adapter: 12V DC, 1.5A (Anschluss länderangepasst) o Abmessungen: 190 x 125 x 35 cm o Gewicht: 0,59 kg Umgebungsdaten: o Arbeitstemperatur: 0 bis 45ºC o Luftfeuchtigkeit: 95% maximale Luftfeuchtigkeit, nicht kondensierend o o o • • • • FVS318G • Ressoucen-CD mit Single User ProSafe VPN Client Software Lizenz Verwandte Produkte: • • VPN01L und VPN05L ProSafe VPN Client Software NMS100 ProSafe Netzwerk Management Software Performance Spezifikationen: • • Durchsatz: o LAN-to-WAN: 25 MBit/s o IPsec VPN (3DES): 7 MBit/s Verbindungen: 6.000 parallele Sessions Systemanforderungen: • • • • • Kabel-, DSL- oder Wireless- BreitbandModem und Internet Service Netzwerk-Verbindung über BreitbandModem Netzwerk-Karte für jeden angeschlossenen PC Netzwerk-Software (z.B. Windows) Internet Explorer 5.0 oder höher oder Firefox 2.0 oder höher Garantie: • • Firewall: NETGEAR Lifetime Garantie Netzteil: 3 Jahre Packungsinhalt: • • • • ProSafe Gigabit Firewall (FVS318G) Netzwerk-Kabel Installation Guide Garantie/Support-Informationskarte NETGEAR Deutschland GmbH Konrad-Zuse-Platz 1 D - 81829 München Tel: +49-(0)89/927 93 25 00 Fax:+49-(0)89/927 93 25 10 www.netgear.de ©2008 NETGEAR,Inc. NETGEAR®, das NETGEAR-Logo, AutoUplink, ProSafe und Everybody‘s connecting sind Warenzeichen oder eingetragene Warenzeichen von Netgear, Inc. in den United States und/oder anderen Ländern. Microsoft und Windows sind Warenzeichen oder eingetragene Warenzeichen von Microsoft Corporation in den United States und/oder anderen Ländern. Andere Handelsmarken oder Produktnamen sind Warenzeichen oder eingetragene Warenzeichen von den jeweiligen Eigentümern. Diese Informationen können ohne Vorankündigung geändert werden. Alle Rechte bleiben bewahrt.