VPN firewall DFL-800 zajištuje kompletní ochranu síte a služby virtuální privátní síte (VPN) pro malé organizace s až 150 uživateli. Díky robustním zabezpecovacím funkcím, flexibilní konfiguraci a maximální ochrane síte nabízí vysokou návratnost investice podnikum, které požadují vysoký výkon za primerenou cenu. Vyzbrojen pro vysoký výkon a vysokou dostupnost VPN firewall DFL-800 je postaven na prumyslovém šasi a nabízí impozantní sadu hardwarových prostredku zahrnující rychlý procesor, velkou pamet a výkonný firewallový mechanizmus, který dokáže obsloužit až 25 000 soubežných relací. Dve vestavená WAN rozhraní umožnují zajistit odolnost proti výpadkum a vyvažováním odchozí záteže1. 1 funkce dostupná v pripravované aktualizaci firmwaru Aktivní zabezpecení síte DFL-800 obsahuje speciální funkci nazývanou ZoneDefense - mechanizmus, který hladce spolupracuje s prepínaci D-Link xStack pro zajištení aktivní ochrany síte. ZoneDefense automaticky izoluje infikované pocítace v síti a zabranuje jim zahlcovat sít nežádoucími prenosy. Dvojí IPS mechanizmus a databáze príznaku hrozeb DFL-800 nabízí dve úrovne prevence proti pruniku do síte: - Základní: Tato úroven odvrací známé hrozby, je pravidelne aktualizována a je poskytována zdarma. - Rozšírenou: Používá komponentní technologii rozpoznávání príznaku ohrožení, navrženou pro detekci dosud neznámých sítových útoku (okamžitá ochrana (zero-day protection)) a aktualizovanou v reálném case pres D-Link NetDefend Centre. Tato úroven je zahrnuta v dodávce nového zarízení zdarma po dobu 3 mesícu a poté je k dispozici jako predplacená služba2 . 2 Nyní je nabízeno rocní bezplatné používání této služby (nabídka platí jen po omezenou dobu) Rízení prenosu dat a sdílení záteže (Traffic Shaping/Load Sharing) DFL-800 je vybaven pokrocilou technologií rízení prenosu dat, umožnující administrátorum uprednostnovat a rozdelovat provoz v síti a nastavovat limity šírky pásma. Krome toho DFL-800 podporuje vyrovnávání záteže serveru (Server Load Balancing (SLB)), což dovoluje sdílet požadavky na sítové služby mezi více servery a zlepšit tak výkon a rozširitelnost aplikací. Monitorování a správa DFL-800 lze ovládat na dálku pres webové rozhraní nebo pomocí CLI pres konzolový port RS-232 nebo pres Secure Shell (SSH) spojení. Obsahuje flexibilní funkce pro monitorování a udržování provozuschopnosti a bezpecnosti síte – napríklad zasílání e-mailových varování, protokolování cinnosti systému a statistiky v reálném case. Tyto funkce spolu s možností upgradu firmwaru zarucují, že vám firewall pomuže zajistit a udržet maximální výkon a bezpecnost vaší síte Certifikace od nezávislých institucí DFL-800 prošel prísným certifikacním testem firewallu v ICSA Labs. To je zárukou, že firewall poskytuje nejvyšší úroven zabezpecení a je schopen zajistit maximální úroven služeb. Testování je provádeno podle pocítacovým prumyslem schválené sady kritérií a je pravidelne revidováno, aby bylo zaruceno, že výrobci budou pokracovat ve vývoji bezpecnostních produktu, které splnují všechny požadované podmínky. Krome toho DFL-800 úspešne absolvoval také Virtual Private Network Consortium (VPNC) AES Interoperability test, což zarucuje, že je pri používání AES šifrovacího algoritmu obecne schopen pracovat v soucinnosti s jinými IPsec systémy. Hardware * 7 10/100Base-TX LAN portu prepínace * 2 10/100Base-TX WAN porty * 1 konfigurovatelný DMZ port * montážní sada pro 19" rack Výkon * Propustnost firewallu: až 150 Mb/s (cistý text) * Propustnost pro VPN: až 60 Mb/s (3DES/AES) * Až 25 000 soubežných relací * Až 1 000 provozních pravidel Firewall * Ochrana proti DoS/DDoS * Filtrování obsahu (blokování klícových slov v URL, blokování Java/ActiveX/Cookie/VB, blokování IM/P2P) * PPPoE, NAT, PAT, transparentní režim * Smerování podle pravidel (Policy Based Routing (PBR)) * OSPF dynamické smerování * Brána na aplikacní vrstve (Application Layer Gateway (ALG)) * Mechanizmus ZoneDefense (aktivní zabezpecení síte) * Doplnkove rozšírený systém prevence pruniku (Intrusion Prevention System (IPS)) VPN * Až 300 vyclenených VPN tunelu * IPSec NAT traversal * Šifrování: DES, 3DES, AES, Blowfish, Twofish, CAST-128 * Autentizace uživatelu pres RADIUS server, Microsoft IAS, LDAP* nebo interní databázi (až 500 úctu) *jen pro IPSec Rízení provozu a vyrovnávání záteže * Rízení provozu podle pravidel * Garantovaná šírka pásma, maximální šírka pásma, prioritní šírka pásma * Vyrovnávání odchozí záteže* * Vyrovnávání serverové záteže (SLB) *funkce dostupná v pripravované verzi firmwaru Vysoká dostupnost (High Availability (HA)) * Prekonání výpadku WAN Protokolování a správa * Interní záznam * Externí záznam (Syslog) * Webové konfiguracní rozhraní (http/https), CLI * SNMP v1, v2c