Zyxel USG20-VPN Межсетевой экран 2xWAN GE (RJ-45 и SPF), 4xLAN/DMZ GE, USB3.0, до пяти пользователей

Подробное описание на сайте производителя

Надежный удаленный доступ для малого бизнеса и филиалов.

Безопасное и более надежное соединение VPN

Современные мощные процессоры существенно расширяют возможности злоумышленников дешифровать туннели VPN. Такие унаследованные механизмы шифрования, как Message Digest 5 (MD5) и Secure Hash Algorithm 1 (SHA-1), уже не гарантируют безопасность соединений с внешним миром. Благодаря поддержке более совершенного шифрования Secure Hash Algorithm 2 (SHA-2) межсетевой экран VPN Firewall обеспечивает лучшую в своем классе защиту соединений VPN для обеспечения максимальной безопасности каналов связи бизнеса.

Полная линейка Zyxel VPN Firewall обеспечивает надежные непрерывные сервисы VPN с поддержкой dual-WAN failover and fallback. Благодаря использованию двух соединений WAN, из которых одна является основной, а вторая резервной, в случае сбоя основного Zyxel VPN Firewall автоматически переключается на резервное, а после восстановления основного соединения автоматически переключается обратно на это соединение.

Удаленный доступ без конфигурирования

Виртуальные частные сети Virtual Private Network (VPN) – это безопасное и удобное решение для компании, которая хочет безопасно и удобно организовать доступ к своим ресурсам для партнеров, заказчиков и сотрудников, находящихся вне офиса. Однако для конфигурирования типичного решения VPN обычно требуется специальное обучение администратора сети, что существенно ухудшает эффективность и удобство VPN. В Zyxel VPN Firewall используется Easy VPN для автоматического предоставления ресурсов для настройки соединения client-to-site IPsec VPN.

Программа-визард из пакета клиентского программного обеспечения Zyxel IPsec VPN автоматически извлекает файл конфигурации VPN с Zyxel VPN Firewall, после чего пользователю для завершения настройки IPsec VPN нужно выполнить только три простых шага. Zyxel Easy VPN уменьшает нагрузку на администратора и обеспечивает простой и безопасный доступ к серверам компании, ее системе электронной почты и дата-центру для партеров, клиентов и находящимся вне офиса сотрудников.

Быстрое и безопасное обновление микрокода

Поиск нужного обновления микрокода, а также идентификация версии, которая совместима с вашим устройством, и ее инсталляция часто превращаются в сложную задачу.

Для решения этой проблемы в межсетевой экран Zyxel VPN Firewall добавлен новый сервис Cloud Helper. Cloud Helper обеспечивает простой поиск информации о последней версии микрокода. Новый микрокод становится сразу же доступен после официального релиза, что гарантирует его аутентичность и надежность.

Простые процедуры управления

Управление сложными конфигурациями часто превращается в запутанную процедуру, на выполнение которой уходит много времени. Для решения этой проблемы в Zyxel USG 20-VPN и USG20W-VPN предусмотрен упрощенный режим настройки "easy mode" с помощью GUI специально для пользователей из небольших фирм и SOHO. При использовании режима easy mode настройка конфигурации выполняется с помощью пиктограмм и удобной консоли, что существенно упрощает управление и мониторинг устройства. Кроме того, для удобства настройки параметров приложений и функций применяются интегрированные программы-визарды. Режим easy mode устройств Zyxel USG 20-VPN и USG20W-VPN помогает пользователям из небольших фирм и SOHO с минимальными усилиями получить все преимущества высокоскоростных безопасных сетей.

Разнообразные возможности Zyxel One Network

Разработанная для устранения повторно выполняемых процедур развертывания и управления сетью, Zyxel One Network упрощает конфигурирование, управление и диагностику, поэтому владельцы сетей могут больше времени уделять своему основному бизнесу. Zyxel One Network предлагает удобную утилиту быстрой настройки сети Zyxel One Network Utility (ZON Utility). Zyxel Smart Connect помогает сетевым устройствам Zyxel находить и распознавать друг друга, что позволяет полностью автоматизировать такие функции, как восстановление заводских настроек и перезагрузка, для выполнения которых требуется один щелчок мыши. Zyxel One Network обеспечивает великолепную интеграцию в сеть различных устройства, в том числе коммутаторов, точек доступа и шлюзов.

OneSecurity.com обеспечивает постоянную защиту и обновление системы безопасности

OneSecurity предоставляет информативные ресурсы и ноу-хау сетевой безопасности, помогающие компаниям и их ИТ-специалистам компаниям обеспечить безопасную работу сети несмотря на растущее число угроз кибербезопасности. Поиск информации и ресурсов выполняется одним щелчком мыши в GUI-интерфейсе USG2200-VPN. ИТ-специалист может быстро и легко узнать о новейших угрозах и затем с помощью удобных инструкций FAQ предпринять все необходимые меры для защиты от них. OneSecurity помогает пользователям защитить свою сеть и упростить управление нашими продуктами UTM.

Мощная гибридная VPN (IPSec/SSL/L2TP over IPSec)

Высокопроизводительный шлюз SPI

Соединение VPN с улучшенной безопасностью за счет шифрования SHA-2

Easy VPN автоматически выделяет ресурсы для настройки соединения client-to-site IPsec

Cloud helper обеспечивает удобное обновление микрокода с гарантией его надежности и аутентичности.

Сервис безопасности

Zyxel VPN Firewall Series реализует полный набор функций, которые подойдут разным компаниям, а также позволяет добиться максимальной производительности и безопасности с помощью приставки «все-в-одном». Полная модульность сетевого функционала позволяет ИТ-специалисту построить конфигурацию системы в соответствии с его потребностями.

Схема применения

• Филиалы, партнеры и домашние пользователи могут развернуть устройства Zyxel USG/ZyWALL для организации соединений site-to-site IPSec VPN.
• Филиалы могут дополнительно развернуть IPSec VPN HA (балансировка нагрузки и переключение при отказах) для обеспечения высокой доступности соединения VPN
• Удаленные пользователи могут получить безопасный доступ к ресурсам компании со своих компьютеров или смартфонов с помощью SSL, IPSec и L2TP over IPSec VPN
• Размещенное в главном офисе устройство USG/ZyWALL также может организовать соединение IPSec VPN с Microsoft Azure для безопасного доступа к различным облачным приложениям

Примечание:
* Данные в таблице приведены для микрокода ZLD 4.20 или более поздней версии.

1. На практике производительность может быть меньше из-за условий работы сети и активных приложений.
2. Максимальная пропускная способность в соответствии с RFC 2544 (UDP-пакеты по 1518 байтов).
3. Максимальная пропускная способность VPN в соответствии с RFC 2544 (UDP-пакеты по 1424 байта).
4. Это рекомендуемое максимальное число одновременно подключенных устройств при использовании лицензии Zyxel Device Upgrade License.
5. Максимальное число сессий измерялось при отключенном UTM с помощью стандартной утилиты тестирования IXIA 1xLoad.
6. В том числе Gateway-to-Gateway и Client-to-Gateway.
7. Это рекомендуемое максимальное число одновременных пользователей VPN при использовании лицензии Zyxel SSL VPN License.
8. Это рекомендуемое максимальное число одновременных пользователей точки доступа при использовании лицензии Zyxel AP Controller License.
9. Для использования в CF2.0 функции SafeSearch необходимо сначала включить SSL Inspection; эта функция не поддерживается в моделях для малого бизнеса.
10. Hotspot Management поддерживают ZyWALL 310 и ZyWALL 1100 с микрокодом ZLD4.20 или более поздней версии later; и ZyWALL 110 с микрокодом ZLD4.25 или более поздней версии.