Физические интерфейсы
- Порты LAN: Восемь (8) портов 10/100/1000 Мбит/сек с автоматическим определением скорости и Auto UplinkTM RJ-45; один порт LAN можно выделить под аппаратный порт DMZ
- Порты WAN: Один (1) порт 10/100/1000 Мбит/сек автоматическим определением скорости и Auto UplinkTM RJ-45, к которому может подключаться любой широкополосной модем, например, DSL-модем или кабельный модем
Межсетевой экран SPIl
- Stateful packet inspection (SPI): защищает от атак denial-of-service (DoS), обеспечивает режим stealth, Поддержка пользователей: Без ограничений
- Фильтрация по ключевым словам: адреса, сервисы (например, FTP, SMTP, HTTP, RPL, SNMP, DNS, ICMP, NNTP, POP3, SSH и т.п.), протоколы, блокирование Web URL порта/сервиса, расширения имен файлов (например, Java, URL, ActiveX)
- Блокирование порта/сервиса
- Шлюз SIP Application Layer
- Список совместимым SIP: Linksys SPA-901, Linksys SPA-941, SNOM M3, Cisco 7940G, X-Lite 3.0 (программное обеспечение для телефонов, D-Link DPH-140S, Grandstream GXP-2000, Polycom SoundStation 6000, Siemens C450, Aastra 51i
Функциональность IPsec VPN
- Пять выделенных (5) туннелей IPsec VPN
- Назначение ключей вручную и Internet Key Exchange Security Association (IKE SA): pre-shared key signature, RSA/DSA signature
- Задание времени жизни для ключей и IKE
- Безопасность Perfect forward secrecy
- Diffie-Hellman groups 1 и 2
- Поддержка Oakley
- Режим работы: main, aggressive
- Fully qualified domain name (FQDN) поддержка для соединений dynamic IP address VPN
Поддержка IPsec
- Алгоритм шифрования IPsec-based 56-bit (DES) 168-bit (3DES) или 256-bit (AES)
- Алгоритм хэширования MD5 или SHA-1
- Поддержка ESP
- Функции PKI с поддержкой сертификатов X.509 v.3
- Удаленный доступ access VPN (client-to-site), site-to-site VPN
- IPsec NAT traversal (VPN passthrough)
- Поддержка аутентификации Two-factor
Поддерживаемые типы маршрутизации
- Many-to-one Multi-network Address Translation (NAT)
- Классическая маршрутизация
- Без ограничения по числу пользователей на порт
Назначение IP-адресов
- Назначение постоянных IP-адресов
- Внутренний DHCP-сервер локальной сети
- Клиент DHCP в WAN
- Поддержка клиентов PPPoE
Параметры прозводительности
- Пропускная способность: LAN-to-WAN всего: 25 Mbps , IPsec VPN (3DES): 7 Мбит/сек
- Соединений: 6000 одновременных сессий
Интерфейс администрирования
- Поддержка SNMP (v2c)
- Графический Web-интерфейс пользователя
- Защита с помощью имени пользователя и пароля
- Аутентификация для доступа к удаленному управлению по IP-адресу (или диапазону IP-адресов) и паролю
- Изменения и обновления конфигурации с помощью Web-интерфейса GUI
- Поддержка аутентификации Two-factor для интерфейса администрирования
Регистрация событий
- SYSLOG
- Предупреждения по электронной почте
Функции
- VPN Wizard упрощает конфигурирование сетей IPsec VPN
- Auto Detect для автоматического определения типа адресов ISP (постоянные, динамические, PPPoE)
- Port range forwarding
- Port triggering
- Включение/отключение WAN ping
- DNS-прокси
- Cloning/spoofing MAC-адресов
- Поддержка Network Time Protocol (NTP)
- Диагностические утилиты (ping, DNS lookup, trace route, другие)
- Порт/сервис
- Auto-Uplink на портах коммутатора
- L3 Quality of Service (QoS) LAN-to-WAN и WAN-to-LAN (ToS)
- SIP ALG
Поддерживаемые протоколы
- Сетевые: IP-маршрутизация, TCP/IP, UDP, ICMP, PPPoE
- IP-адреса: DHCP (клиент и сервер)
- Маршрутизация: RIP v1, RIPv2 (статическая маршрутизация, динамическая маршрутизация)
- VPN/безопасность: IPsec (ESP), IKE, PKI, HTTPS
Обслуживание
- Сохранение/восстановление конфигурации, восстановление параметров по умолчанию, обновление с помощью Web-браузера, отображение статистики
Спецификация оборудования
- Тактовая частота процессора: 250 МГц
- Память: 8 МБ flash, 32 МБ DRAM
- Адаптер питания: 12 В пост. тока, 1.5A
- Размеры: 190 x 125 x 35 см
- Вес: 0,59 кг
Требования к окружающей среде
- Температура при эксплуатации: 0° - +45°C
- Влажность при эксплуатации: не более 95%, без выпадения конденсата
Гарантия
- Межсетевой экран: Пожизненная гарантия NETGEAR†
- Блок питания: 3-летняя гарантия NETGEAR
Состав пакета поставки
- Гигабитный межсетевой экран ProSafe (FVS318G)
- Кабель Ethernet
- Руководство по подготовке к эксплуатации (Installation guide)
- Гарантийный талон с информацией о поддержке
- Компакт-диск Resource CD с пробной версией ProSafe VPN Client Software для одного пользователя
|
