Общие характеристики:

Аппаратура

Основные характеристики

Процессор : Intel IXP 422 266MГц
DRAM: 32MB SDRAM
Flash память: 16 MB

Порты
WAN: 1 10/100BASE-TX порт
LAN: 4 10/100BASE-TX порта
DMZ: 1 10/100BASE-TX порт
Консольный порт: последовательный RS-232 порт

Производительность и пропускная способность
Межсетевой экран: 50 Мбит/с и выше
Шифрование 3DES: 10 Мбит/с и выше
Параллельные сессии: 3 000 макс.
VPN туннели: 80 макс.
Политики: 500 макс.
Расписания: 256 макс.
Количество on-line пользователей: 50 макс.

Программное обеспечение

Режимы работы межсетевого экрана
NAT (Network Address Translation)
PAT (Port Address Translation)
Режим Route
Virtual IP
NAT на основе настроенных правил безопасности

Безопасность VPN
До 80 выделенных туннелей
IPSec/PPTP/L2TP сервер/клиент
IPSec, PPTP, L2TP pass through
Алгоритм аутентификации: MD5 и SHA-1
Алгоритм шифрования: без шифрования, DES, 3DES, AES, Blowfish, Twofish, CAST-128
Туннельный режим
Управление ключами: вручную и IKE
Режим работы ключа: Pre-Shared Key
Обмен ключами: DH1, DH2 и DH5
Режим автосогласования: Quick, Main и Aggressive
Удаленный доступ VPN
Межсетевой экран с настраиваемыми правилами безопасности и защитой соединения
Настраиваемый режим Keep-Alives для туннеля
Hub-n-spoke

Функции межсетевого экрана
NAT
Stateful Packet Inspection (SPI)/защита от атак Denial of Service (DoS)
Фильтрация пакетов
Фильтрация по содержимому (блокирование URL; блокирование Java/ ActiveX/Cookie/Proxy)
Настраиваемые фильтры по протоколам
Настраиваемый фильтр по ICMP
Интеграция с Microsoft Active Directory (через MS IAS)

Администрирование
Права пользователей Root Admin, Admin и Read Only
Настройка и обновление программного обеспечения
Определение станций управления

Сетевые сервисы
DHCP сервер/клиент
DHCP Relay
DHCP over IPSec
PPPoE для хDSL
PPTP для хDSL
BigPond Cable
Свободная настройка МТU
Шлюз уровня приложений FTP
Разрешение имен DNS для удаленного шлюза

Система
Регистрация системных событий
Резервное копирование ПО
Уведомления по электронной почте
Операции при фильтрации (регистрация отклоненных внутренних и внешних запросов на соединение)
Протоколирование доступа через Web
Мониторинг доступа в Интернет
Удаленное управление через порт WAN
Поддержка Simple Network Time Protocol (SNTP)
Поддержка Simple Network Management Protocol (SNMP)
Сервис SDI, использующий Ericsson's Home Internet Solution
Поддержка Https
Проверка достоверности

Аутентификация пользователей межсетевого экрана и VPN
База данных (внешняя) RADIUS
Встроенная база данных до 100 пользователей

IDS
Модель NIDS
Обнаружение атак DoS и DDoS
Обновление модели обнаружения атак через Интернет
Обнаружение CodeRed
Уведомление об атаке (через электронную почту)
Протоколирование и отчет

Настройка и управление
Web-интерфейс управления
CLI через консольный порт
Кнопка сброса к заводским установкам (на устройстве)

Индикаторы
Power
Status
WAN
DMZ
Link/Act (для каждого порта LAN)

Физические параметры и условия эксплуатации:

Питание

5В постоянного тока, 3А
Через внешний адаптер питания

Размеры
235 x 162 x 35,6 мм (только устройство)

Вес
500 г. (только устройство)

Рабочая температура
0^o до 60^o C

Температура хранения
-25^o до 70^o C Влажность
От 5% до 95 % без образования конденсата

Сертификаты EMI
FCC Class A
CE Class A

Безопасность
UL
TUV

Комплект поставки
Межсетевой экран DFL-200
Внешний адаптер питания
CD ROM (содержит руководство пользователя и руководство по быстрой установке)
Руководство по быстрой установке (печатное)
Прямой кабель Cat. 5 Ethernet
Консольный кабель