Firewall D-Link DFL-210 VPN NetDefend p/ SMB

Firewall D-Link DFL-210 VPN NetDefend p/ SMB

O DFL-210 fornece uma solução de segurança para segurança da sua rede com funções integradas, tais como firewall, balanceamento de carga, tolerância a falhas de filtragem de conteúdo, autenticação de usuários, bloqueio de aplicativos de mensagens instantâneas e redes peer-to-peer, proteção Denial of Service (DoS) e suporte para redes virtuais (VPN). Este firewall foi desenvolvido para satisfazer as necessidades de segurança e acesso remoto para empresas que exigem alto desempenho a preços competitivos. Portanto, torna-se uma solução poderosa para integrar todos esses recursos avançados em um dispositivo, levando-o para ser uma solução de segurança para pequenas e médias empresas

Portas
LAN : 04 Ports 10/100 Base-TX Autosensing
WAN : 01 Port 10/100 Base-TX Autosensing
DMZ : 01 Port Configurable 10/100 Base-TX Autosensing
Serial : RS-232 (9 pines)

CPU
Risc 266 MHz

SDRAM
128MB

Flash
128MB

Performance e Capacidades Máximas

Firewall Performance
80 Mbps

AES/3DES Performance
25 Mbps

Sessões
12,000

Nova Sessão/segunda
2,000

Políticas
500

Usuários Suportados
150

Modos de Operação Firewall

Layer 3 mode
Modo Route y NAT

Layer 2 mode
Modo Transparente

NAT (Network Address Traslation)
Sím

PAT (Port Address Traslation)
Sím

Políticas Basadas en NAT
Sím

Port Forwarding
Sím

Configuração de Políticas Programáveis por tempo
Sím

Virtual Network Private (VPN)

Protocolo IPSec
AH, ESP

Modo IPSec
Túnel y Transporte

Método de Criptografia
DES/3DES/AES/Twofish/Blowfish/CAST-128/NULL

Algoritmo Autenticação
MD5, SHA-1

Grupo PFS
Perfect Forward Secrecy (DH Group): Group 1, 2, 5

Servidor VPN
PPTP/L2TP/IPSec

Servidor PPTP
Encriptación MPPE

VPN Site to Site
Sím

Remote Access for IPSec
Sím

Túneles Dedicados
100

Modo IKE
Main, Aggressive

Administração de Chaves
Pre-share key
X.509 v3
Manual Key*
Soporte IKE v2

IPSec NAT Transversal
Sí

Seleção de políticas VPN
Routing / Policy-Base Routing

Dead Peer Detection
Sím

VPN Tunnel Keep Alive
Sím

Prevenção contra repetição de ataques (Replay Attack)
Sím

Suporte VPN estrela (Hub and Spoke)
Sím

Direcionamento IP & Routing

Endereço IP Estático
Sím

Modos
PPPoE para xDSL
Cliente PPTP para xDSL
Cliente DHCP para interface WAN
BigPond Cable, Telia compliance

Servidor DHCP Interno
Sím

DHCP Relay
Sím

DHCP sobre IPSec
Sím

IP Alias
Sím

Static Routes
Sím

Roteamento baseado em políticas
Sím

Networking
Sím

Suporte de múltiplos enlaces WAN
Até 8 VLANs

Definição de VLAN 802.1q baseadas em políticas
Sím

IP Interface
8 items

IP Multicast
IGMP 2*, IGMP snooping*

H.323 NAT Traversal
Sím

Soporte de ALG (Application Layer Gateway)
HTTP, FTP, H.323
SMTP*, SIP*, DNS*

Administração do Sistema

Asistente de instalação
Sím

Interface Console
Sím

Web UI Interfac
Sím

Interface de Linha de Comando (CLI)
Sím

Secure Command Shell (SSH)
*

Suporte de sistema de Administração Central
Sím

Proteção de CPU e Memória
*

Sincronização de Horário SNTP e UDP
Sím

Administração de usuários e equipamentos

Múltiplos Administradores
Suportado no Sistema de Administração Central

Controle de permissões de usuário multi-nível
Suportado no Sistema de Administração Central

Conta Administrativa somente leitura (Read Only)
Sím

Atualização de Software,
Configuração Backup/Restore
Web UI
TFTP

Definição de host confiável para
administração remota
Sím

Autenticação de Usuário

Base de datos Local
150 items

Base de datos externa
RADIUS, LDAP*, Active Directory

Autenticación en línea con base de datos interna o externa
Sím

Autenticação de usuários por grupos
Sím

Suporte de múltiplos servidores de autenticação ao mesmo tempo
Máximo 3 Servidores

IP y MAC Address Binding
Hasta 64 items

XAUTH (Extended Authentication)
Para autenticación IPSec

Logging y Monitoreo

Capacidad de Logs interno
500 records

Visualizador Log
Sím

Notificación por Email
Sím

Suporte para servidor de log externo
Syslog server

Formato de exportação do log
CSV (Suportado no Sistema de Administração Central)

Monitoramento de performance em tempo real
Sím

Log de eventos e alarmes
Sím

Administração de mensagens de log
Sorting/Filtering/Search*

Soporte SNMP v1, v2c
Sím

SNMP Trap
*

SNMP Standard MIB-II y Custom MIB
*

Monitoreo de Túnel VPN
Sím

Alta Disponibilidad (AH)

WAN Failover
Sím

Sistema de detecção de Intrusos (IDS)

Padrões NIDS auto atualizáveis
Sím

Proteção contra ataques DoS e DDoS
Sím

Detecção de ataques Nimda, CodeRed
Sím

Lista negra de IP
Support 128 IP/subnet items*

Alarme de ataque através de alertas por e-mail
Símí

Filtro de conteúdo

HTTP
Filtro URL, Filter Keyword*, Exempt list

Scripts
Java Applet, Java Scripts, VB Scripts, Cookies, Active X

Email*
Black list, Keyword, Exempt list

Bloqueos de programas P2P
Sím

Bloqueos de programas IM
*

Balanceamento de Carga de Tráfego

Balanceamento de carga de tráfego de saída
*

Algoritmo de balanceamento de carga
Round Robin
Connection Rate

Tráfego redirecionado quando falhar alguma conexão
Sím

Leds Indicadores por Dispositivo

Power
Sím

Status
Sím

WAN
Sím

LAN
Sím

DMZ
Sím

Características Físicas

Alimentação Eléctrica
5V / 3A External AC to DC Switching Power Adaptor

Operação (EMI)
- FCC Class A
- CE Class A
- C-Tick

Segurança
- UL
- LVD (EN60950)
- TUV