NETGEAR FVS336G - Routeur ProSafe Firewall VPN IPSec (25) & SSL (10) - 2 Ports WAN Gigabit - 4 Ports Gigabit
Fiche Technique
Description
Le routeur firewall Gigabit ProSafe Dual WAN NETGEAR avec SSL & VPN IPsec vous offre le meilleur des deux mondes, en proposant deux types de tunnels VPN : SSL et IPsec, pour vous garantir une sécurité optimale à chaque connexion réseau.
Assorti d'un véritable firewall, ce routeur VPN constitue une solution réseau réellement performante, manageable par protocole SNMP, et vous apporte en outre une sécurité s'appuyant sur plusieurs dispositifs (protection DoS, détection d'intrusion via SPI, filtrage d'adresses URL...). Grâce au routage NAT et au routage classique, un maximum de 253 utilisateurs peuvent accéder en même temps à votre connexion haut débit.
Sécurité
Le FVS336G répondra à toutes vos attentes en
matière de sécurité : jusqu'à 25
tunnels VPN IPsec et 10
tunnels VPN SSL en
simultané, protection anti-intrusion par firewall SPI, DoS, et VPN pass-through
multiple. Le firewall Gigabit ProSafe Dual WAN offre des performances et une
protection optimales contre les menaces visant la sécurité de votre réseau.
Fiable
Les deux ports WAN Ethernet Gigabit prennent en
charge deux connexions haut débit, soit en mode équilibrage de charge, soit en
mode basculement. Le mode équilibrage de charge autorise un débit maximal, en
utilisant les deux connexions WAN pour répartir le trafic entre les deux
connexions haut débit, éventuellement entre différents fournisseurs d'accès. En
mode basculement, le second port WAN peut être configuré pour assurer une
connexion de secours en cas d'interruption de service sur votre connexion
principale.
Principales caractéristiques :
-
4 ports LAN 10/100/1000 Gbps
-
2 ports WAN 10/100/1000 Gbps
-
Firewall avec prévention des attaques denial-of-service, filtrage des mots clés ou encore blocage de ports
- 25 tunnels VPN IPsec dédiés
-
10 tunnels VPN SSL IPsec
-
Management à distance SSL
SPÉCIFICATIONS TECHNIQUES
Interfaces
Ports LAN : 4 ports RJ-45 10/100/1000 Mbps auto-sensing, Auto UplinkTM . 1 port LAN peut être dédié au DMZ matériel.
WAN : 2 ports WAN 10/100/1000 Mbps auto-sensing, Auto UplinkTM pour connecter des modems Haut Débit.
Fonction mode équilibrage de charge ou mode basculement
Firewall SPI
Stateful Packet Inspection (SPI)
Prévention des attaques denial-of-service (DoS)
Mode discrétion
Support utilisateur : non restreint
Filtrage des Mots Clé sur :
Adresse (URL)
Service (exemple : FTP, SMTP, HTTP, RPL, SNMP, DNS, ICMP, NNTP, POP3, SSH, etc)
Protocole
Blocage d’URL par port / service
extension des fichiers (Java, URL, ActiveX)
Blocage de port / service
Fonctionnalité VPN IPSec
25 tunnels VPN IPSec dédiés
Assignement de clé manuelle ou IKE SA
Signature clé pré-partagée
Signature RSA/DSA
Paramétrage de durée de vie de clé et IKE
Perfect Forward Secrecy (PFS)
Diffie-Hellman groupes 1 et 2
Support Oakley
Mode Opératoires :
Principal
Agressif
Fully qualified domain name (FQDN) supporté pour connexion VPN à partir d’adresses IP dynamiques
Support IPSec
Algorithme de cryptage IPSec-based 56-bit (DES), 168-bit (3DES) ou 256-bit (AES)
Algorithme MD5 ou SHA-1
Support ESP
Support PKI avec certification X.509 v3
Accès distant VPN (Client-to-site), site-to-site
NAT IPSec transversal (VPN Pass-through)
Fonctionnalité SSL IPSec
10 tunnels VPN SSL IPSec
Version SSL : SSLv3 et TLS 1.0
Encryptage SSL : DES, 3DES, ARC4, AES (ECB, CBC, XCBC, CNTR) 128/256 bit
Intégrité du message SSL : MD5, SHA-1, MACMDS/ SHA-1, HMAC-MD5/SHA-1
Certificat
RSA
Diffie-Hellman
Self
Mode de routage
Translation d’adresses IP NAT plusieurs vers un
Routage classique
Utilisateurs non restreints par port
Assignation d’adresse IP
Assignation d’adresse IP statique
Serveur DHCP LAN interne
Serveur DHCP client WAN
Support client PPPoE
Performances
Débit1
LAN-to-WAN : 60 Mbps
VPN IPSec (3DES) : 16 Mbps
SSL VPN : 10 Mbps
Connexion
10 000 sessions simultanée
Management
Interface d’administration
Support SNMP (v2c)
Interface graphique web
Management à distance SSL
Protection par nom d’utilisateur et mot de passe
Support d’administration à distance sécurisé par adresse IP (ou classe d’adresse IP) et mot de passe
Configuration mise à jour et changement via Web GUI
Authentification à deux facteurs (WiKID)
Logging
SYSLOG
Alerte e-mail
Fonctions
Assistant d’installation pour simplifier la configuration du VPN IPSec
Détection automatique du type d’adresse du Fournisseur d’accès Internet
(statique, dymanique, PPPoE)
Redirection des ports
Port triggering
Activation / désactivation du ping WAN
DNS proxy
Adresse MAC cloning / spoofing
Support NTP (Network Time Protocol)
Outils de diagnostic (ping, DNS lookup, trace route, autres...)
Port service
Auto-Uplink sur les ports du switch
Qualité de service niveau 3 (QoS)
LAN-to-WAN et WAN-to-LAN (ToS)
SIP ALG
Protocole supporté
Réseau : Routage IP, TCP/IP, UDP, ICMP, PPPoE
Assignation d’adresse IP : DHCP (Client et serveur)
Routage : RIPv1, RIPv2 (routage statique et dymanique)
Sécurité VPN : IPSec (ESP), IKE, PKI, HTTPS
Support utilisateur
LAN : Jusqu’a 253 utilisateurs
Maintenance
Sauvegarde et restauration de la configuration, mise à jour via navigateur web, Statistiques
Spécifications physiques
Vitesse du processeur : 300 MHz
Mémoire : Flash 16 MB, RAM 64 MB
Alimentation électrique : 12 VDC, 1.2A
Dimensions : 25.4 x 17.8 x 3.96 cm
Poids : 1.7 kg
Spécifications environnementales
Température de fonctionnement : de 0° à 40° C
Hygrométrie de fonctionnement : 90 % maximum hors condensation
Garantie
Garantie à vie NETGEAR
Alimentation : 3 ans
Prérequis système
Modem Haut débit
Connexion Internet
Câble Ethernet pour modem Haut Débit
Un carte réseau sur chaque ordinateur
logiciel réseau (ex : windows)
Internet Explorer 5.0 ou version supérieure ou Netscape 4.7 ou version supérieure
Contenu
Routeur Firewall VPN Double WAN (FSV336Gv2)
Câble Ethernet
Guide d’installation
Support de Garantie et Carte d’information
CD ressource avec le logiciel ProSafe Client VPN (1 licence)
Produits NETGEAR connexes
Accessoires
Logiciel Client VPN ProSafe VPNG01L et VPNG05L
Logiciel d’administration réseau NMS100
Concentrateur SSL
Concentrateur 25 tunnels VPN SSL ProSafe
-
1 150,00 Dh HT
924,00 Dh HT
1 108,80 Dh TTC -
Modem Routeur Firewall ADSL 2+ sans fil 150 Mbits/s
499,00 Dh HT
399,20 Dh HT
479,04 Dh TTC -
Routeur ProSafe Firewall VPN 8 Tunnels - 1 Port WAN 10/100 - 8 Ports LAN 10/100
1 898,00 Dh HT
1 606,00 Dh HT
1 927,20 Dh TTC -
Routeur ProSafe Firewall VPN 5 tunnels 1 Port WAN Gigabit 8 Ports LAN Gigabit
2 290,00 Dh HT
2 013,00 Dh HT
2 415,60 Dh TTC -
Routeur Câble/xDSL, Wireless-N avec Firewall et VPN 5 tunnels
3 250,00 Dh HT
2 860,00 Dh HT
3 432,00 Dh TTC -
Routeur ProSafe Firewall VPN IPSec (125) & SSL (50) - 4 Ports WAN Gigabit - 4 Ports Gigabit
7 700,00 Dh HT
6 776,00 Dh HT
8 131,20 Dh TTC -
Wireless-N 300 - Routeur sans fil - commutateur 4 ports
524,09 Dh HT
455,40 Dh HT
546,48 Dh TTC
DDNS Maroc Gratuit DDNS Maroc Gratuit DDNS
Fanvil i30 Fanvil Maroc Fanvil Fanvil I30
Fanvil i20s Fanvil Maroc Fanvil Fanvil I20s
FreePBX Phone System 60 Sangoma Maroc Sangoma Sangoma FreePBX FreePBX Phone System 60 FPBX-PHS-0060
FreePBX Phone System 100 Sangoma Maroc Sangoma FreePBX FreePBX Phone System 100
FreePBX Phone System 300 Sangoma Maroc Sangoma FreePBX FreePBX Phone System 300
Fanvil D900 IP Video Phone Fanvil Maroc Fanvil Fanvil IP Video Phone Fanvil D900
Passerelle 44 canaux GSM Passerelle Voip VoxStack OpenVox 44 Canaux GSM Openvox VS-GW2120
VoiceTime Sangoma Africa UT 50Fanvil C600 IP Video Phone Fanvil Maroc Fanvil C600 Fanvil IP Video Phone
Fanvil X4SG Gigabit Fanvil Maroc Fanvil Fanvil X4SG
VoIP GSM Gateway 4 GSM Channels Openvox Maroc Openvox Openvox VS-GW1600-4G
VoxStack Module de Passerelle 4 GSM Channels Openvox Maroc Openvox Openvox VS-GWM400G
Serveur Qnap NAS 4 Baies Qnap Maroc Qanp Qanp Serveur Serveur Desktop Thunderbolt TVS-1282T
Sangoma Maroc
IPPBX complèt Elastix avec 2 ouverture 2 carte PCIe Openvox maroc Openvox Openvox IX132
Fanvil X6 Gigabit Fanvil Maroc Fanvil Fanvil X6
Fanvil X5SG Gigabit Fanvil Maroc Fanvil Fanvil X5SG
Serveur Qnap NAS 4 Baies Qnap Maroc Qanp Qanp Serveur Serveur Desktop Thunderbolt TS-451-1G