Межсетевой экран

Преимущества
Упрощенное Развертывание Сети и Платформы Управления
• Легко интегрируется в существующую сетевую инфраструктуру.
• Дружественный интерфейс для централизованной платформы управления; не
требует IT поддержки.
• Оптимальная стоимость при высоком качестве оборудования.
• Лучшее решение для управления проводными и беспроводными сетями.
Мощные Возможности Сетевой Защиты
• Уникальное шифрование IPSec VPN для надежности защиты передачи данных в проводных и беспроводных сетях.
• Фильтрация пакетов данных через встроенную систему сетевой защиты.
• Разнообразные платформы управления пользовательской аутентификацией,
в том числе NT, LDAP, RADIUS, POP3 и локальной базой данных.
Расширенная Сетевая Пользовательская Платформа Управления
• Поддерживает различные аутентичные платформы.
• Управляет различными видами пользователей с помощью политик безопасности.
• Обеспечивает детальную хронологию использованного пользователем трафика для
анализа и хранения отчетов.
• Управляет счетами пользователей с помощью политик безопасности, в том числе
пропускной способностью, действительным временем учетной записи, маршрутом, аутентификацией и параметрами настроек системы сетевой защиты.
• Ограничение пользовательской пропускной способности позволяет управлять трафиком для препятствования загрузке системы Р2Р.
• Управляет запрашиваемым пользовательским счетом согласно различным
условиям составления счетов, в том числе действительного времени, использования пропускной способности, количества перемещенных пакетов.
Централизованное Управление Точкой Доступа (EW-7206APg)
• Централизованный контроль и автоматическое обнаружение ТД.
• Управление и мониторинг ТД через интерфейс управления,
включая параметры системной настройки ТД, сетевой статус, включение,
отключение, перезагрузка, и микропрограммное обновление.
• Периодическая проверка ТД и моментальная перезагрузка проблемных ТД.

Схематичное представление – Сеть Данных SMB
Работа в сети:
• Поддержка Роутера, NAT-режима
• Поддержка Статического IР, DHCP, PPPoE по WAN-интерфейсу.
• Свободный выбор аутентично доступной сети.
• Содержит встроенный DHCP-сервер и поддерживает DHCP.
• Поддержка NАТ:
(а) IР/порт Переназначение Адресата
(b) Зона DMZ-сервера
(c) Зона Виртуального Сервера
(d) H.323-передатчик
• Поддержка статического маршрута
• Поддержка переназначения SMTP
• Поддержка свободной «серфинг-зоны»
• Поддержка передатчика MАС-адреса
• Поддержка прокси HTTP
• Содержит встроенный аппаратный VPN-акселератор.

Особенности Защиты:
• Поддержка кодирования данных: WEP(64/128-bit), WPA, WPA2, IPSec VPN.
• Поддержка различных методов аутентификации: WPA-PSK, WPA2-PSK,
IEEE 802.1x(EAP-MD5, EAP-TLS, CHAP, PEAP).
• Обеспечивает VPN-прерывание по IPSec-туннелям для улучшения беспроводной защиты.
• Поддержка VPN-передатчика (IPSec и PPTP).
• Поддержка защиты от DOS атак
• Поддержка списка контроля доступа MАС
• Поддержка пользовательского Черного Списка
• Распознает идентичность МАС-адреса и пользователя для аутентификации локального пользователя.
Управление ТД:
• Поддержка IEEE 802.11b/g АР (EW-7206APg).
• Обеспечение централизованного управления через интерфейс HTTP/SNMP.
• Автоматическое обнаружение ТД.
• Добавление и удаление ТД непосредственно из списка устройств.
• Легкое включение или отключение ТД через интерфейс управления.
• Обеспечение списка настроек контроля доступа МАС для каждой ТД.
• Поддержка конфигураций ТД через локальный терминал.
• Обновление и восстановление встроенного программного обеспечения ТД через единый интерфейс управления.
• Мониторинг состояния системы ТД и ассоциированных с ней клиентов.
• Автоматическое восстановление ТД при системных сбоях.
• Обеспечение сигналов и предупреждений о состоянии системы ТД при необходимости.
• Обнаружение трехсторонних ТД через ІР-мониторинг.
Контроль и Оповещение:
• Контроль сетевого статуса пользователей.
• Контроль сетевых устройств с помощью IP.
• Оповещение о сбое подключения WAN.
• Поддержка Syslog для диагностики и устранения неисправностей.
• Обеспечение учета трафика пользовательской сети.

Управление Пользователями:
• Одновременная поддержка множественных аутентичных методов, включая локальные и запрашиваемые учетные записи, POP3(S), LDAP, RADIUS и NT-домен.
• Обеспечение ролевого и основанного на политике безопасности контроля доступа, такого как по-ролевые назначения по политикам системы сетевой защиты, маршрутизация, список паролей и пропускные способности.
• Обеспечение управления сеансом пользователя:
(а) SSL-защищенный портал логина.
(b) Выбор для множественных логинов с единой учетной записью.
(c) Таймер сеанса.
(d) Учет истечения управления.
(e) Уведомления электронной почты гиперссылкой на портал логина.
(f) Прозрачный логин домена Windows.
(g) Установленный интервал времени действия логина.
Учет и Составление счетов:
• Поддержка учета RADIUS и RADIUS VSA (Vendor Specific Attribute).
• Содержит встроенные конфигурации составления счетов для запрашиваемых учетных записей.
• Обеспечение контроля окончания сеанса для запрашиваемых учетных записей.
• Обеспечение выведения счета на экран для запрашиваемых учетных записей.
• Обеспечение детальной хронологии трафика пользовательской сети для
локальных и запрашиваемых учетных записей.
• Поддержка автоматической электронной почты для отслеживания хронологии сетевого трафика.
Системное Администрирование:
• Поддержка многоязычного пользовательского интерфейса.
• Обеспечение настраиваемого входа и выхода из портала.
• Обеспечение удаленного управления SSH.
• Дистанционное обновление встроенного программного обеспечения.
• Обеспечение функции синхронизации времени NTP.
• Поддержка интерфейса управления консолью.
• Обеспечение конфигурации резервной (дополнительную) копии и восстановления.