FVL328 - ReseauFacile.fr

FVL328
Firewall VPN ProSafe câble/DSL avec
switch 8 ports 10/100 Mbit/s
100 tunnels VPN pour accès distants sécurisés
réduisez le coût total de votre réseau avec le Firewall VPN ProSafe haute vitesse de NETGEAR. Pour
Contactez par téléphone nos équipes techniques
un prix à peine plus élevé d’un routeur NAT typique, vous avez un véritable Firewall VPN (virtual
private network) haut débit haute performance entièrement équipé. Malgré son prix réduit, il apporte
0,118 €TTC la minute
une grande sécurité, grâce à la la fonction SPI (statefu packet inspection), la protection contre les
Plus d’informations sur
http://www.netgear.fr/hotline
attaques DoS (denial of service), et la détection d’intrusions, mais aussi grâce au filtrage d’URL et de
contenu, le logging, les rapports et alertes en temps réel. Il peut initier jusqu’à 100 tunnels VPN IPSec
simultanément, réduisant vos coûts opératoires et optimisant la sécurité de votre réseau. Grâce au
switch 8 ports auto-sensing, Auto-Uplink, au routage NAT (Network Address Translation), jusqu’à
253 utilisateurs peuvent utiliser votre connexion haut débit en même temps.
Sécurité haut de gamme
Entièrement protégé
Initialisez jusqu’à 100 tunnels VPN simultanément, afin de créer des connexions sécurisées pour
raccorder vos agences et vos travailleurs itinérants. Le routage NAT permet de partager votre
connexion haut débit, et le routage transparent permet des configurations personnalisées. Le
filtrage d’URL et de contenu, ainsi que la capacité de cryptage 3DES 168-bit sont également
inclus. Des notifications sont envoyés par e-mails en temps réel, concernant l’activité du réseau, et
les tentatives d’intrusion. Un processeur puissant de 150MHz assure la vitesse du trafic
Répondez à tous vos besoins en matière de sécurité, avec ce véritable Firewall SPI, mais aussi grâce
aux fonctions de détection d’intrusion et de protection contre les attaques DoS, ou encore le VPN
pass through. le SYSLOG et le reporting permettent une surveillance complète du réseau.
L’authentification IKE apporte une tranquillité contre les accès VPN non autorisés. Avec le logiciel
de protection des informations privées et anti-virus Freedom, le FVL328 apporte une valeur
optimale et protège contre les menaces.
Simple d’utilisation
L’assistant vous connecte à votre fournisseur d’accès rapidement. L’interface Web de configuration
simple à utiliser réduit le temps d’installation. L’administration à distance facilite l’interconnexion de
plusieurs sites. Ce Firewall intègre un switch 8 ports 10/100 Mbit/s, et est compatible avec les
systèmes d’exploitation Windows, UNIX, Macintosh, et linux. Le FVL328 est livré avec un câble
Ethernet, et ses ports LAN AutoUplink eliminent les besoins de câbles croisés
Flexible et résistant
Créer une connexion VPN avec d’autres appareils VPN, où avec un logiciel VPN. Le support
DHCP (client et serveur) tout comme le PPPoE permettent un déploiement facile. Le boitier
métallique solide, la grande qualité des composants, ainsi que les tests et la qualité prouvée de
NETGEAR sont appuyés par une garantie de 3 ans.
Configuration réseau typique
Teletravailleur
avec logiciel
client VPN
Teletravailleur
avec logiciel
client VPN
Tunnel VPN
encrypant vos donnees
Routeur Firewall VPN FVL328
Firewall VPN FVL328
Internet
Modem
Cable/DSL
100 Mbps
Modem
Cable/DSL
10 Mbps
Everybody’s Connecting.
PC de bureau
avec carte reseau FA311
TM
Serveurs
PC de bureau avec
Carte reseau FA311
Teletravailleur
avec logiciel
client VPN
Teletravailleur
avec logiciel
client VPN
Specifications techniques
Interface :
- Ports LAN : 8 ports RJ-45 10/100 Mbit/s autosensing et Auto Uplink (inclus un câble UTP cat 5)
- Port WAN : 1 port RJ-45 Ethernet 10/100BASE-T
pour la connexion à un modem haut débit, DSL ou
câble
Pré-requis système
- Modem cable / DSL, satellite ou wireless
et abonnement Internet haut débit
- Connexion modem haut débit Ethernet
- 1 Carte réseau par PC
- Logiciel réseau (ex : Windows)
- Internet Explorer® 5.0 ou supérieur
- Netscape Navigator 4.7 ou supérieur
Produits complémentaires :
Pour connecter des ordinateurs :
- Carte réseau PC Fast Ethernet PCI
(FA311 ou FA312)
- Carte pour PC portable (FA411 ou
FA511)
- Adaptateur Fast Ethernet USB (FA101)
Sécurité :
- Firewall : Stateful packet Inspection (SPI) pour la
prevention des attaques DoS (Denial of Service) ;
IDS (Intrusion Detection System) incluant logging,
reporting et notification par e-mail, filtrage
d’adresse, de contenu, de protocole, et de service
WEB. prevention des attaques replay (reassembly
attack). Fonctionnalités avancées incluant le blocage
Java/URL/ActiveX, basé sur l’extension
- Fonctionnalités VPN : 100 tunnels VPN dediés,
génération de clés manuelles et IKE Security
Association (SA) ,avec clé pré-partagée et signature
RSA/DSS, durée de vie de clé et IKE paramétrable,
Perfect Forward Secrecy (Diffie-Hellman groupe 1
et 2 et support Oakley), mode opératoire (Main,
Aggressive, Quick)
- Support IPSec : Algorithme de cryptage IPSec à 56
bit (DES), 168 bit (3DES), algorithme de chiffrage
MD5 et SHA-1, support AH/AH-ESP,
fonctionnalité PKI avec support de certification
X.509, accès distant VPN (client-to-site), VPN siteto-site, Ipsec NAT transversal (VPN pass-through),
mode de fonctionnement Tunnel ou Transport.
- Mode operatoire : Routage transparent NAT
(Network Address Translation), routage statique,
nombre d’utilisateurs par port non restreint
- Assignation d’adresses IP : assignation d’adresse IP
statique, serveur DHCP LAN interne , client
DHCP WAN, support client PPPoE.
Performances :
- Sortie : plus de 50 Mbit/s du WAN vers le LAN et
plus de 15 Mbit/s en cryptage 168 bit (Tunnel VPN
3DES)
- Adressage IP : DHCP (client et serveur)
- Routage : RIP v1, RIP v2 (statique et dynamique)
- VPN/Sécurité : IPSec (ESP, AH), MD5, SHA-1,
DES, 3DES, IKE
Management :
- Interface de gestion : Interface Web graphique,
protetion par login/mot de passe; Assistant simple et
auto detection des paramètres de base. Support de
management à distance selon adresse IP ou plage
d’adresse et mot de passe. Support SSL (secure
sockets layer); sauvegarde de la configuration / mise
à jour à travers interface Web GUI
2 rue de Marly
78150 Le Chesnay FRANCE
Téléphone : 01 39 23 98 50
Fax : 01 39 43 08 47
www.netgear.fr
®
© 2004 NETGEAR, Inc. NETGEAR , the Netgear
Logo, the Gear Guy, and
Everybody’s connecting are trademarks or
registered trademark of Netgear, Inc. in the United
States and/or other countries.
Microsoft, Windows, and the Windows logo are
trademarks, or registered trademarks of Microsoft
Corporation in the United States and/or other
countries.
Other brand and product names are trademarks or
registered trademarks of their respective holders.
Information is subject to change without notice. All
rights reserved.
FVL328
- Configuration et mises à jour : Upload et download
des paramètres de configuration, mise à jour du
firmware via mémoiore Flash
- logging : Logging au format WELF, SYSLOG,
alertes e-mails.
Protocoles Supportés :
- Réseau : routage IP, TCP/IP, UDP, ICMP, PPPoE
- Adressage IP : DHCP (client et serveur)
- Routage : RIP v1, RIP v2 (statique et dynamique)
- VPN/Sécurité : IPSec (ESP, AH), MD5, SHA-1,
DES, 3DES, IKE
IP Applications Supportées :
IPSec pass-through, H.323, Quake, Half-Life,
StarCraft, Unreal Tournament, PPTP, MIRC, ICQ,
Instant Messenger, Real Player, VDOLive,
QuickTime, DialPad
IP Support RFC :
PPTP client / server
IPSec tunnel mode
Authentication Header protocole
HMAC-MD5-96
HMAC-SHA1-96
DES-CBC Cipher Algorithm
Encapsulation Security Payload protocol
Domain of Interpretation
Internet Security Association
and Key Management Protocol (ISAKMP)
Oakley
DHCP Server
DHCP Client
IP Routing (RIP1, RIP2)
NAT (many to one)
Compression Control Protocol
IP control Protocol
PPPoE
Certificate Request Message format
(RFC 2637)
(RFC 2401)
(RFC2402)
(RFC 2403)
(RFC 2404)
(RFC 2405)
(RFC 2406)
(RFC 2407)
(RFC 2408)
(RFC 2412)
(RFC 2131)
(RFC 2131)
(RFC2453)
(RFC 1631)
(RFC 1974)
(RFC 1332)
(RFC 2516)
(RFC 2511)
Fonctions :
Assistant simple pour la detection automatique des
paramètres de l’ISP (statique, dynamique, PPPoE),
Port Range Forwarding, Exposed Hst (DMZ),
activation /désactivation du ping WAN, Proxy DNS,
cloning / spoofing des adresses MAC, support NTP,
filtrage de contenu d’URL, alertes e-mail, serveur
DHCP, support login client PPPoE, support login
câble Telstra Bigpond, client DHCP WAN, outils de
diagnostique (ping, trace route, autre), blocage de
port/service, Auto Uplink sur chaque port du switch,
back up sur batterie en cas de défaillance
d’alimentation.
Maintenance :
Sauvegarde/restauration de la configuration,
restauration des paramètres usine, mise à jour via
navigateur web, statistiques, logging, SYSLOG
Specifications materielles
- Processeur : 150 Mhz MIPS32
- Memoire : 2 Mb Flash, DRAM de 16 Mb
- Alimentation : 12 V DC, 1.2 A.
- Dimension : hauteur : 3.96 cm,
Largeur : 25.4 cm, profondeur : 17.8 cm
- Poids : 1.23 kg
Conditions d’utilisation :
- Température de fonctionnement : da 0° a 40° C
- Hygrométrie de fonctionnement : humidité relative
maximum 90% hors condensation
Garantie :
- 3 ans
Contenu :
- Firewall ProSafe FVL328
- Alimentation
- Câble CAT 5
- Guide d’installation
- CD ressources, avec software anti-virus pour PC
Freedom™ gratuit
- Carte d’enregistrement et de garantie
- Carte de support
Firewall VPN ProSafe cable/DSL ProSafe avec switch 8 ports 10/100 Mbit/s