NETGEAR - Produkt
FVS338 ProSafe VPN Firewall 50
NETGEAR - Produkt
.ID1201{font-size:6;font-family:"Arial"}
.ID16{font-size:15;font-family:"Arial"}
.ID28{font-size:22;font-family:"Arial"}
.ID4A{font-size:13;font-family:"Arial"}
.ID7271{font-size:9;font-family:"Arial"}
.ID9C61{font-size:10;font-family:"Arial"}
.IDC101{font-size:6;font-family:"Arial"}
.IDC4{font-size:15;font-family:"Arial"}
.IDCC{font-size:13;font-family:"Arial"}
.IDD7{font-size:22;font-family:"Arial"}
Stand: 19.01.2005
FVS338
ProSafe VPN Firewall 50
50 VPN Tunnel für verschlüsselten Remote Access
NETGEAR's ProSafe™ VPN Firewall mit Dial Backup ist eine SNMP-managebare,
hochleistungsfähige Netzwerklösung, die vielfältige und umfassende Sicherheit bietet. Um vor einem
Ausfall zu schützen, verfügt die Breitband VPN Firewall über einen eingebauten seriellen Port für eine
zusätzliche Wählverbindung. Falls Ihre DSL-Verbindung ausfällt, können Sie weiterhin Ihren Internet-
Zugriff aufrecht erhalten, indem dieser dann über ein analoges Back-up Modem realisiert wird.
Der Migrationspfad vom analogen Mode zu Breitband sorgt für einen mühelosen Wechsel. Für den
hohen Sicherheitsfaktor der echten Firewall sorgt ein Denial of Service (DoS) Schutz und Intrusion
Detection durch Stateful Packet Inspection (SPI), URL Keyword Filtering, Logging, Reporting und
Echtzeit-Warnmeldungen. Der FVS unterstützt 50 IPSec VPN Tunnel simultan, dabei benützt er
Public Key Infrastructure (PKI), um die Betriebskosten zu senken und die Sicherheit des Netzwerks
zu erhöhen. Mit 8 auto-sensing, Auto Uplink™ geswitcheten LAN Ports und Network Address
Translation (NAT) Routing können bis zu 253 Users gleichzeitig auf die Breitband-Verbindung
zugreifen.
Ausfallsicher: Der eingebaute serielle Port bietet eine Backup Verbindung für ein externes analoges Modem, um
beim Ausfall der Breitband-Verbindung die Internetverbindung aufrecht zu erhalten.
Business Class Sicherheit und
Management:
Unterstütz bis zu 50 IPSec VPN Tunnels simultan, erlaubt eine sichere Verbindung zu Ihren
Niederlassungen und externen Mitarbeitern. Network Address Translation (NAT) Routing ermöglich
gemeinsamen Zugriff auf die Breitband-Verbindung. Kundenspezifische Anpassung der Netzwerk-
Konfiguration durch NAT Ein-Aus Modus, 168-bit 3DES IPSec Verschlüsselung und Secure Public
Key Infrastructure (PKI) Echtzeit-Warnmeldungen. Ein hochleistungsfähiger 266 MHz CPU sorgt für
schnelle Datenübertragung und VPN Durchsatz. Arbeitet mit den gängigen SNMP-basierende
Management zusammen, wie z.B.NETGEAR ProSafe NMS100.
Hoher Schutz:
Die echte Firewall schützt Ihr Netzwerk durch Stateful Packet Inspection (SPI), Schutz vor Denial of
Service (DoS) Attacken und VPN Pass-through. SYSLOG und Email Reporting ermöglich die
Netzwerküberwachung. IKE Authentication sichert gegen unautorisierten VPN Netzwerkzugriff.
Einfach zu bedienen:
Smart Wizard verbindet Sie schnell mit Ihrem ISP, die Anwender-freundliche Web-basierende
Konfigurationsoberfläche und der Installationsassistent reduzieren die Einrichtungszeit. Der VPN
Wizard automatisiert die VPN Konfiguration und sichere Remote Administration durch Secure Socket
Layer (SSL) erlaubt eine einfache Anbindung von verschiedenen Aussenstellen. Unterstützt DHCP
(Client und Server) sowie auch PPPoE für weittflächigen Einsatz. Die Firewall verfügt über einen
integrierten 8-port 10/100 MBit/s Switch und ist kompatibel mit Windows®, UNIX®, Macintosh®, and
Linux® O/S. Die Auto Uplink™ Funktion der LAN Ports macht Crossover-Kabel überflüssig.
Zuverlässig und solide:
Realisieren Sie eine VPN Verbindung zu anderen VPN Geräten oder verbinden Sie durch
NETGEAR's ProSafe VPN Client Software. NETGEAR's ProSafe VPN Client Software VPN01L für
eine einzigen User ist inklusive. Zusätzliche Lizenzen können separat als Einzel- oder 5 User-Lizenz
erworben werden. Die FVS338 VPN Firewall hat ein stabiles Metallgehäuse und wird mit einer 3-
jährigen Garantie ausgeliefert.
Garantie: 3 Jahre
FVS338 ProSafe VPN Firewall 50
Technische Daten
Schnittstellen:
LAN: Acht (8) 10/100 MBit/s Auto-sensing, Auto
Uplink™ RJ-45 Ports
WAN: 10/100 MBit/s Ethernet RJ-45 Port zur
Verbindung zum Breitband-Modem (Z.B. DSL), RS-
232 serieller Port mit DB-9 Anschluß für ein
externes Modem
Protokol Support:
Netzwerk: TCP/IP, UDP, ICMP, PPPoE
IP Adressierung: DHCP Client (Client und Server)
Routing: RIP v1, RIP v2 (Static Routing, Dynamic
Routing)
VPN/Sicherheit: IPsec (ESP, AH), MD5, SHA-1,
DES, 3DES, IKE, AES, OKI
Sicherheit:
Firewall: Stateful Packet Inspection (SPI) zum
Schutz vor Denial of Service (DoS) Attacken,
Intrusion Detection System (IDS) incl. Logging,
Reporting und E-mail Warnungen, Web URL
Keyword Filtering
VPN: Fünfzig (50) dedizierte VPN Tunnel, Manual
Key und Internet Key Exchange (IKE), Security
Association (SA) Assignment mit pre-shared Key
und RSA/DSA Signatur, Key Life und IKE Lifetime
Time Settings, Perfect Forward Secrecy (Diffie-
Hellman Groups 1 und 2 und Oakley Support),
Operating Modes (Main, Aggressive, Quick)
Operationsmodus: Network Address Translation
(NAT), Static Routing, unrestricted Users per Port,
NAT-off classical Routing
IP-Adresszuweisung: Static IP address
Assignment, internal DHCP Server on LAN, DHCP
Client on WAN, PPPoE Client Support
Datendurchsatz:
Durchsatz: 70 MBit/s WAN-to-LAN, 50 MBit/s
3DES VPN Tunnel
Wartung:
Save/Restore Konfiguration, Restore Defaults,
Upgrades über Web Browser, Display Statistics,
Logging, SYSLOG
Anwender-Unterstützung:
LAN: bis zu 253 Anwender
Physikalische Spezifikationen:
Prozessor: 266 MHz
Memory: 16 MB Flash, 32 MB DRAM
Netzteil: 12 VDC, 1,2 A
Masse (L x B x H): 254 x 178 x 40 mm
Gewicht: 1,7 kg
Betriebsumgebung:
Betriebstemperatur: 0 bis 40° C
Luftfeuchtigkeit : 10% bis 90%, nicht
kondensierend
Management:
●
Administrations-Interface:
Web-graphisches Benutzer-Interface,
Benutzernamen und Passwort
geschützt, Smart Wizard und Auto
Detect, Remote Management Support
Authentication durch IP Adresse oder IP
Adressbereich und Passwort, Secure
Sockets Layer (SSL) Support,
Konfigurations-Änderungen / Upgrades
durch Web GUI
●
Konfigurationen und Upgrades: Upload
und Download
Konfigurationseinstellungen, Firmware
upgradebar über Flash Memory und
DRAM
●
Logging: SYSLOG, e-mail
Warnmeldungen
●
SNMP v1 MIB II
●
Funktionen:
Smart Wizard zur automatischen
Erkennung des ISP Addresstyps (static,
dynamic, PPPoE), Port Range
Forwarding, Exposed Host (DMZ),
Enable/Disable WAN Ping, DNS Proxy,
MAC Address Cloning/Spoofing, NTP
Support, PPPoE Login Client Support,
Diagnostic Tools (Ping, Trace Route,
andere), Port/Service Blocking
RFC Support:
●
PPTP Client und Server (RFC 2637)
●
IPSec Tunnel Mode (RFC 2401)
●
Authentication Header Protocol (RFC
2402)
●
HMAC-MD5-96 (RFC 2403)
●
pdf