• Vysoký výkon/vysoká propustnost
• Vhodný pro sítě s až 1000 uživateli
• Roční zvýhodněná předplacená služba IPS pro okamžitou ochranu proti novým nebezpečím
• 8 uživatelsky konfigurovatelných gigabitových portů
• Řízení šířky pásma podle nastavených pravidel
• Žádné licenční poplatky podle počtu uživatelů

VPN firewall DFL-2500 prináší velkým podnikum kompletní ochranu síte a služby virtuální privátní síte (VPN). Svými robustními zabezpecovacími funkcemi, flexibilní konfigurací a maximální ochranou síte nabízí vysokou návratnost investic podnikum, které požadují velký výkon za primerené ceny.

Vyzbrojen pro velký výkon a vysokou dostupnost

VPN firewall DFL-2500 je postaven na odolném prumyslovém šasi a nabízí impozantní sadu hardwarových funkcí, na nichž se podílí velmi rychlý procesor, rozsáhlá databázová pamet a výkonný firewallový engine, který dokáže obsloužit až jeden milión soubežných relací. DFL-2500 má nekolik uživatelsky konfigurovatelných gigabitových portu pro flexibilní, rozširitelné a ekonomické nasazení v síti s ochranou proti výpadkum a vyrovnávání odchozí záteže¹.

Pro zajištení vysoké dostupnosti (High Availability) lze dokonce zapojit dva firewally DFL-2500 paralelne: pasivní firewall slouží jako záloha pro prípad závady aktivního firewallu.

Aktivní zabezpecení síte

DFL-2500 obsahuje speciální funkci nazývanou ZoneDefense - mechanizmus, který spolupracuje s  prepínaci D-Link xStack pro zajištení aktivní ochrany síte. ZoneDefense automaticky uvalí karanténu na infikované pocítace v síti a zabrání jim zahltit vaši sít nežádoucím provozem.

Dvojitý IPS engine a databáze príznaku ohrožení

DFL-2500 nabízí dve úrovne zabezpecení proti pruniku do síte:

• Základní: Tato úroven odvrací známé hrozby, je pravidelne aktualizována a je poskytována zdarma.
• Rozšírenou: Používá komponentní technologii rozpoznávání príznaku ohrožení, navrženou pro detekci dosud neznámých sítových útoku (okamžitá ochrana (zero-day protection)) a aktualizovanou v reálném case pres D-Link NetDefend Centre. Tato úroven je zahrnuta v dodávce nového zarízení zdarma po dobu 3 mesícu a poté je k dispozici jako predplacená služba.

Rízení prenosu dat a sdílení záteže (Traffic Shaping/Load Sharing)

DFL-2500 je vybaven pokrocilou technologií rízení prenosu dat, umožnující administrátorum uprednostnovat a rozdelovat provoz v síti a nastavovat limity šírky pásma. Krome toho DFL-2500 podporuje vyrovnávání záteže serveru (Server Load Balancing (SLB)), což dovoluje sdílet požadavky na sítové služby mezi více servery a zlepšit tak výkon a rozširitelnost aplikací.

Monitorování a správa

DFL-2500 lze ovládat na dálku pres webové rozhraní nebo pomocí CLI pres konzolový port RS-232 nebo pres Secure Shell (SSH) spojení. Obsahuje flexibilní funkce pro monitorování a udržování provozuschopnosti a bezpecnosti síte - napríklad zasílání e-mailových varování, protokolování cinnosti systému a statistiky v reálném case. Tyto funkce spolu s možností upgradu firmwaru zarucují, že vám firewall pomuže zajistit a udržet maximální výkon a bezpecnost vaší síte.

Certifikace od nezávislých institucí

DFL-2500 prošel prísným certifikacním testem firewallu v ICSA Labs. To je zárukou, že firewall poskytuje nejvyšší úroven zabezpecení a je schopen zajistit maximální úroven služeb.

Testování je provádeno podle pocítacovým prumyslem schválené sady kritérií a je pravidelne revidováno, aby bylo zaruceno, že výrobci budou pokracovat ve vývoji bezpecnostních produktu, které splnují všechny požadované podmínky.

Krome toho DFL-2500 úspešne absolvoval také Virtual Private Network Consortium (VPNC) AES Interoperability test, což zarucuje, že je pri používání AES šifrovacího algoritmu obecne schopen pracovat v soucinnosti s jinými IPsec systémy.

Hardware

• 8 uživatelem konfigurovatelných gigabitových portu
• Konzolový port (RS-232)
• Prední LCD panel

Výkon

• Propustnost firewallu: až 600 Mb/s (cistý text)
• Propustnost pro VPN: až 300 Mb/s (3DES/AES)
• Až 1 000 000 soubežných relací
• Až 4 000 provozních pravidel

Firewall

• Ochrana proti DoS/DDoS
• Filtrování obsahu (blokování klícových slov v URL, blokování Java/ActiveX/Cookie/VB, blokování IM/P2P)
• PPPoE, NAT, PAT, transparentní režim
• OSPF dynamické smerování
• Brána na aplikacní vrstve (Application Layer Gateway (ALG))
• Mechanizmus ZoneDefense (aktivní zabezpecení síte)
• Doplnkove rozšírený systém prevence pruniku (Intrusion Prevention System (IPS))

VPN

• Až 2500 vyclenených VPN tunelu
• IPSec NAT traversal
• Šifrování: DES, 3DES, AES, Blowfish, Twofish, CAST-128
• Autentizace uživatelu pres RADIUS server, Microsoft IAS, LDAP* nebo interní databázi

*jen pro IPSec

Rízení provozu a vyrovnávání záteže

• Rízení provozu podle pravidel
• Garantovaná šírka pásma, maximální šírka pásma, prioritní šírka pásma
• Vyrovnávání odchozí záteže*
• Vyrovnávání serverové záteže (SLB)

*funkce dostupná v pripravované verzi firmwaru

Vysoká dostupnost (High Availability (HA))

• Prekonání výpadku WAN
• Aktivní/pasivní režim
• Detekce závady zarízení/linky

Protokolování a správa

• Interní záznam
• Externí záznam (Syslog)
• Webové konfiguracní rozhraní (http/https), CLI
• SNMP v1, v2c