|
产品名 |
100个IPSEC VPN 隧道的高性能VPN防火墙 |
|
订货号 |
FVL328 |
|
物理接口 |
- 局域网端口:8 个 10/100 Mbps 自适应 RJ-45 端口(包括 1 根 Cat 5 UTP 缆线) - 广域网端口:10/100BASE-T 以太网 RJ-45 端口(可连接任何宽带调制解调器,如 DSL 或Cable调制解调器,或宽带以太网) |
|
安全特性 |
- 防火墙: SPI 可防止拒绝服务 (DoS) 攻击(Syn flood, ICMP flood, UDP flood, “ping of death”, IP spoofing, land attack, tear drop attack, IP address sweep Attack, Win Nuke attack) ; 入侵检测系统 (IDS) 包括日志记录、汇报和电子邮件告警、Web URL 内容过滤,高级特性包括过滤基于或扩展的 Java/URL/ActiveX - VPN 功能: 100 个专用 VPN 隧道,具有预共享密钥和 RSA/DSS 特征的手动密钥及 IKE Security Association (SA) 分配,密钥寿命和 IKE 寿命时间设置,Perfect Forward Secrecy(Diffie-Hellman 组 1 和 2 及 Oakley 支持),工作模式(Main、Aggressive、Quick) - Ipsec 支持: 基于 IPSec 的 56 位 (DES) 或 168 位 (3DES) 加密算法,MD5 或 SHA-1 散列算法,AH/AH-ESP 支持,支持 X.509 v.3 证书的 PKI 特性,远程访问 VPN(客户机到站点),站点到站点 VPN,IPSec NAT 穿透(VPN 通道),隧道或传输工作模式 - 工作模式: 网络地址转换 (NAT)透明路由, 静态路由, 每端口不限用户数 -IP 地址分配: 静态 IP 地址分配、局域网上的内部 DHCP 服务器、广域网口的 DHCP 客户机、PPPoE 客户机支持 |
|
性能参数 |
- 吞吐率:50+Mbps 广域网到局域网吞吐率, 15+Mbps 3DES(168 位)VPN 隧道 - IP 寻址:DHCP(客户机和服务器) - 路由:RIP v1、RIPv2(静态路由、动态路由) - VPN/安全性:IPSec(ESP、AH)、MD5、SHA-1、DES、3DES、IKE |
|
管理特性 |
-管理界面: 基于 Web 的图形用户界面,用户名和口令保护。智能向导和自动检测可用于基本参数设置。通过 IP 地址或 IP 地址范围和口令进行认证的远程管理支持, 安全套接层 (SSL) 支持;通过 web GUI 更改/升级配置 - 配置和升级:上传和下载配置设置,firmware可升级的闪存 - 日志记录:基于 WELF 的日志格式,SYSLOG,电子邮件报警 |
|
协议支持 |
- 网络:IP 路由、TCP/IP、UDP、ICMP、PPPoE - IP 寻址:DHCP(客户机和服务器) - 路由:RIP v1、RIPv2(静态和动态) - VPN/安全性:IPSec(ESP、AH)、MD5、SHA-1、DES、3DES、IKE |
|
用户支持 |
- 最大支持253个局域网用户 |
|
应用支持 |
VPN 穿透(IPSec, L2TP, PPTP), H.323、Quake、Half-life、Star Craft Unreal Tournament、PPTP、MIRC、ICQ、Instant Messenger、RealPlayer、VDO Live、Quick Time、Dial Pad 等等 |
|
RFC支持 |
PPTP client and server(RFC 2637) IPSec tunnel mode(RFC 2401) Authentication Header Protocol(RFC 2402) HMAC-MD5-96(RFC 2403) HMAC-SHA1-96(RFC 2404) DES-CBC Cipher algorithm(RFC 2405) Encapsulation Security Payload Protocol(RFC 2406) Domain of Interpretation(RFC 2407) Internet Security Association and Key Management Protocol (ISAKMP) (RFC 2408) Oakley(RFC 2412) DHCP server(RFC 2131) DHCP client(RFC 2131) IP routing (RIP1, RIP2)(RFC 2453) NAT (many-to-one)(RFC 1631) Compression Control Protocol(RFC 1974) IP Control Protocol(RFC 1332) PPPoE(RFC 2516) Certificate Request Message Format(RFC 2511) |
|
主要功能 |
自动检测 ISP 地址类型(静态、动态、PPPoE)的智能向导,Port Range Forwarding,Exposed Host (DMZ),启用/禁用 WAN Ping,DNS 代理,MAC 地址克隆,NTP 支持,URL 内容过滤,电子邮件报警,DHCP 服务器(信息和显示表),PPPoE 登录客户机支持,Telstra Bigpond Cable 登录支持,WAN DHCP 客户机,诊断工具(ping、trace route 及其它),端口/服务拦截,交换机端口上的 Auto-Uplink,记录电源故障的电池备份 |
|
维护 |
保存/恢复配置、恢复默认值、通过 Web 浏览器升级、显示统计、日志记录、SYSLOG |
|
硬件规格 |
- 处理器:150 MHz MIPS32 - 内存:2Mb 闪存,16Mb DRAM - 电源要求:12VDC, 1.2A(各个国家采用定制电源插头) - 尺寸:高度:1.56 英寸(3.96 厘米),宽度:10.0 英寸(25.4 厘米),深度:9.0 英寸(17.8 厘米) - 重量:2.7 磅(1.23 公斤) |
|
环境规范 |
- 操作温度: 0C 至 40C - 操作湿度: 最大相对湿度 90%,无冷凝 |
|
保修 |
3 年 |
|
包装内容 |
- ProSafe FVL328 VPN防火墙 - 电源适配器 - 以太网线 - 安装指南 - CD资源光盘 - 保修/支持信息卡 |