8個(gè)自適應(yīng)的10/100Mbps局域網(wǎng)端口,1個(gè)千兆局域網(wǎng)端口2個(gè)10/100Mbps廣域網(wǎng)端口,proSafeFVX538VPN防火墻可讓你辦公室內(nèi)的多臺(tái)計(jì)算機(jī)共享兩路Internet連接.這雙WAN端口讓你能連接第二條互聯(lián)網(wǎng)的線路,作為一個(gè)備份線路去確保你絕不會(huì)斷線;或者,同時(shí)使用兩個(gè)互聯(lián)網(wǎng)端口,負(fù)載均衡能滿足你辦公室的各種需求以提供最大帶寬效益.一個(gè)局域網(wǎng)端口可做為專用的硬件DMZ端口,為安全提供連接互聯(lián)網(wǎng)的服務(wù),并且不會(huì)危及你局域網(wǎng)的安 具有企業(yè)級(jí)的90+Mbps(從WAN到LAN)防火墻性能和大于100Mbps的VPN吞吐量,FVX538提供了一個(gè)經(jīng)濟(jì)的價(jià)位,為需要強(qiáng)壯的網(wǎng)絡(luò)安全保護(hù)的公司和遠(yuǎn)程雇員,分支辦公室需要快速安全的VPN訪問的,理想的可作為總部的安全解決方案.NETGEAR便捷的VPN配置向?qū)Ш椭悄馨惭b向?qū)Ш?jiǎn)化了設(shè)置和VPN的管理.不需要額外的費(fèi)用,FVX538已包含了價(jià)值150美金的5個(gè)用戶許可證的客戶端軟件. 通過虛擬專用網(wǎng)絡(luò)協(xié)會(huì)(VPNC)測(cè)試和認(rèn)證的VPN,支持基于互聯(lián)網(wǎng)的安裝數(shù)據(jù)連通性和傳輸,并且確保與大多數(shù)其他的主流安全產(chǎn)品的兼容性,FVX538同樣使用了CaviumNetworks公司的NITROX安全處理器去降低CPU的利用率,使VPN的吞吐量接近線速并且極快速的隧道設(shè)置.未來的固件升級(jí)將支持強(qiáng)制的防病毒,反垃圾郵件和反間諜程序的策略.通過強(qiáng)壯的入侵檢測(cè)系統(tǒng)(IDS)你也可選用SSLVPN. 性能優(yōu)化 雙WAN端口支持兩路寬帶線路的連接,第二個(gè)廣域網(wǎng)端口可以支持另外一路的寬帶線路連接.這第二個(gè)WAN端口的連接必須配置成象一個(gè)容錯(cuò)的連接用于當(dāng)主線路連接失敗時(shí)的故障保護(hù),或者能被用于為每個(gè)用戶帶寬能最佳的通過兩條線路來分擔(dān)傳輸,均衡工作負(fù)荷. 超值和可用性 具有競(jìng)爭(zhēng)力的價(jià)格和可網(wǎng)管的SNMP協(xié)議,便捷的VPN智能向?qū)Ь奂岁P(guān)于你的網(wǎng)絡(luò)的基本信息和使用支持指導(dǎo)推薦的VPN解決方案.NETGEAR的ProSafeVPN客戶端軟件?已包括5用戶許可證。ProSafeFVX538VPN防火墻主要技術(shù)規(guī)范如下表產(chǎn)品名 200個(gè)IPSECVPN隧道的雙WAN口的VPN防火墻訂貨號(hào) FVX538FVX538接口 -局域網(wǎng)端口:8個(gè)10/100Mbps(自適應(yīng),Auto-Uplink RJ-45端口)1個(gè)10/100/1000Mbps端口:1個(gè)LAN口可以做為專用的硬件DMZ端口-廣域網(wǎng)端口:2個(gè)10/100BASE以太網(wǎng)RJ-45端口:(可自動(dòng)容錯(cuò),互為備份:也可流量負(fù)載均衡)-Serial:1個(gè)控制端口,可支持CLI命令行配置界面安全特性 -SPI防火墻:狀態(tài)包檢測(cè)(SPI)可防止拒絕服務(wù)(DoS)攻擊;入侵檢測(cè)系統(tǒng)(IDS)包括日志記錄、匯報(bào)和電子郵件告警、地址、服務(wù)和協(xié)議、WebURL內(nèi)容過濾,防止重放攻擊(reassemblyattack),端口/服務(wù)隔離:高級(jí)特性包括過濾基于或擴(kuò)展的Java/URL/ActiveX:FTP/SMTP/PRC程序過濾-VPN功能:200個(gè)VPNC認(rèn)證的專用VPN隧道,具有預(yù)共享密鑰和RSA/DSS特征的手動(dòng)密鑰及IKESecurityAssociation(SA)分配,密鑰壽命和IKE壽命時(shí)間設(shè)置,PerfectForwardSecrecy(Diffie-Hellman組1和2及Oakley支持),工作模式(Main、Aggressive、Quick):為動(dòng)態(tài)IP地址的VPN連接的完整域名(FQDN)-Ipsec支持:基于IPSec的56位(DES)或168位(3DES)或256位(AES)加密算法,MD5或SHA-1散列算法,AH/AH-ESP支持,支持X.509v.3證書的PKI特性,遠(yuǎn)程訪問VPN(客戶機(jī)到站點(diǎn)),站點(diǎn)到站點(diǎn)VPN,IPSecNATtraversal(VPN透?jìng)鳎?工作模式:一對(duì)一/多對(duì)一模式下的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT),傳統(tǒng)的路由(靜態(tài)/動(dòng)態(tài)路由),每端口不限用戶數(shù)-IP地址分配:靜態(tài)IP地址分配、局域網(wǎng)上的內(nèi)部DHCP服務(wù)器、廣域網(wǎng)口的DHCP客戶機(jī)、PPPoE客戶機(jī)支持性能參數(shù) -吞吐率:大于90Mbps廣域網(wǎng)到局域網(wǎng)吞吐率100+Mbps3DES(168位)VPN隧道管理特性 -管理界面:SNMP(v2c)支持;Telnet,基于Web的圖形用戶界面,安全套接層(SSL)遠(yuǎn)程管理,用戶名和口令保護(hù)。智能向?qū)Ш妥詣?dòng)檢測(cè)可用于基本參數(shù)設(shè)置。VPN配置向?qū)Ш?jiǎn)化了VPN的配置;遠(yuǎn)程管理的認(rèn)證支持通過IP地址或IP地址范圍和口令的方式;通過webGUI更改/升級(jí)配置-配置和升級(jí):上傳和下載配置設(shè)置,firmware可升級(jí)的閃存-日志記錄:SYSLOG,電子郵件報(bào)警協(xié)議支持 -網(wǎng)絡(luò):IP路由、TCP/IP、UDP、ICMP、PPPoE-IP尋址:DHCP(客戶機(jī)和服務(wù)器)-路由:RIPv1、RIPv2(靜態(tài)和動(dòng)態(tài))-VPN/安全性:IPSec(ESP、AH)、MD5、SHA-1、DES、3DES、IKE,PKI,AESRFC支持 PPTPclientandserver(RFC2637)IPSectunnelmode(RFC2401)AuthenticationHeaderProtocol(RFC2402)HMAC-MD5-96(RFC2403)HMAC-SHA1-96(RFC2404)DES-CBCCipheralgorithm(RFC2405)EncapsulationSecurityPayloadProtocol(RFC2406)DomainofInterpretation(RFC2407)InternetSecurityAssociationandKeyManagementProtocol(ISAKMP)(RFC2408)Oakley(RFC2412)DHCPserver(RFC2131)DHCPclient(RFC2131)IProuting(RIP1,RIP2)(RFC2453)NAT(many-to-one)(RFC1631)CompressionControlProtocol(RFC1974)IPControlProtocol(RFC1332)PPPoE(RFC2516)CertificateRequestMessageFormat(RFC2511)主要功能 VPN配置向?qū)Ш?jiǎn)化了VPN的配置:智能安裝向?qū)ё詣?dòng)檢測(cè)ISP地址類型(靜態(tài)、動(dòng)態(tài)、PPPoE),PortRangeForwarding,ExposedHost(DMZ),啟用/禁用WANPing,DNS代理,MAC地址克隆/欺騙,NTP支持,URL內(nèi)容過濾,電子郵件報(bào)警,DHCP服務(wù)器(信息和顯示表),PPPoE登錄客戶機(jī)支持,TelstraBigpondCable登錄支持,WANDHCP客戶機(jī),診斷工具(ping、traceroute及其它),端口/服務(wù)/MAC攔截,交換機(jī)Auto-Uplink端口,服務(wù)質(zhì)量QoS:維護(hù) 保存/恢復(fù)配置、恢復(fù)默認(rèn)值、通過Web瀏覽器升級(jí)、顯示統(tǒng)計(jì)、日志記錄、SYSLOG用戶支持 -LAN:最多253個(gè)用戶硬件規(guī)格 -處理器:533MHzIntelXscaleIXP425-內(nèi)存:32Mb閃存,64MbDRAM-加密加速卡:CaviumCN501with60+Mbps(3DES+SHA-1)encryption-電源要求:100-240VAC,50-60Hz(各個(gè)國(guó)家采用定制電源插頭)-尺寸:33x20.3x4.4厘米(13x8x1.75in)-重量:4.42磅(2.01公斤)環(huán)境規(guī)范 -工作溫度:0 C至40 C(32to104 F)-工作濕度:90%最大,無(wú)冷凝保修 3年包裝內(nèi)容 -ProSafeFVX538具200路隧道的VPN防火墻-以太網(wǎng)線-機(jī)架套件-資源CD光盤內(nèi)含ProSafeVPN客戶端軟件5用戶許可證(VPN05L)和60天試用版的TrendMicroSMBsuite軟件-安裝指南-保修/用戶支持信息卡