Межсетевой экран ALTELL NEO 110 Криптографический шлюз NEO-110-FW-VPN-1-5 | Компьютеры и офис

Межсетевой экран ALTELL NEO 110 Криптографический шлюз NEO-110-FW-VPN-1-5 | Компьютеры и офис

Криптографический шлюз NEO-110-FW-VPN-1-5

ALTELL NEO 110 значительно превосходит ALTELL NEO 100 в скорости фильтрации трафика и имеет 4 интерфейса RJ45 GbE. За счет более высокой производительности ALTELL NEO 110 можно рассматривать как идеальное средство для построения защищенных каналов связи с удаленными офисами с помощью VPN.

Производитель Альтэль

Межсетевой экран

фильтрация трафика с учетом заданного контекста, состояния соединений, даты, времени;

фильтрация протоколов прикладного уровня (более 100 протоколов);

защита от DoS-атак и сканирования портов;

работа в прозрачном режиме.

Маршрутизация

статическая маршрутизация;

динамическая маршрутизация: OSPF, BGP, RIP;

маршрутизация многоадресного (multicast) трафика: DVMRP;

динамическая маршрутизация внутренних VPN-соединений;

маршрутизация на основе политик (PBR);

балансировка нагрузки между несколькими внешними каналами;

блокирование/ограничение полосы пропускания для IM/P2P-приложений: ICQ, MSN, Jabber, GTalk, Yahoo, IRC, BitTorrent, eMule и др.

Веб-фильтр

два независимых антивируса (Kaspersky Antivirus и ClamAV);

блокировка доступа по 25 категориям адресов, в том числе с использованием уникальной базы DBL;

блокировка по точному URL;

создание собственных списков блокировок;

работа в прозрачном режиме;

гибкие политики доступа по времени, адресу, имени пользователя, группе;

авторизация пользователей на AD, LDAP или через NTLM;

кэширование данных.

Почтовый фильтр

два независимых антиспам-решения (Kaspersky Antispam и SpamAssassin);

потеря сообщений в фильтре технически невозможна;

работа в прозрачном режиме;

поддержка DNS Black List;

«черные», «белые» и «серые» списки;

проверка наличия DNS-записи о сервере-отправителе;

технология SPF;

сервис SURBL;

передовые методы фильтрации: DKIM, Razor.

Обнаружение вторжений (IDS/IPS)

высокая производительность (за основу взята IDS/IPS Suricata);

работа в прозрачном режиме;

анализ HTTP и FTP-трафика;

декодирование туннелей IPv4-in-IPv6 и IPv6-in-IPv6.

Защищенные соединения (VPN)

IPSec: IKEv1, ESP, AH;

туннельный и транспортный режим IPSec;

туннели IPIP, GRE, SIT поверх IPSec;

OpenVPN;

поддержка шифрования ГОСТ;

аутентификация на основе сертификатов (X.509);

неограниченное количество туннелей;

создание туннелей канального уровня.

Защищенный доступ с мобильных устройств

OpenVPN, клиент и сервер;

клиент OpenVPN для пользовательских ОС с поддержкой шифрования ГОСТ;

PPTP, клиент и сервер;

сервер L2TP (поверх IPSec);

аутентификация на основе x509: OpenVPN;

аутентификация на сервере LDAP (AD): PPTP, L2TP;

применение правил межсетевого экрана на основе данных пользователя из LDAP;

неограниченное количество клиентов.

Сервисы

NAT (SNAT/DNAT);

иерархический QoS;

отказоустойчивый кластер (Active/Passive);

поддержка VRRP;

DNS-прокси;

клиент DynDNS;

DHCP сервер;

агент ретрансляции DHCP;

мониторинг SNMP;

учет трафика: NetFlow и sFlow;

интеграция в структуру PKI;

защищенные каналы управления;

управление полосой пропускания;

контроль целостности файлов устройства;

защищенная автоматическая система обновлений;

резервирование WAN-канала (WAN-failover);

поддержка IPMI (в старших моделях);

система управления через веб-браузер и консоль.

Соединения

Ethernet 10/100/1000/10000 Mbit/s (RJ45, SFP, SFP+), E1/T1 и Infiniband;

протоколы: IPv4, IPv6, STP, PPP, PPPoE;

VLAN (802.1Q);

агрегация каналов (802.3ad);

CAPWAP WiFi;

поддержка 3G/4G USB-модема;

Jumbo-кадры;

создание мостов;

туннели IPIP, GRE, SIT.