Zyxel USG-300 gateway/controller

ZyXEL ZyWALL USG 300 è un Unified Security Gateway con opzioni di sicurezza avanzata per reti Small/Medium Business (SMB) fino a 50/75 utenti.
Le sue flessibili policy di gestione permettono agli amministratori di configurare la rete e definire le policy di sicurezza in modo più efficiente. Il Firewall e le VPN IPSec sono certificati ICSA. Le caratteristiche di sicurezza di ZyWALL USG 300 includono inoltre VPN SSL, Content Filter, Anti-Virus e IDP (Intrusion Detection and Prevention). Sono inoltre previsti bandwidth management, Multiple-WAN Failover e Load Balancing. In aggiunta gli slot di espansione permetteranno l'aggiornamento del prodotto alle nuove soluzioni tecnologiche previste in futuro. Tramite le VPN IPSec e le VPN SSL gli utenti remoti potranno accedere ai dati aziendali in modo semplice e sicuro. L’elevato throughput di ZyWALL USG 300 è la chiave per implementare caratteristiche di livello enterprise in un prodotto compatto che garantisce al tempo stesso servizi full time sicuri.

Supporto VPN IPSec ed VPN SSL in un singolo apparato
ZyWALL USG 300 è un Unified Security Gateway, che integra caratteristiche di sicurezza di livello enterprise orientate al mercato SMB (Small and Medium-sized Businesses). Integra sia VPN IPSec sia VPN SSL, ed è la soluzione ideale per tutte quelle organizzazioni che richiedono l' uso intensivo di applicazioni VPN su reti geografiche distribuite. Ovunque voi siate, in un ufficio periferico o in un hot spot alberghiero, potrete stabilire un tunnel sicuro verso ZyWALL USG 300, sfruttando sia la tecnologia IPSec che SSL. Un altro vantaggio fornito dall' apparato consiste nel fatto che le policy di sicurezza possono essere stabilite in base al tipo di connessione: controlli basati su accesso utente, o in base a schedulazione; Anti-Virus e IDP controllano il traffico entrante e uscente per proteggere le risorse di rete da eventuali attacchi.

User Aware Policy Engine per il controllo granulare degli accessi
In aggiunta alle policy di controllo di base, il motore delle policy “user-aware” permette di effettuare un controllo sul transito dei pacchetti basato su criteri multipli (user ID, user group, time access, network quota, etc.). Queste policy possono essere applicate ad altre caratteristiche di sicurezza come VPN, Firewall, Content Filter e Application Patrol. In aggiunta alla creazione di VLAN e zone di sicurezze personalizzabili, le policy di sicurezza garantiscono una efficace prevenzione contro gli accessi non autorizzati alle risorse aziendali.

Connettività di Rete
La connettività è garantita da sette porte Gigabit Ethernet, tutte dotate di capacità multifunzione (OPT), è quindi possibile configurarle come porte WAN, LAN, WLAN o DMZ. Sono presenti anche due porte USB che si possono utilizzare per connessioni WAN wireless 3G.

Bandwidth Management e Load Balancing sulle linee WAN.
ZyXEL ZyWALL USG-300 implementa la funzionalità di bandwidth management per impostare priorità differenti al traffico e garantire una migliore gestione della banda passante per ogni connessione. E’ in grado, inoltre di allocare banda per uno specifico tipo di traffico o utente della rete. Ad esempio quando occorre velocizzare il traffico VoIP o uno streaming video. Gestisce anche la funzionalità di Load Balancing sulle porte WAN, per garantire sempre un servizio ottimale e affidabile.

Supporto HA per evitare il Single Point of Failure
Grazie alle caratteristiche di alta affidabilità, ZyWALL USG 300 permette di configurare semplicemente una infrastruttura di rete sicura e ridondata. Per minimizzare l’impatto del Single Point of Failure, ZyWALL USG 300 fornisce il supporto HA (High Availability) per assicurare un aggiornamento hardware dell’ apparato in caso di rottura. Lato WAN, ZyWALL USG permette di gestire collegamenti ISP multipli in modo da garantire la disponibilità di Internet nel caso di perdita di un link. In aggiunta è possibile gestire il load balancing per ottimizzare l’ utilizzo di banda su ogni collegamento WAN.

Sicurezza delle comunicazioni VoIP
Molte aziende stanno integrando applicazioni VoIP all’ interno della loro rete locale. Il passaggio al VoIP implica però problemi di sicurezza e di qualità legati al traffico voce. Essendo un firewall studiato per lavorare su reti dati e voce, ZyWALL USG 300 riduce i rischi di sicurezza legati al VoIP e integra le ALG SIP/H.323 che garantiscono l’apertura dinamica delle porte necessarie alle chiamate IP; una volta terminata la chiamata VoIP queste porte vengono automaticamente chiuse sul firewall al fine di evitare buchi di sicurezza. L’ IDP può individuare e prevenire gli attacchi associati al VoIP, stabilendo comunicazioni VoIP su VPN con le relative priorità associate al traffico voce, lo staff IT può ridurre al minimo i rischi di sicurezza ottimizzando la qualità delle chiamate, sfruttando la connessione internet già esistente.

Ulteriori servizi acquistabili separatamente:
- Per la protezione perimetrale contro virus e spyware, è possibile scegliere l’Anti-Virus ZyXEL oppure quello fornito da Kaspersky Labs
- L’IDP protegge la rete dalle intrusioni come Trojans e Worms.
- L’Application Patrol controlla l'utilizzo di applicazioni IM e P2P come MSN e BitTorrent e anche il traffico HTTPS legato ai principalmente Social network.
- La funzionalità Anti-Spam può inserire un tag o scartare e-mail pubblicitarie non desiderate.
- Il servizio di Content Filtering permette di creare profili utente e di controllare la navigazione bloccando o tracciando URL e parole chiave, generando liste di esclusione ed appoggiandosi ad un database dedicato al tracciamento dei siti web.

Zyxel USG-300, 256 MB, 256 MB, HTTPS/HTTP, SNMP v2c, OSPF, RIP-1, RIP-2, 1 Gbit/s, 10/100/1000 Mbps

Zyxel USG-300. RAM installata: 256 MB, Memoria flash: 256 MB. Protocolli di gestione: HTTPS/HTTP, SNMP v2c, Protocollo di routing: OSPF, RIP-1, RIP-2. Velocità di trasferimento dati: 1 Gbit/s, Velocità di trasferimento dati supportate: 10/100/1000 Mbps, Tecnologia di cablaggio: 10/100/1000Base-T(X). Algoritmi di sicurezza supportati: 3DES, DES, Metodo di autenticazione: SHA-1, SHA-2/MD5. Consumi: 35 W