DESCRIPTIF :

Bénéficiez du maximum de sécurité sur votre réseau avec le firewall VPN FVS318GE (v3)de Netgear.

Le Firewall VPN NETGEAR ProSafe 8 ports vous apportera une protection optimale pour le prix d'un routeur NAT.
Complet, ce firewall VPN, haut débit vous offre toutes les protections : Denial of Service (DoS), Stateful Packet Inspection (SPI), filtre des URL, rapports, avertissement en temps réel. Il peut initialiser jusqu'à 8 tunnels VPN simultanément, pour un coût des plus intéressants.
Doté d’un switch 8 ports autosens, auto Uplink intégré, et le routage NAT, jusqu'à 253 utilisateurs pourront partager votre connexion haut débit simultanément.

1 port WAN Gigabit 10/100
8 ports LAN Gigabit 10/100

Firewall Stateful Packet Inspection (SPI)
Attaques DoS (denial of service) et Stealth mode
Filtrage sur adresses IP, services (FTP, SMTP, HTTP, RPL, SNMP, DNS, ICMP, NNTP, POP3, SSH, telnet etc…), URL Web port/service et extensions (Java, ActiveX…)
Règles de firewalling complètes (blocage ports/services)

253 utilisateurs supportés sur le LAN
Protocoles : RIP v1 et RIP v2 (static routing, dynamic routing)
DHCP Client /Serveur
Routage NAT Many-to-one et Multi-network
Vitesse LAN-to-WAN : 25 Mbps (débit max du firewall)

Serveur VPN IPSec
5 tunnels simultanés supportés
Assistant de configuration automatique Smart Wizard
Assignement Manual Key et Internet Key Exchange IKE/SA
Modes "Main" et "Agressive"
DES 56bits, 3DES 168bits, AES 256bits avec MD5 ou SHA1
Débit IPSec VPN (3DES) : 7 Mbps

QoS
Qualité de service Layer 3 LAN-to-WAN et WAN-to-LAN (ToS)

 CARACTERISTIQUES DETAILLEES :

Spécifications physiques

- Ports LAN : 8 ports 10/100 Mbps RJ-45
auto-sensing, Auto Uplink ; 1 des port LAN peut
être dédié au DMZ matériel
- Ports WAN : 1 port 10/100 Mbps RJ-45
auto-sensing, Auto Uplink pour connecter un modem haut débit DSL ou Câble

Firewall SPI

- SPI (Stateful Packet Inspection) :
- Prévention des attaques DoS (Denial
of Service)
- Mode furtif
- Support utilisateur : non restreint
- Filtrage par :
- Adresses
- Services (ex : FTP, SMTP, HTTP, RPL, SNMP, DNS, ICMP, NNTP, POP3, SSH, etc.)
- Protocoles
- Blocage des adresses web et des services
- Extension de fichier (ex : Java, URL, ActiveX)
- Blocage de ports et de services
- Passerelle SIP de couche d'application
- Liste de compatibilité SIP :
- Linksys SPA-901
- Linksys SPA-941
- SNOM M3
- Cisco 7940G
- X-Lite 3.0 (logiciel pour téléphones)
- D-Link DPH-140S
- Grandstream GXP-2000
- Polycom SoundStation 6000
- Siemens C450
- Aastra 51i

Fonctionnalités VPN IPsec

- 8 tunnels VPN IPsec
- Assignement de clé manuelle et IKE SA (Internet Key Exchange Security Association)
- Clé pré partagée
- Signatures RSA/DSA
- Paramètrage de durée de vie de clé et IKE
- Perfect forward secrecy
- Diffie-Hellman groupes 1 et 2
- Support Oakley
- Mode opératoire
- principale
- agressif
- Support FQDN (Fully Qualified Domain Name) pour connexion VPN avec adresses dynamiques.

Support IPsec

- Algorithme de cryptage IPSec 56-bit (DES), 168-bit (3DES) ou 256-bit (AES)
- Algorithme de hash MD5 ou SHA-1
- Support ESP
- Fonction PKI avec certification X.509 V.3
- Accès distant VPN (client à site), VPN site à site
- IPSec NAT transversal (VPN pass-through)
- Prise en charge de l'authentification à double facteur

Mode opératoire de routage

- Multi-NAT (Network address Translation) 1 vers 1 plusieurs
- Routage classique
- Nombre d’utilisateurs par port non restreint.

Assignement d’adresse IP

- Assignement d’adresse IP statique
- Serveur DHCP LAN intégré
- Client DCHP sur le WAN
- Support client PPPoE

Sortie

- LAN-to-WAN : jusque 25 Mbps
- VPN IPsec (3DES) : jusque 7 Mbps

Connexions

- 6 000 sessions concurrentes

Interface d’administration

- Support SNMP (v2c)
- Interface de configuration web
- Protection par utilisateur et mot de passe
- Support management à distance avec authentification par l’adresse IP ou plage d’adresse IP et mot de passe
- Configuration mise à jour/modifications par Web GUI
- Prise en charge de l'authentification à double facteur pour l'interface administrateur

Log

- SYSLOG
- Alertes e-mail

Fonctions

- Assistant VPN pour faciliter la configuration du VPN
- Assistant pour détecter automatiquement le type d’adresse du fournisseur d’accès (statique, dynamique, PPPoE)
- Port Range Forwarding
- Port Triggering
- Activation / désactivation du ping WAN
- Proxy DNS
- Cloning / spoofing d’adresse MAC
- Support protocole temps NTP,
- Outils de diagnostic (ping, trace route, autres)
- Port / Service
- Auto-Uplink sur les ports du switch
- Qualité de service (QoS) LAN-to-WAN et WAN-to-LAN (ToS)
- SIP ALG

Protocoles

- Réseau : routage IP, TCP/IP, UDP, ICMP, PPPoE
- Adressage IP : DHCP (Client et serveur)
- Routage : RIPv1, RIPv2 (routage statique et dynamique)
- Sécurité VPN : IPsec (ESP), IKE, PKI, HTTPS

Maintenance

- Sauvegarde / restauration de la configuration, remise à zéro, mise à jour via navigateur web, affichage de statistiques.

Spécifications matérielles

- Processeur : 250 MHz
- Mémoire : 8 MB Flash, 32 MB DRAM
- Alimentation : 12V DC 1.5A
- Dimensions : 190 x 125 x 35 cm
- Poids : 0.59 kg

Spécifications environnementales

- Température de fonctionnement : de 0° à 45°C
- Hygométrie de fonctionnement : 95 % d’humidité maximum hors condensation

Garantie

- Routeur : à vie NETGEAR
- Alimentation : 3 ans

Pré requis

- Modem Câble, DSL ou Wireless et un abonnement Internet
- 1 port Ethernet disponible pour la connexion du modem
- Une carte réseau pour chaque ordinateur connecté
- Logiciel réseau (ex Windows)
- Internet Explorer 5.0 ou version supérieure ou Netscape 4.7 ou version supérieure ou Firefox 2.0 ou version supérieure

Contenu

- Routeur ProSafe VPN Firewall (FVS318G)
- 1 câble Ethernet
- Guide d’installation
- Carte de garantie et support d’information