Archiwalne

Router DrayTek'a z innowacyjną zaporą

07.05.2007

DrayTek zaoferował wielofunkcyjny router z serii VigorPro 5500 wyposażony w innowacyjną zaporę typu UTM (Unified Threat Management - zintegrowane zarządzanie zagrożeniami).

Zapora brzegowa typu UTM - stanowiąca integralną część routera DrayTek VigorPro 5500 - może z powodzeniem funkcjonować jako centrum zabezpieczeń ruch sieciowego w każdej firmie. To innowacyjne rozwiązanie jednocześnie zapewnia ochronę antywirusową, antyspamową, filtrowanie treści internetowych (oprogramowanie SurfControl), pełni rolę zaawansowanego firewall'a i systemu zabezpieczającego przed atakami hakerów (posiada mechanizm IDS - wykrywania włamań oraz anomalii w ruchu sieciowym, oraz IDP – pozwalający dodatkowo na blokowanie wykrytych ataków).

Wszystkie te funkcje objęte są roczną licencją DrayTek oraz Kaspersky Lab – producenta oprogramowania antywirusowego. Ważną funkcjonalnością – z punktu widzenia potrzeb biznesu – jest również opcja serwera VPN. Może on zapewnić jednocześnie do 200 wirtualnych tuneli zabezpieczających połączenia pomiędzy klientami końcowymi w Internecie.

„VigorPro 5500 wprowadza zupełnie nową jakość w zakresie bezpieczeństwa ruchu sieciowego w firmach. Zainwestowanie w jedno takie urządzenie znacznie poprawia bezpieczeństwo pracy, daje spore oszczędności i usprawnia zarządzanie. Pozwala zrezygnować z kosztownych aplikacji antywirusowych czy antyspamowych instalowanych oddzielnie na każdym komputerze w lokalnej sieci LAN. Zapewnia kompleksową ochronę przed internetowymi zagrożeniami - blokuje ataki hakerskie, wirusy, robaki czy trojany. Korzysta przy tym na bieżąco z stale aktualizowanych definicji wirusów znajdującego się na serwerach renomowanego producenta oprogramowania antywirusowego Kaspersky Lab i DrayTek'a” - mówi Arkadiusz Andrysiewicz, Dyrektor ds. Sprzedaży i Marketingu Brinet sp. z o.o.

W zakresie bezpieczeństwa nowy VigorPro5500 wyposażony jest również w unikatowe na rynku rozwiązanie autorstwa firmy DrayTek - mechanizm MSSI (Multi-stack Stateful Inspection). Kontroluje on w czasie rzeczywistym strumień pakietów, porównując każdą podejrzaną zawartość z wbudowaną i aktualizowaną na bieżąco bazą wirusów. Interesującą funkcją nowego routera – z punktu widzenia potrzeb biznesu – jest także możliwość podłączenia dwóch osobnych łącz internetowych i wykorzystania jednego z nich jako backupu (rezerwowego łącza na wypadek uszkodzenia lub przerw w działaniu głównego).

Na uwagę zwracają również zaawansowane opcje sterowania wewnętrznym ruchem sieciowym. Przykładowo - VigorPro 5500 umożliwia kierowanie preferowanych protokołów (np. pakietów HTTP, czy FTP) do jednego z dwóch łącz (np. bezprzewodowych WAN), definiowanie użytkowników sieci i przypisywanie im maksymalnych prędkości ich połączeń z Internetem (narzędzie Bandwidth Management), czy też maksymalnej liczby sesji NAT nawiązanych przez określony adres IP w ramach wewnętrzne sieci (Limit Session).

„Funkcjonowanie mechanizmów bezpieczeństwa nie wpływa na wydajność routera. Użytkownicy mogą w pełni korzystać z zalet routera pracując bez opóźnień czy spowolnień wynikających z filtrowania ruchu. A możliwości nowy VigorPro 5500 ma ogromne. Zarządza nawet dwoma osobnymi łączami internetowymi i efektywnie obsługuje komunikację wewnętrzną w sieci dzięki zaawansowanym mechanizmom kierowania ruchem IP. Urządzenie wyposażone jest w proste w obsłudze narzędzia administracyjne i diagnostyczne oraz wiele innych, niezwykle istotnych dla sprawnego działania firmy” - dodaje Arkadiusz Andrysiewicz.

Wyróżniające się funkcje DrayTek VigorPro5500:

- 2 porty WAN + Load Balancing (równoważenie obciążenia systemu pomiędzy wiele połączeń sieciowych)
- 5 portów LAN
- nowoczesny Firewall UTM (Ochrona Anty-Wirusowa, Anty-Hakerska, Anty-Spamowa)
- blokowanie P2P, filtrowanie treści internetowych (oprogramowanie SurfControl)
- 200 tuneli VPN + VPN Firewall
- zarządzanie pasmem
- Bandwidth Management (definiuje użytkowników LAN poprzez ich adresy IP bądź przedziały tych adresów, a następnie przypisuje dla każdego z nich maksymalną prędkość pobierania (Rx) i wysyłania danych (Tx) z/do Internetu w kb/s.)
- Limit Session (narzędzie pozwalające określić maksymalną liczbę sesji NAT nawiązanych jednocześnie przez określony adres IP w sieci LAN)
- tworzenie profili CSM (np. wybrane aplikacje P2P), obiektów i grup IP (wybrani użytkownicy)
- IP QoS (rezerwacja pasma dla wybranych adresów IP, ustalanie priorytetów dla ruchu IP)
- obsługa dynamicznego DNS (DDNS) i DNS Proxy
- możliwość zdalnej konfiguracji i aktualizacji oprogramowania przez Internet (obsługa SSL)
- narzędzie SysLog - bieżące raportowanie i wyświetlanie informacji typu log (także przez Internet lub w formie e-maila)
- rozbudowane narzędzia diagnostyczne (tabela routingu, bufor ARP, dzierżawy DHCP, sesje NAT, połączenia VPN itd.)
- pakiet narzędziowy Router Tools wspomagający zarządzanie, konfigurację i diagnostykę
- przyjazny interfejs użytkownika

źródło: DrayTek