Форум портала Metropolis

В сравнении с младшей моделью (гиперссылка на ZyWALL 5 EE) межсетевой экран ZyWALL 35 EE имеет общее конструктивное исполнение, более высокую производительность, большее число одновременных VPN-туннелей (до 35) и возможность двойного резервирования доступа в Интернет: наряду с традиционным для младших моделей портом RS-232 экран ZyWALL 35 имеет еще один порт 10/100 Мбит/с Ethernet для резервирования доступа в Интернет с балансировкой  нагрузки между двумя WAN-каналами.
На передней панели расположены шесть портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и два порта для подключения к Интернет.
На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (150 и выше Кбит/с), слот для PC-карты 802.11g/802.11b и кнопка “Reset”.
Адаптер питания – внешний.

Рекомендуемое число пользователей   8 – 40
Производительность
Производительность межсетевого экрана, Мбит/с   60
Производительность VPN, Мбит/с   30
Количество одновременных IPSec VPN соединений   35
Количество одновременных сессий   10,000
Число пользовательских лицензий   не ограничено
Аппаратная база
Порт WAN 10/100Base-T   2
Порт DMZ 10/100Base-T   4 LAN/DMZ
Порт LAN 10/100Base-T
Поддержка WLAN   слот
Консольный порт RS-232    •
Питание   100~240VAC
Монтаж на стене    •
Установка в телекоммуникационную стойку    •
Размеры (Д-Г-В, мм)   242-175-35.5
Вес, г   1,200
Режимы работы
Режимы Routing/NAT/SUA     •
Резервирование по коммутируемой линии    •
 
Межсетевой Экран (сертифицирован ICSA)
 
 
IP Protocol/Packet Filter     •
Защита от атак DoS и DDoS    •
Инспекция пакетов с учетом состояния протокола (SPI)    •
Межсетевой экран в режиме моста (Transparent mode)    •
Фильтрация Web на основе содержания (Web Content Filtering )    •
 VPN (сертифицирован ICSA)
Ручное управление ключами, IKE, PKI (X.509)    •
Алгоритм аутентификации SHA-1 и MD5    •
Прохождение IPSec через NAT    •
XAUTH для аутентификации пользователей VPN    •
Фильтрация Web на основе содержания (Web Content Filtering )
На основании внутреннего списка
(блокирование Java, Cookies, Active X)    •
На основании внутреннего списка
(по ссылке/ключевым словам), записей   • (256)
На основании внешней базы (по подписке)   • Blue Coat (Cerberian)
Тип используемой карты iCard   Золотая
Управление трафиком
Предоставление гарантированной /максимальной полосы пропускания    •
Управление трафиком на основе политик    •
Полоса пропускания согласно приоритетам    •
Гарантия соединения
Автоматический переход на резервный канал и автоматическое возобновление работы по основному каналу (Auto Fail-over, Fail-back)    •
Резервирование по коммутируемой линии    •
Два WAN-порта Fast Ethernet с резервированием и балансировкой нагрузки    •
Управление
WEB-интерфейс (HTTP и HTTPS)     •
Сохранение и восстановление настроек (WEB, SMT, FTP, TFTP, CNM)    •
Модернизация микропрограммы   (WebGUI, TFTP/FTP/SFTP)    •
Централизованное управление с помощью ПО Vantage CNM     •
 Беспроводная сеть
 
совместимость с  IEEE 802.11b    •
совместимость с IEEE 802.11g    •
 IEEE 802.1x аутентификация беспроводных абонентов    •
Журнал / Мониторинг
Централизованный системный журнал    •
Оповещение об атаках    •
Контроль состояния системы    •