DFL-200 D-LINK  Pare-feu VPN pour TPE et SOHO

Pare-feu VPN pour TPE et SOHO

En déployant le pare-feu VPN DFL-200 dans votre groupe de travail ou votre service, vous bénéficierez des avantages d'une solution de sécurité puissante et économique, offrant une prise en charge de réseau privé virtuel (VPN) et un port DMZ.

Moyennant un investissement minimal, vous contrerez les menaces (externes comme internes) qui pèsent sur le réseau, fournirez une connexion VPN aux employés qui travaillent à distance et isolerez du réseau local les serveurs qui se trouvent au contact direct d'Internet.

En savoir + sur la technologie ZoneDefense

Cliquez ici

Le pare-feu VPN DFL-200 fournit aux petites entreprises une protection réseau complète, ainsi que des services de réseau privé virtuel. Solution à la fois économique et sûre de protection contre les menaces basées sur le contenu, il remplit des fonctions de pare-feu et de VPN, filtre le contenu et détecte les intrusions. Grâce à ce périphérique, vous pouvez identifier et contrer efficacement les attaques issues d'Internet, empêcher les utilisations abusives et améliorer la qualité des principales applications de votre réseau sans nuire à ses performances globales.

Conçu pour les TPE et SOHO

Dès lors que votre bureau est connecté à Internet ou relié, via un intranet, au réseau d'entreprise et à ceux des fournisseurs agréés, il est exposé aux attaques. Compact et facile à installer, le DFL-200 est parfaitement adapté aux besoins des réseaux de petites entreprises. Réunissant des fonctions normalement réservées aux modèles plus onéreux, une protection par pare feu étendue et des fonctions de passerelle Internet, ce périphérique rend inutile l'installation d'un pare feu séparé derrière un routeur. Un port DMZ fournit un accès direct aux serveurs de messagerie, ainsi qu'aux serveurs Web et FTP, via Internet. Cette configuration empêche le trafic du serveur de pénétrer sur le réseau interne, tout en apportant la protection d'un pare-feu au réseau local du bureau. Un switch 4 ports intégré relie directement les postes de travail au pare-feu/routeur, ce qui vous permet de faire l'économie, en termes de coût et de complications, d'un switch Fast Ethernet séparé.

Pare-feu

Le DFL-200 assure une inspection de type SPI (Stateful Packet Inspection) et comporte des filtres entrants/sortants pour filtrer votre réseau. La fonction de Virtual IP Mapping fait la relation entre les adresses IP publiques et les serveurs sur les réseaux internes et DMZ, sécurisant ainsi l’accès public. Le DFL-200 détecte les attaques de type DoS (Denial of Service) visant les systèmes d’exploitation et les applications de votre réseau et vous en avertit par e-mail.

VPN IPSec

Les standards de VPN* que sont IPSec, PPTP et L2TP sécurisent la communication entre réseaux et clients. Le DFL-200 fournit l’Auto-Key IKE (Internet Key Exchange), ainsi que le cryptage matériel accéléré DES et 3DES. Le support du passage des clients est assuré pour IPSec, PPTP et L2TP.

Logging (ou Journal)

Le logging vous permet de surveiller votre réseau. Le DFL-200 comporte une fonction étendue de journalisation des activités de filtrage, de suivi de session, de détection d’intrusion et d’authentification des utilisateurs. Les journaux sont faciles à analyser par mot-clé, source, destination, heure et date.

Configuration et administration

La configuration via le Web vous permet d’installer et d’administrer très facilement votre système. Des MIBs standards sont intégrées dans le dispositif, permettant une gestion et un suivi SNMP indépendants de la plate-forme. Une interface CLI (de ligne de commande) vous est proposée pour vous permettre d’installer et de configurer votre produit à partir d’une console, en utilisant le port RS-232 intégré.

*Les fonctions de VPN PPTP et L2TP seront proposées dans une prochaine mise à jour du firmware.

Caractéristiques techniques

• Port DMZ pour connexion aux serveurs au contact d'Internet
• 1 port 10/100BASE-TX pour connexion modem DSL/câble
• 4 ports de commutation 10/100BASE-TX intégrés
• Port console (RS-232)
• Jusqu'à 80 tunnels VPN IPSec (cryptage DES, 3DES ou AES)
• Modes client Aggressive/Main pour VPN
• Authentification des utilisateurs du VPN à l'aide d'un serveur RADIUS ou d'une base de données interne (jusqu'à 50 utilisateurs)
• Débit : 50 Mbit/s (pare-feu), 10 Mbit/s (3DES)
• Inspection dynamique des paquets et prévention des attaques de déni de service
• Filtres de contenu (blocage d'URL en fonction des mots-clés, blocage de Java/ActiveX/cookie/proxy)
• Intégration de Microsoft Active Directory
• Configuration Web et surveillance en temps réel
• MIB intégrées pour l'administration SNMP