Продается D-Link DFL-700

Характеристики:
Аппаратура
CPU: x86o 300 МГц высокопроизводительный процессор
DRAM: 64 МБ
Flash-память: 16 МБ
Кнопка сброса к заводским установкам
Аппаратная поддержка VPN для повышения производительности

Порты
WAN: 10/100BASE-TX порт
LAN: 10/100BASE-TX порт
DMZ: 10/100BASE-TX порт
Консольный порт: последовательный COM порт

Производительность и пропускная способность
Межсетевой экран: 47 Мбит/с или выше
3DES: 17 Мбит/с или выше
AES: 28 Мбит/с или выше
Параллельные сессии: 10 000 макс.
VPN туннели: 200 макс.
Политики: 1 000 макс.
Расписания: 256 макс.
Количество On-line пользователей: 100 макс.

Программное обеспечение

Режимы работы межсетевого экрана
NAT (Network Address Translation)
PAT (Port Address Translation)
Режим Transparent
Режим Route
Virtual IP
NAT на основе настроенных правил безопасности

Безопасность VPN
IPSec/PPTP/L2TP сервер/клиент
IPSec/PPTP/L2TP pass through
Алгоритм аутентификации: MD5 и SHA-1
Алгоритм шифрования: без шифрования, DES, 3DES и AES
Управление ключами: вручную и IKE
Режим работы ключа: Pre-Shared Key
Обмен ключами: DH1, DH2 и DH5
Режим автосогласования: Quick, Main и Aggressive
Удаленный доступ VPN
Межсетевой экран с настраиваемыми правилами безопасности и защитой соединения
Настраиваемый режим Keep-Alives для туннеля
Hub-n-spoke

Функции межсетевого экрана
NAT
Stateful Packet Inspection (SPI)/защита от атак Denial of Service (DoS)
Фильтрация пакетов
Фильтрация по содержимому (блокирование URL; блокирование Java/ ActiveX/Cookie/Proxy)
Настраиваемые фильтры по протоколам
Настраиваемый фильтр по ICMP
Интеграция с Microsoft Active Directory (через MS IAS)

Администрирование
Множественное администрирование
Права пользователей Root Admin, Admin и Read Only
Настройка и обновление программного обеспечения
Определение станций управления

Сетевые сервисы
DHCP сервер/клиент
DHCP Relay
DHCP over IPSec
PPPoE для DSL
PPTP для DSL
BigPond Cable
Шлюз уровня приложений H.323*
Шлюз уровня приложений SIP*
Шлюз уровня приложений FTP
Разрешение имен DNS для удаленного шлюза
* Функции будут доступны в новой версии ПО..

Система
Системные файлы протокола
Резервное копирование ПО
Уведомления по электронной почте
Операции при фильтрации (регистрация отклоненных внутренних и внешних запросов на соединение)
Протоколирование доступа через Web
Мониторинг доступа в Интернет
Удаленное управление через порт WAN
Поддержка Simple Network Time Protocol (SNTP)
Поддержка Simple Network Management Protocol (SNMP)
Поддержка HTTPS
Проверка содержимого пакетов

Аутентификация пользователей межсетевого экрана и VPN
База данных (внешняя) RADIUS
Встроенная база данных: максимум 500 пользователей

IDS
Модель NIDS
Обнаружение атак DoS и DDoS
Обновление модели обнаружения атак через Интернет
Уведомление об атаке (через электронную почту)
Протоколирование и отчет

Управление полосой пропускания
Выделение гарантированной полосы пропускания
Выделение максимальной полосы пропускания
Загрузка полосы пропускания по приоритету
Обработка кода типа серви