Маршрутизатор (роутер, межсетевой экран) DLINK DFL-210

Маршрутизатор/файрволл DFL-210. Маршрутизатор - межсетевой экран для дома и малого бизнеса. Кто с ними имел дело - знает, что железки эти почти бессмертные. Единственный теперь недостаток - это 100мбит WAN. Для подключения устройств 4 порта тоже 100мбит, но это решается подключением 1 гбитного коммутатора, что обеспечит 1гбит внутри сети с единственным ограничением 100мбит на выход во вне, чего в большинстве случаев более, чем достаточно. DFL-210 законченное решение в области безопасности, включающее встроенную поддержку межсетевого экрана, балансировку нагрузки, функции отказоустойчивости, механизм Zone-Defense, фильтрацию содержимого, аутентификацию пользователей, блокировку «мгновенных» сообщений и приложений Р2Р, защиту от атак «отказ в обслуживании» DoS и поддержку виртуальных локальных сетей VPN. Эти устройства соответствуют требованиям предприятий различного масштаба, от SOHO до Enterprise к безопасности и удаленному доступу, обеспечивая высокопроизводительное решение.

Характеристики

Интерфейсы

1 порт 10/100Base-TX WAN,

1 порт 10/100Base-TX DMZ,

4 порта 10/100Base-TX LAN

Производительность

Производительность межсетевого экрана 80 Мбит/с

Производительность VPN 25 Мбит/с

Количество параллельных сессий 12 000

Количество правил 500

Функции межсетевого экрана

РРРоЕ

Прозрачный режим NAT, PAT

Настройка работы правил по расписанию

Application Layer Gateway (ALG)

Сетевые функции

DHCP клиент/сервер

DHCP relay

Маршрутизация на основе политик

IEEE 802.1Q VLAN IP Multicast: IGMP v1-v3, IGMP Snoooping

Виртуальные частные сети (VPN)

Шифрование (DES)

100 выделенных VPN-туннелей

Сервер PPTP/L2TP

Режим Hub and Spoke

IPSec NAT Traversal

Управление

Консоль

Web-интерфейс HTTP, HTTPS

Интерфейс командной строки /SSH

Обновление ПО / конфигурации

Резервирование / восстановление файла конфигурации

Настройка IP адреса станции управления

Централизованная система управления

Аутентификация

Встроенная база данных

Внешняя база данных: RADIUS, LDAP

Привязка IP к MAC-адресу

XAUTH для аутентификации IPSec

Регистрация и мониторинг

Внутренняя регистрация

Внешняя регистрация: сервер Syslog

Уведомление по email

Регистрация событий

SNMP v1, v2c

Управление полосой пропускания

Traffic Shaping на основе политик

Гарантированная полоса пропускания

Максимальная полоса пропускания

Полоса пропускания на основе приоритета

Intrusion Detection (IDS)

Автоматическое обновление сигнатур атак

Защита от атак DoS, DDoS

Предупреждение об атаках по email

Фильтрация содержимого

Тип HTTP: URL, ключевые слова

Тип скриптов: Java Cookie, ActiveX, VB

Тип email: «Черный» список, ключевые слова

Питание

Внешний адаптер питания