TIPTMH4000 MH-4000 Zaawansowana bramka internetowa z menadżerem pasma, 2 porty WAN, 1 port LAN, 1000 tuneli VPN.
W czasach, gdy Internet stał się nieodłącznym elementem prowadzenia działalności gospodarczej i biznesu, jedyną drogą do uniknięcia skutków awarii jest posiadanie więcej niż jednego łącza dostępowego. Zaawansowane bramki internetowe firmy PLANET pozwalają maksymalnie zredukować przerwy w dostarczaniu Internetu i jednocześnie zminimalizować zagrożenia płynące ze strony globalnej sieci. Dwa porty WAN i wbudowana funkcja balansowania obciążenia pozwala na optymalne wykorzystywanie posiadanych łącz internetowych.
Deklaracja CE:
Pobierz deklaracja CERozbudowany układ zabezpieczeń składa się z firewall'a, systemu prewencji i detekcji intruzów, funkcji filtrowania zawartości przesyłanych danych i możliwość tworzenia tuneli VPN z szyfrowaniem typu 3DES i AES. Żadne dodatkowe systemy zabezpieczające nie są w zasadzie już potrzebne.
Wbudowany w MH-4000 menadżer pasma pozwala administratorowi sieci na zaawansowaną konfigurację i pełny nadzór nad ruchem sieciowym. MH-4000 oferuje ponadto funkcje autoryzacji użytkowników z możliwością współpracy z zewnętrznym serwerem RADIUS.
- Balansowanie obciążenia w ruchu wychodzącym: transmisje wychodzące są rozdzielane pomiędzy łącza w oparciu o zasady konfigurowane przez administratora. Dostępne są tryby balansowania: "Auto", "Round-Robin", "wg. typu ruchu", "wg. typu sesji" i "wg. rodzajów pakietów". Można również przypisać adresy IP lub TCP/UDP do odpowiednich portów WAN.
- Balansowanie obciążenia w ruchu przychodzącym, wbudowany serwer DNS.
- Firewall: Wbudowany firewall zabezpiecza przed wieloma znanymi atakami hakerów jak „SYN attaca”, „ICMP flood”, „UDP flood”, „Ping of Heath” i in. Funkcja kontroli dostępu pozwala definiować i nadzorować dostęp określonych użytkowników po stronie WAN lub LAN do zasobów i usług w sieci w określonym czasie.
- Obsługa VPN: Bramka obsługuje protokoły PPTP oraz IPSec VPN. Z szyfrowaniem DES, 3DES i AES oraz autoryzacją SHA-1 / MD5, transmisje VPN poprzez Internet w sieci publicznej są w pełni zabezpieczone. Maks. 1000 tuneli VPN.
- Filtrowanie treści: Bramka zabezpieczająca może blokować połączenia w oparciu o adresy URL lub słowa kluczowe. Okienka Pop-up, aplety Java, pliki cookie i kontrolki Active X mogą być blokowane zgodnie z konfiguracją u użytkownika.
- Dynamic Domain Name System (DDNS): Funkcja Dynamic DNS pozwala użytkownikowi zamienić dynamiczny adres IP na nazwę statyczną.
- Multiple NAT: Multiple NAT pozwala skonfigurować lokalne porty do kilku podsieci i łączyć je z Internetem przez różne adresy IP WAN.
- Dynamic Host Control Protocol (DHCP) serwer i klient: Od strony WAN, klient DHCP może pobrać automatycznie adres IP od dostawcy usługi. Po stronie LAN, serwer DHCP może obsłużyć do 253 klientów i przydzielać im adresy IP. To najprostsza forma zarządzania lokalna siecią LAN.
- Web GUI: Zarządzanie i konfiguracja za pośrednictwem graficznego interfejsu użytkownika dostępnego z poziomu przeglądarki Web.
- Menadżer pasma: Transmitowane pakiety mogą być sklasyfikowane i przydzielone do trzech grup priorytetów wg adresów IP, adresów podsieci, numerów portów TCP/UDP, a następnie mogą mieć przydzielane odpowiednie pasmo.
- Autoryzacja użytkowników: Autoryzacja użytkowników może odbywać się poprzez przeglądarkę Web w oparciu o lokalna listę w urządzeniu lub poprzez zewnętrzny serwer Radius.
|
Produkt |
Zaawansowana bramka internetowa z menadżerem pasma |
|
|
Model |
MH-4000 |
|
|
Ethernet |
LAN |
1 port RJ-45 10/100 Mbps |
|
WAN |
2 porty RJ-45 10/100 Mbps |
|
|
DMZ |
1 port RJ-45 10/100 Mbps |
|
|
Typy połączeń |
Tryb transparentny (WAN DMZ), NAT, Multi-NAT, Statyczny routing |
|
|
Zarządzanie |
Przeglądarka Web, SNMP |
|
|
Balansowanie obciążenia w ruchu wychodzącym |
Auto, Round-Robin, wg. typu ruchu, wg. typu sesji, wg. rodzajów pakietów |
|
|
Firewall |
Policy-based firewall, NAT/ NAPT, SPI firewall Zabezpieczenie przed atakami typu: SYN attack, ICMP Flood, UDP flood, Ping of heath, Tear Drop, IP Spoofing, IP route, Port Scan, Land attack |
|
|
Obsługa tuneli VPN |
1000 |
|
|
Funkcje VPN |
PPTP, IPSec szyfrowanie DES, 3DES i AES algorytm autoryzacji SHA-1 / MD5 Autoryzacja w oparciu o klucze Zdalny dostęp VPN (Client-to-Site lub Site to Site) |
|
|
Filtrowanie zawartości |
Blokownie adresów URL Blokowanie okienek Popup, apletów Java, plików cookie i kontrolek Active X |
|
|
Zarządzanie pasmem |
Zarządzanie pasmem w oparciu o reguły Pasmo gwarantowane i maksymalne z 3 poziomami priorytetów Klasyfikacja ruchu w oparciu o adresy IP, IP podsieci, numery portów TCP/UDP |
|
|
Autoryzacja użytkownika |
Wbudowana baza do 500 wpisów Zewnętrzny serwer RADIUS |
|
|
Alarmowanie i tworzenie logów |
Logi i alarmy związane z wydarzeniami i ruchem Logi dostępne przez sieć, wysyłane pocztą email lub zapisywane na serwer |
|
|
Statystyki |
Statystyka ruchu na portach WAN 1 / 2 Reprezentacja graficzna Rejestracja do 30 dni |
|
|
Inne |
Dynamiczny DNS Obsługa NTP Serwer DHCP Mapowanie IP (DMZ) Balansowanie obciążenia serwerów |
|
|
LED |
POWER, Status, 10/100 i LNK/ACT dla każdego portu LAN i WAN |
|
|
Zasilanie |
100~240 VAC, 50~60Hz |
|
|
Warunki pracy |
Temperatura: 0~50 st.C, Wilgotność: 10%~90% |
|
|
Wymiary |
431 x 254 x 44 mm |
|
|
Certyfikaty |
FCC, CE |
|
MH-4000 to wysoko zintegrowane urządzenie realizujące większość funkcji związanych z łączeniem i zabezpieczaniem połączeń z Internetem. Potrafi zaspokoić większość potrzeb małych i średnich firm. Jego zastosowanie nie wymaga przebudowy istniejącej struktury sieciowej. Pozwala zrealizować łącze awaryjne WAN (backup) przy zastosowaniu zwykłego łącza szerokopasmowego. Wzrastający ruch sieciowy można łatwo rozdzielić na dwa łącza WAN z balansowaniem obciążenia.
