MH-5000

Rozbudowany układ zabezpieczeń składa się z firewall'a, systemu prewencji i detekcji intruzów, systemu anty-wirusowego i anty-spamowego, funkcji filtrowania zawartości przesyłanych danych i możliwość tworzenia tuneli VPN z szyfrowaniem typu 3DES i AES. Żadne dodatkowe systemy zabezpieczające nie są w zasadzie już potrzebne.

Wbudowany w MH-5000 menadżer pasma pozwala administratorowi sieci na zaawansowaną konfigurację i pełny nadzór nad ruchem sieciowym. MH-5000 oferuje ponadto funkcje autoryzacji użytkowników z wykorzystaniem wewnętrznego serwera RADIUS.

• Wszystko w jednym urządzeniu: funkcje Multiple WAN, Multiple NAT, tunelowanie VPN, IDS/SPI, filtrowanie zawartości, zarządzanie pasmem, Anty-wirus, Anty-Spam.
• Balansowanie obciążenia w ruchu wychodzącym: transmisje wychodzące są rozdzielane pomiędzy łącza w oparciu o zasady konfigurowane przez administratora. Dostępne są tryby balansowania: "Auto", "Round-Robin", "wg. typu ruchu", "wg. typu sesji" i "wg. rodzajów pakietów". Można również przypisać adresy IP lub TCP/UDP do odpowiednich portów WAN.
• Balansowanie obciążenia w ruchu przychodzącym, wbudowany serwer DNS.
• SPI Firewall: Wbudowany firewall zabezpiecza przed wieloma znanymi atakami hakerów, Denial of Servicejak DoS. Funkcja kontroli dostępu pozwala definiować i nadzorować dostęp określonych użytkowników po stronie WAN lub LAN do zasobów i usług w sieci w określonym czasie.
• Obsługa VPN: Bramka obsługuje protokoły PPTP oraz IPSec VPN. Z szyfrowaniem DES, 3DES i AES oraz autoryzacją SHA-1 / MD5, transmisje VPN poprzez Internet w sieci publicznej są w pełni zabezpieczone. Maks. 2000 tuneli VPN.
• Filtrowanie treści: Bramka zabezpieczająca może blokować połączenia w oparciu o adresy URL lub słowa kluczowe. Okienka Pop-up, aplety Java, pliki cookie i kontrolki ActiveX mogą być blokowane zgodnie z konfiguracją użytkownika.
• Anti Virus: kontrola I filtrowanie SMTP/POP3/IMAP, można dodawać/usuwać typy plików wg rozszerzeń do listy blokowanych (Max: 32 wpisy).Analiza antywirusowa i blokada załączników.
• Anti-Spam: Możliwość rozpoznawania maili komercyjnych I oznaczania ich w temacie dodatkowym słowem "[SPAM]". Odbiorca może łatwo odróżnić takie maile i podjąć stosowne działanie.
• Dynamic Domain Name System (DDNS): Funkcja Dynamic DNS pozwala użytkownikowi zamienić dynamiczny adres IP na nazwę statyczną.
• Multiple NAT: Multiple NAT pozwala skonfigurować lokalne porty do kilku podsieci i łączyć je z Internetem przez różne adresy IP WAN.
• Dynamic Host Control Protocol (DHCP) serwer i klient: Od strony WAN, klient DHCP może pobrać automatycznie adres IP od dostawcy usługi. Po stronie LAN, serwer DHCP może obsłużyć do 253 klientów i przydzielać im adresy IP. To najprostsza forma zarządzania lokalna siecią LAN.
• Web GUI: Zarządzanie i konfiguracja za pośrednictwem graficznego interfejsu użytkownika dostępnego z poziomu przeglądarki Web.
• Menadżer pasma: Transmitowane pakiety mogą być sklasyfikowane i przydzielone do trzech grup priorytetów wg adresów IP, adresów podsieci, numerów portów TCP/UDP, a następnie mogą mieć przydzielane odpowiednie pasmo.
• Autoryzacja użytkowników: Autoryzacja użytkowników może odbywać się poprzez przeglądarkę Web w oparciu o lokalna listę w urządzeniu lub wewnętrzny serwer Radius.

MH-5000 to wysoko zintegrowane urządzenie realizujące większość funkcji związanych z łączeniem i zabezpieczaniem połączeń z Internetem. Potrafi zaspokoić większość potrzeb małych i średnich firm. Jego zastosowanie nie wymaga przebudowy istniejącej struktury sieciowej. Pozwala zrealizować łącze awaryjne WAN (backup) przy zastosowaniu zwykłego łącza szerokopasmowego. Wzrastający ruch sieciowy można łatwo rozdzielić na dwa łącza WAN z balansowaniem obciążenia.