MH-5001

Dodatkowo bramka posiada rozbudowany układ zabezpieczeń. Składa się on z firewall'a, systemu prewencji i detekcji intruzów, funkcji filtrowania zawartości, systemu anty-wirusowego i anty-spamowego oraz obsługi tuneli VPN z szyfrowaniem typu 3DES i AES. Żadne dodatkowe systemy zabezpieczające nie są w zasadzie już potrzebne.

Wbudowany w MH-5001 menadżer pasma pozwala administratorowi na zaawansowaną konfigurację, pełny nadzór nad zasobami sieciowymi i kształtowanie ruchu w sieci.

Podstawowe cechy.

• Wszystko w jednym urządzeniu. Funkcje Multiple WAN, Multiple NAT, tunelowanie VPN, IDS/SPI, filtrowanie zawartości, menadżer pasma, Anty-wirus, Anty-Spam.
• Balansowanie obciążenia w ruchu wychodzącym. Moduł balansowania ruchu wychodzącego samodzielnie decyduje, które połączenie kierować do którego łącza WAN. Inteligentny układ mierzy opóźnienia w przesyłaniu danych, a następnie wybiera optymalną trasę przesyłu.
• Zarządzanie pasmem. Pakiety sieciowe są klasyfikowane w oparciu o definiowane reguły, a następnie zostają im przyznane priorytety i odpowiednie limity pasma.
• IDS: System detekcji intruzów (IDS) potrafi wykrywać ponad 2000 ataków z poziomu aplikacji, oraz generować odpowiednie logi i powiadomienia e-mail.
• SPI Firewall: Wbudowany firewall zabezpiecza przed atakami typu DoS. Funkcja kontroli dostępu pozwala definiować sposoby dostępu określonych użytkowników po stronie WAN lub LAN do określonych usług w sieci.
• Obsługa VPN. Bramka obsługuje protokoły IPSec, PPTP oraz L2TP VPN. Z szyfrowaniem DES, 3DES i AES oraz autoryzacją SHA-1 / MD5, transmisje VPN poprzez Internet w sieci publicznej są w pełni zabezpieczone. MH-5001 oferuje również połączenia typu „site to site” oraz „client to site”.
• Filtrowanie treści. Bramka może blokować połączenia WWW, pocztowe i FTP. Blokowane mogą być również aplety Java, pliki cookie oraz kontrolki Active X, zgodnie z konfiguracją użytkownika.
• Anty-wirus: System antywirusowy umożliwia filtrowanie SMTP/POP3/IMAP, można dodawać/usuwać typy plików wg rozszerzeń do listy blokowanych (Max: 32 wpisy). Dodatkowo możliwa jest blokada załączników.
• Anty-Spam: Filtr antyspamowy potrafi rozpoznawać maile komercyjne i oznaczać je w temacie dodatkowym słowem "[SPAM]". Odbiorca może łatwo odróżnić takie maile i podjąć stosowne działanie.
• Automatyczna aktualizacja bazy danych. Użytkownik może zdefiniować okres czasu pomiędzy kolejnymi aktualizacjami bazy danych MH-5001 tak, aby sieć LAN była zawsze maksymalnie zabezpieczona.
• Multiple NAT: Multiple NAT pozwala skonfigurować lokalne porty do kilku podsieci i łączyć je z Internetem przez różne adresy IP WAN.

Dane techniczne.

Zastosowanie.

Średnie firmy, oddziały.

MH-5001 to wysoko zintegrowane urządzenie realizujące większość funkcji związanych z łączeniem i zabezpieczaniem połączeń internetowych w firmach średniej wielkości. Jego zastosowanie nie wymaga przebudowy istniejącej infrastruktury sieciowej. Pozwala skonfigurować łącze awaryjne WAN przy zastosowaniu zwykłego, niedrogiego łącza szerokopasmowego. Wzrastający ruch sieciowy można łatwo rozdzielić na kilka połączeń WAN z balansowaniem obciążenia, a dzięki wymiennym interfejsom umożliwiającym podłączenie więcej niż dwóch łącz WAN przepustowość sieci łatwo zwiększyć dodając kolejne połączenie z dostawcą usług internetowych.

Oznaczenie handlowe.

MH-5001 Wielofunkcyjna bramka zabezpieczająca, 2 porty WAN, 2 porty LAN, 1 port DMZ.