VRT-311S

W oparciu o publiczną sieć internetową pozwalają zestawić wirtualną sieć prywatną. Tworzą specjalnie zabezpieczone kanały między dwoma ruterami w ogólnodostępnym środowisku telekomunikacyjnym. Dzięki takiemu połączeniu można nadzwyczaj bezpiecznie operować w sieci swojej firmy będąc w domu lub w odległej filii.

VRT-311S może zrealizować połączenia większości typów: DHCP, stały adres IP, PPPoE, PPTP, L2TP, Sing Tei RAS, obsłużyć VPN zgodnie ze standardami IPSec, z obsługą certyfikatów i wymiany kluczy IKE. Do tego należy dołączyć dodatkowe opcje bezpieczeństwa typu kontrola dostępu wg. przywilejów użytkownika i firewall. Wszystko razem tworzy wielopoziomowe, wyjątkowo bezpieczne, a jednocześnie szybko działające rozwiązanie.

Dla ułatwienia integracji z istniejącą infrastrukturą sieciową, VRT-311S został wyposażony w trzy-portowy przełącznik 10/100 Mbps z auto-negocjacją i automatycznym rozpoznawaniem MDI/MDI-X, port WAN 10/100 Mbps i dodatkowy sprzętowy port DMZ gwarantujący dodatkowe zabezpieczenie dla serwerów i stacji roboczych po stronie LAN. Bezpieczeństwo połączeń zapewnia 56 bitowy DES, 168 bitowy 3DES, system autoryzacji nagłówków, system wymiany kluczy IKE i kontrola dostępu.

Wbudowany akcelerator VPN oferuje nadzwyczajną przepustowość tunelowania VPN. Jednocześnie można zestawić 10 niezależnych tuneli VPN.

• Obsługa VPN
  - Pełna obsługa VPN (IPSec Virtual Private Network): autoryzacja dostępu MD5-HMAC/SHA1-HMAC, szyfrowanie DES-CBC i 3DES-CBC, wymiana kluczy IKE i manualna negocjacja kluczy. Możliwość skonfigurowania do 100 niezależnych, prywatnych tuneli w łączu internetowym. Obsługuje Microsoft VPN.
• LAN/ Dostęp do Internetu.
  - Wszyscy użytkownicy lokalnej sieci LAN mogą mieć dostęp do Internetu poprzez jeden współdzielony adres IP. Jednocześnie oddaleni lub ruchomi pracownicy z dowolnego punktu kuli ziemskiej mogą uzyskać bezpieczny dostęp do sieci firmy za pomocą łączy typu tunele VPN.
• Łatwa instalacja i zarządzanie.
  - Przyjazny i intuicyjny interfejs użytkownika w połączeniu z systemem wspomagającym konfigurację (wizard) sprawia, że zestawienie połączenia z Internetem lub tuneli VPN zajmuje minutę. Administrator może zalogować się do VRT-311S lokalnie po sieci LAN lub zdalnie z dowolnego punkt ziemi za pośrednictwem Internetu i przeglądarki www.
• Dynamiczne przydzielanie adresów IP.
  - VRT-311S może pracować jako serwer DHCP i automatyczne przydzielać użytkownikom lokalnej sieci LAN do 253 adresów IP.
• Kontrola dostępu.
  - VRT-311S oferuje możliwość podzielenia użytkowników sieci LAN na grupy, a dla każdej z nich zdefiniować specyficzne przywileje w zakresie dostępu do Internetu. Identyfikacja użytkowników może następować poprzez adresy IP lub MAC adresy.
• Wirtualne serwery i wspomaganie aplikacji internetowych.
  - Funkcje realizujące wirtualne serwery umożliwiają za pośrednictwem VRT-311S współdzielić publicznie zasoby lokalne takie jak serwer poczty elektronicznej, serwer FTP czy HTTP. Obsługa DMZ i dodatkowy sprzętowy port DMZ pomagają serwerom po stronie LAN pracować jako niezależne węzły sieci i komunikować się w obydwóch kierunkach, bez osłabiania bezpieczeństwa wewnętrznego sieci LAN. Jednocześnie VRT-311S wspomaga szereg internetowych aplikacji komunikacyjnych, często trudnych do skonfigurowania za zaporą ogniową (firewall’em): interaktywne gry sieciowe, aplikacje telefoniczne czy telekonferencyjne.