Symantec Firewall/VPN Appliance Mi a Symantec Firewall/VPN Appliance?... 2 Főbb jellemzők... 2 További jellemzői és előnyei... 2 Működési feltételek... 5 Licencelés... 5
Symantec Firewall/VPN Appliance (100, 200, 200R) Mi a Symantec Firewall/VPN Appliance? Főbb jellemzők A kis irodák vagy a külső fiókokkal rendelkező nagy cégek számára készült Symantec Firewall/VPN Appliance egy egyesített irodakapcsolati és védelmi berendezés, mely gyors, egyszerű és biztonság internetkapcsolatot tesz lehetővé. A Symantec Firewall/VPN Appliance-szel További jellemzői és előnyei gyors helyi hálózat hozható létre, amelyhez valamennyi hálózati berendezés csatlakoztatható, a hálózat megvédhető a beépített, hatékony tűzfallal és a beépített VPN segítségével biztonságos távoli hozzáférést tesz lehetővé az irodához. Egyetlen, többcélú eszközzel biztosítja a hálózatot és a védelmet a kis irodák és a külső munkahelyek számára. Biztonságos internet-összeköttetést nyújt és beépített tűzfalával megvédi a hálózatot. A beépített IPSec VPN-en keresztül biztonságos és gazdaságos hálózati hozzáférést biztosít a távoli munkahelyek és az üzleti partnerek számára. Nagy sebességű hozzáférést, megbízható kapcsolatot, elegendő sávszélességet, egyszerű távkezelést és -ellenőrzést tesz lehetővé. Felhasználónkénti licencelési követelménytől mentes három változata megfelel az eltérő hálózati forgalom iránti és távhozzáférési igényeknek. Egyszerű, mindent egyben tartalmazó berendezés Integrált, több funkciójú hálózati és védelmi eszköz, amely egyetlen, egyszerűen használható készülék formájában képes egy egész iroda (szolgáltatón keresztül történő) internetre kapcsolására. A következő változatokban kapható: Symantec Firewall/VPN Model 100 (5 port) Csatlakoztasd és használd - jellegű hálókapcsolatot, internet hozzáférést, tűzfalas és VPN-es védelmet nyújt 15-25 felhasználó számára*. Symantec Firewall/VPN Model 200 (10 port) Tűzfalas és VPN-es védelmet, terheléselosztást és nagy rendelkezésre állást nyújt a 30-40 felhasználós irodákban*. Symantec Firewall/VPN Model 200 (10 port) Tűzfalas és VPN-es védelmet, terheléselosztást és nagy rendelkezésre állást nyújt a 30-40 felhasználós irodákban. Emellett a beépített személyi tűzfallal rendelkező Symantec VPN kliensprogramot Rövid ismertető - 2
is tartalmazza, amellyel egy távoli elérésű virtuális magánhálózat hozható létre a mobil felhasználók biztonságos hozzáférése céljára. *A felhasználók, illetve a csomópontok száma nincs licenccel korlátozva. A gyorsan és könnyen telepíthető, kulcsrakész megoldás a kis irodák kimenő és bejövő webes, e-mail-, FTP- és egyéb forgalmát oldja meg. Hatékony védelem Csomagfigyelő tűzfal A nagy sebességű internetkapcsolat közben a kis irodákat vagy a távoli fiókokat megvédi a támadástól, mivel csak a jogos felhasználók, illetve hálózati alkalmazások hozzáférését engedi. Előzetesen beállított állapotban kerül forgalomba, ezzel a legtöbb (tíznél kevesebb felhasználójú) kis iroda számára biztosítja a megfelelő védelmet. További funkciói révén a nagyobb hálózatok rugalmasabb konfigurálását is elősegíti. Kiegészíti a nagy vállalatoknál használatos, nagy kapacitású tűzfalakat (például a Symantec Enterprise Firewallt vagy a Symantec VelociRaptor -t) Biztonságos VPN-átjáró IPSEC-kompatibilis VPN-szolgáltatást nyújt a többi Symantec Firewall/VPN Appliance, Symantec Enterprise VPN, PowerVPN, VPN-es Symantec Enterprise Firewall és PowerVPN 6.5+-tel rendelkező Raptor Firewall felé. Olcsó és biztonságos telephelyek közti vagy távoli felhasználói elérést biztosít a cég rendszeréhez és adataihoz. Mellőzhető a drága, kizárólagos használatú bérelt vonalak, valamint a távhozzáférést biztosító szerverek és modemcsoportok fenntartása. További képességek (a 200 és 200R változatban) Terheléselosztás A nagy sávszélességigényű helyeken a nagyobb átviteli teljesítmény érdekében megosztható két szélessávú kapcsolat között a mindkét irányú internetforgalom. Nagy rendelkezésreállás A két WAN-portot más-más szolgáltatóval használva (ami eltérő technika, azaz xdsl és kábelmodem együttes megléte esetén is lehetséges) az egyik szolgáltató kiesése esetén a teljes forgalom automatikusan a működő portra terelődik át, így ilyen esetben is folyamatos a működés.) A vállalat központjával, illetve az internettel való összeköttetés folyamatossága érdekében (önműködő betárcsázó tartalékként) a szélessávú kapcsolat kimaradása esetére analóg modemes kapcsolat is lehetséges. Rövid ismertető - 3
Hálózati adottságok Egyszerűsített beállítás Beépített, többportos 10/100 Mbit/s-os kapcsolójával, szabványos ethernet kábellel közvetlenül kapcsolja be az összes számítógépet és nyomtatót egy nagy sebességű helyi hálózatba. Semmilyen további berendezést nem kell megvásárolni, csatlakoztatni vagy konfigurálni. Integrált és előre konfigurált DHCP-szerverével (és kliensével) egyszerűbb a hálózat beállítása és konfigurálása. IP-cím megosztás Többportos kapcsolóval működik, a helyi hálózatra kapcsolódásukkor IP-címet oszt ki a PC-knek és a hordozható gépeknek. Így egyetlen külső IP-cím használható az egész iroda számára, ezzel a hatékonyság feláldozása nélkül csökkenthető a költség (mivel az internetszolgáltatók általában az igénybe vett IP-címek alapján számláznak). További hálózati jellemzők További hálózati jellemzők serege áll rendelkezésre, például a dinamikus tartománynévrendszer (DNS), a hálózatcím-átfordítás (NAT), illetve a portcímátfordítás (PAT), az ethernetes két pont közti protokoll (PPPoE) és az IPSec-átbocsátás, így biztosított, hogy a Symantec Firewall/VPN Appliance képes legyen alkalmazkodni a vállalat igényeinek változásához. Biztonságos, központi kezelés Webes kezelés Egy operációs rendszertől független böngészőből akár helyben, akár a távolból biztonságosan kezelhető akár több Symantec Firewall/VPN appliance. Rendszeren belüli naplózás A távolból elérhető, rendszeren belüli naplózással nyomon követhetőek a védelmi események. A Network Time Protocol (hálózati időprotokoll) gondoskodik a naplózás pontos időalapjáról. Általános VPN-alagút A felhasználók internetforgalmát a vállalat kívánalmainak megfelelően lehet felügyelni. Például: A legkomolyabb ellenőrzéshez a VPN-en át a teljes forgalmat a központba lehet irányítani. A sávszélesség leghatékonyabb kihasználásához a forgalom megosztható olymódon, hogy az internetforgalom közvetlenül az internettel bonyolódik le, míg az intranet forgalma a VPN-alagúton keresztül zajlik. Több nyelv használata A vállalat igényeinek megfelelően az alábbi nyelvek támogatottak: amerikai angol Rövid ismertető - 4
Működési feltételek német spanyol francia Rövidesen további nyelvek is rendelkezésre fognak állni (japán, braziliai portugál, koreai stb.). Mivel a Symantec Firewall/VPN Appliance teljesen zárt rendszer, így nincsenek működési követelmények. MEGJEGYZÉS: A felhasználói kézikönyv PDF-formátumban van. A kezelőfelület webes, tehát operációs rendszertől független. Licencelés A Symantec a Symantec Firewall/VPN Appliance három modelljét kínálja 100 200 200R Átjárók közötti VPN Távoli felhasználó és átjáró közötti VPN xdsl Kábelmodem PPPoE ISDN T1 LAN port 4 8 8 WAN port 1 2 2 Nagy rendelkezésreállás * * * Terheléselosztás Legnagyobb ajánlott felhasználószám 15** 30** 30-40** *Külső modem használatával és a vele járó automatikus betárcsázó-tartalékkal **Nincs licencbeli korlát A Symantec Firewall/VPN Appliance megvásárlásával kapcsolatos tájékoztatásért kérjük, vegye fel a kapcsolatot a viszonteladójával vagy a Symantec üzletkötőjével. Támogatás A Symantec javasolja, hogy a vállalat igényeinek megfelelő műszaki segítségnyújtást vásárolják meg a termékhez: Arany szintű segítségnyújtás, amely a szokásos üzleti órák alatti műszaki segítségre jogosít. Rövid ismertető - 5
Platina szintű segítségnyújtás, amely folyamatos, 24 órás műszaki segítségre jogosít. MEGJEGYZÉS: A segítségnyújtási szerződés megvásárlásával egy sorszámozott bizonylatot (tanúsítványt, igazolást) kap a vevő, amelyet az alábbi internetcímen kell regisztrálni a segítségnyújtás életbe léptetéséhez: http://www.symantec.com/techsupp/ Garancia A Symantec Firewall/VPN Appliance-szel egy éves garancia jár a hardverre, amely segítségnyújtási szerződés nélkül jogosít a garancia időtartama alatti problémák esetén a műszaki segítségnyújtásra. A Symantec név és embléma, a PowerVPN, a Raptor, valamint a VelociRaptor a Symantec Corporationnek az Egyesült Államokban bejegyzett védjegye. A Symantec Enterprise Firewall, a Symantec Enterprise VPN és a Symantec Firewall/VPN Appliance a Symantec Corporation védjegye. A többi márkanév és termék tulajdonosaik védjegye. Copyright 2001 Symantec Corporation. Minden jog fenntartva. Rövid ismertető - 6