Besonderheiten
- Dual WAN
- bis zu 100 VPN Tunnel gleichzeitig
- objektorientierte Firewall mit P2P/IM Blocking
Übersicht
Der Vigor2930 ist ein Dual-WAN Breitbandrouter mit regelbasierendem Load Balancing, Failover und BoD (Aktiv bei Bedarf). Er unterstützt ebenso erweiterte Bandbreitenkontrolle wie z.B. IP-Layer basierendes QoS, NAT Session Begrenzung, Bandbreitenbeschränkung und vieles mehr, um einfache, flexible und zuverlässige Zugriffskontrolle und Bandbreitenmanagement zu gewährleisten.
Die integrierte SPI (Stateful Packet Inspection) Firewall nutzt das objektbasierende Design wodurch eine leichter Konfiguration der Firewall möglich ist. Das CSM (Content Security Management) ermöglicht eine präzise und effiziente Zugriffskontrolle für IM (Instant Messenger) und P2P(z.B. EMule oder BitTorrent) Anwendungen. Desweiteren unterstützt der 2930 auch eine DoS/DDoS (Denial of Service / Distributed DoS) Abwehr und einen URL sowie Web Content Filter, diese Features schützen Ihr Netzwerk sowohl von Außen als auch von Innen.
Mit dem hardwarebasierenden VPN Protokoll ist es mit dem Vigor2930 möglich bis zu 100 VPN Tunnel aufzubauen. Der Vigor2930 unterstützt die Protokolle IPSec/PPTP/L2TP/L2TP over IPSec mit den Verschlüsslungen AES/DES/3DES und MD5/SHA-1 für die Authentifizierung.
Dual-WAN
Der Vigor2930 unterstützt die Dual-WAN Funktion. Dual WAN erlaubt dem Benutzer sich über zwei WAN Ports mit dem Internet zu verbinden.
Sie können sich über zwei Konten eines ISPs in das Internet einwählen oder über zwei verschiedene ISPs sowie verschiedene Technologien (wie DSL, SDSL, Kabelmodem) verwenden. Kombinieren Sie die dualen Bandbreiten, um so Datenübertragung von LAN zum WAN zu beschleunigen.
Die Load Balancing Funktion kann basierend auf Protokollart, IP-Adressen oder Portbereichen den Datenverkehr einer bestimmten WAN Schnittstelle zuweisen. Sie können bis zu 20 verschiedene Profile einrichten.
Bandbreitenmanagement
Mit dem integrierten Bandbreitenmanagement des Vigor2930 ist es möglich Regelungen sowohl Session als auch Bandbreiten basierend vorzunehmen.
Durch die Funktion "NAT Session begrenzen" ist es möglich z.B. P2P-User einzudämmen, da bei P2P-Anwendungen NAT-Sessions in großem Maße ausgenutzt werden.
Mit der Begrenzung der Bandbreite ist es möglich einzelnen Clients verschiedene maximale Bandbreiten zuzuordnen.
Desweiteren ist der Vigor2930 auch in der Lage gehobenes QoS (Quality of Service) zu bieten. Hiermit ist es möglich bestimmte Dienste (Ports oder Protokolle) zu priorisieren, damit z.B. eine problemlose Internettelefonie gewährleistet werden kann.
Firewall
Die integrierte objektbezogene SPI (Stateful Packet Inspection) Firewall sorgt dafür, dass eine einfach und flexible Konfiguration der Firewall möglich ist. Sie kann Sie in Kombination mit der DoS Abwehr effektiv vor Eindringlingen schützen.
Das CSM implementiert zudem noch einen Pattern basierenden P2P/IM/VoIP-Blocker um spezielle Anwendungen bzw. Dienste zu blockieren.
Zusätzlich ist es durch den URL-Blocker möglich, Zugriffe auf einzelne Internetseiten und Web Inhalte wie z.B. Java oder Active X zu unterbinden.
Durch eine Kooperation mit der Firma SurfControl ist es sogar möglich einen Inhaltsbezogenen Webfilter zu aktivieren und somit Internetseiten mit Themen wie Pornografie oder Gewalt zu blockieren.
VPN
Der Vigor2930 unterstützt bis zu 100 simultane VPN Tunnel. Hiermit ist es möglich das Netzwerk mehrerer Standorte über das Internet sich miteinander zu verbinden.
Unterstützt werden die Protokolle IPSec/PPTP/L2TP und L2TP over IPSec. Bei IPSec werden hardwarebasierend die Verschlüsselungsmethoden DES/3DES und AES und für die Authentifizierung MD5 und SHA-1 unterstützt. PPTP kann mit MPPE verschlüsselt werden.
Die IKE Authentifizierung wird entweder über den Pre-shared Key oder Digitale Signaturen(X.509) vorgenommen.
Der Tunnelaufbau kann als LAN-zu-LAN-Verbindung oder als externer Benutzer (Teleworker) realisiert werden.
Ebenso unterstützt der Vigor2930 DHCP über IPSec, NAT-Traversal, Dead Peer Detection und VPN Pass-Through.