Besonderheiten

• Dual WAN
• Internet Telefonie
• bis zu 100 VPN Tunnel gleichzeitig
• objektorientierte Firewall mit P2P/IM Blocking

Übersicht

Der Vigor2930Vn ist ein Dual-WAN Breitbandrouter mit regelbasierendem Load Balancing, Failover und BoD (Aktiv bei Bedarf). Er unterstützt ebenso erweiterte Bandbreitenkontrolle wie z.B. IP-Layer basierendes QoS, NAT Session Begrenzung, Bandbreitenbeschränkung und vieles mehr, um einfache, flexible und zuverlässige Zugriffskontrolle und Bandbreitenmanagement zu gewährleisten.

Die integrierte SPI (Stateful Packet Inspection) Firewall nutzt das objektbasierende Design wodurch eine leichter Konfiguration der Firewall möglich ist. Das CSM (Content Security Management) ermöglicht eine präzise und effiziente Zugriffskontrolle für IM (Instant Messenger) und P2P(z.B. EMule oder BitTorrent) Anwendungen. Desweiteren unterstützt der 2930Vn auch eine DoS/DDoS (Denial of Service / Distributed DoS) Abwehr und einen URL sowie Web Content Filter, diese Features schützen Ihr Netzwerk sowohl von Außen als auch von Innen.

Mit dem hardwarebasierenden VPN Protokoll ist es mit dem Vigor2930Vn möglich bis zu 100 VPN Tunnel aufzubauen. Der Vigor2930Vn unterstützt die Protokolle IPSec/PPTP/L2TP/L2TP over IPSec mit den Verschlüsslungen AES/DES/3DES und MD5/SHA-1 für die Authentifizierung.

Der Vigor2930Vn ist konform zum IEEE 802.11n Draft-n Standard. Zur Verschlüsselung wird WEP/WPA/WPA2 unterstützt, weitere Sicherheitsmerkmale sind, die MAC Adressenkontrolle, die Isolierung des WLAN vom LAN, die WVLAN Funktion und die 802.1X Authentifizierung. Mit der Bandbreitenbegrenzung für das WLAN kann jedem einzelnen Client(Benutzer) eine bestimmte Bandbreite zugeteilt werden. Mit der integrierten WDS Funktion können Sie die Reichweite des WLAN mit entsprechenden Repeatern/Bridges noch zusätzlich erhöhen.

Es werden zwei analoge Telefonanschlüsse unterstützt. Der Vigor2930Vn unterstützt mehrere SIP/VoIP Konten mit flexiblen Konfigurationsmöglichkeiten und Komfortmerkmalen wie Sie es von Telefonanlagen kennen.

Dual-WAN

Der Vigor2930Vn unterstützt die Dual-WAN Funktion. Dual WAN erlaubt dem Benutzer sich über zwei WAN Ports mit dem Internet zu verbinden.

Sie können sich über zwei Konten eines ISPs in das Internet einwählen oder über zwei verschiedene ISPs sowie verschiedene Technologien (wie DSL, SDSL, Kabelmodem) verwenden. Kombinieren Sie die dualen Bandbreiten, um so Datenübertragung von LAN zum WAN zu beschleunigen.

Die Load Balancing Funktion kann basierend auf Protokollart, IP-Adressen oder Portbereichen den Datenverkehr einer bestimmten WAN Schnittstelle zuweisen. Sie können bis zu 20 verschiedene Profile einrichten.

Bandbreitenmanagement

Mit dem integrierten Bandbreitenmanagement des Vigor2930Vn ist es möglich Regelungen sowohl Session als auch Bandbreiten basierend vorzunehmen.

Durch die Funktion "NAT Session begrenzen" ist es möglich z.B. P2P-User einzudämmen, da bei P2P-Anwendungen NAT-Sessions in großem Maße ausgenutzt werden.

Mit der Begrenzung der Bandbreite ist es möglich einzelnen Clients verschiedene maximale Bandbreiten zuzuordnen.

Desweiteren ist der Vigor2930Vn auch in der Lage gehobenes QoS (Quality of Service) zu bieten. Hiermit ist es möglich bestimmte Dienste (Ports oder Protokolle) zu priorisieren, damit z.B. eine problemlose Internettelefonie gewährleistet werden kann.

Firewall

Die integrierte objektbezogene SPI (Stateful Packet Inspection) Firewall sorgt dafür, dass eine einfach und flexible Konfiguration der Firewall möglich ist. Sie kann Sie in Kombination mit der DoS Abwehr effektiv vor Eindringlingen schützen.

Das CSM implementiert zudem noch einen Pattern basierenden P2P/IM/VoIP-Blocker um spezielle Anwendungen bzw. Dienste zu blockieren.

Zusätzlich ist es durch den URL-Blocker möglich, Zugriffe auf einzelne Internetseiten und Web Inhalte wie z.B. Java oder Active X zu unterbinden.

Durch eine Kooperation mit der Firma SurfControl ist es sogar möglich einen Inhaltsbezogenen Webfilter zu aktivieren und somit Internetseiten mit Themen wie Pornografie oder Gewalt zu blockieren.

VPN

Der Vigor2930Vn unterstützt bis zu 100 simultane VPN Tunnel. Hiermit ist es möglich das Netzwerk mehrerer Standorte über das Internet sich miteinander zu verbinden.

Unterstützt werden die Protokolle IPSec/PPTP/L2TP und L2TP over IPSec. Bei IPSec werden hardwarebasierend die Verschlüsselungsmethoden DES/3DES und AES und für die Authentifizierung MD5 und SHA-1 unterstützt. PPTP kann mit MPPE verschlüsselt werden.

Die IKE Authentifizierung wird entweder über den Pre-shared Key oder Digitale Signaturen(X.509) vorgenommen.

Der Tunnelaufbau kann als LAN-zu-LAN-Verbindung oder als externer Benutzer (Teleworker) realisiert werden.

Ebenso unterstützt der Vigor2930Vn DHCP über IPSec, NAT-Traversal, Dead Peer Detection und VPN Pass-Through.

Wireless LAN

Durch die Unterstützung von Draft-n macht der Vigor2930Vn kabelloses surfen mit bis zu 300Mbit/s möglich. Ein weiterer Vorteil ist die erhöhte Reichweite wodurch eine höhere Abdeckung erreicht werden kann. Natürlich werden auch WLAN-Sicherheitsfeatures wie WPA/WPA2, SSID verbergen und die Zugriffskontrolle über MAC Adressen unterstützt. Desweiteren ist eine Abwärtskompatibilität zu den älteren WLAN Standards gegeben und somit auch Verschlüsselungsmethoden wie WEP mit 64- oder 128bit. Die Möglichkeit das WLAN oder einzelne Clients von Ihrem LAN zu isolieren bietet zusätzliche Sicherheit in Ihrem Netzwerk.

Eine Verbindung mit anderen Routern oder AccessPoints, zur Erweiterung der Reichweite oder zur Verbindung zweier Netze, wird durch die integrierte WDS Technologie (Wireless Distribution System) ebenfalls unterstützt.

VoIP

Der Vigor2930Vn ist mit 2 analogen Schnittstellen und damit der Möglichkeit, mit den vorhanden analogen Telefonen über das Internet kostengünstig zu telefonieren, ausgestattet. Mit dem Vigor2930Vn ist es möglich bis zu 12 SIP Accounts zu verwalten und zu nutzen. Natürlich werden die Protokolle SIP, RTP und RTCP unterstützt um eine einwandfreie Kommunikation möglich zu machen. Es werden die verschiedensten Voice Codecs zur Sprachübertragung unterstützt wie G.711A/? Law, G.723.1, G.726, G.729A/B ebenso wie VAD und CNG. Auch entsprechende Merkmale wie z.B. Anruf halten/zurückholen, Anrufweiterleitung und Anrufweiterschaltung, die Funktion "nicht stören" und WMI(RFC 3842) werden angeboten. Mit dem Vigor2930Vn Serie ist es auch möglich die Funktionen ISDN Loop-Through und ISDN On-Net/Off-Net zu nutzen.