Besonderheiten

• Integriertes ADSL2+ Modem
• Dual-WAN
• regelbasierte Firewall
• hardwarebasiertes Multi-VPN

DrayTek Vigor 2820 Dual WAN mit Sicherheits Firewall

Der Vigor2820 ist ein Dual-WAN Breitbandrouter mit regelbasierendem Load Balancing, Failover und BoD (Aktiv bei Bedarf). Er unterstützt die erweiterte Bandbreitenkontrolle wie z.B. IP-Layer basierendes QoS, NAT Session Begrenzung, Bandbreitenbeschränkung und vieles mehr, um einfache, flexible und zuverlässige Zugriffskontrolle und Bandbreitenmanagement zu gewährleisten. Der Vigor 2820 integriert in sich ein ADSL2+ fähiges Modem, für die Nutzung der DUAL-WAN Funktion muss ein weiteres Modem extern angeschlossen werden.

Die integrierte SPI (Stateful Packet Inspection) Firewall nutzt das objektbasierende Design wodurch eine leichte Konfiguration der Firewall möglich ist. Das CSM (Content Security Management) ermöglicht eine präzise und effiziente Zugriffskontrolle für IM (Instant Messenger) und P2P(z.B. EMule oder BitTorrent) Anwendungen. Desweiteren unterstützt der 2820 auch eine DoS/DDoS (Denial of Service / Distributed DoS) Abwehr und einen URL sowie Web Content Filter. Diese Features schützen Ihr Netzwerk sowohl von Außen als auch von Innen.

Mit dem hardwarebasierenden VPN Protokoll ist es mit dem Vigor2820 möglich bis zu 32 VPN Tunnel aufzubauen. Der Vigor2820 unterstützt die Protokolle IPSec/PPTP/L2TP/L2TP over IPSec mit den Verschlüsslungen AES/DES/3DES und MD5/SHA-1 für die Authentifizierung.

Dual-WAN

Der Vigor2820 unterstützt die Dual-WAN Funktion. Dual WAN erlaubt dem Benutzer über zwei WAN Ports sich mit dem Internet zu verbinden.

Sie können sich über zwei Konten eines ISPs in das Internet einwählen oder über zwei verschiedene ISPs sowie verschiedene Technologien (wie DSL, SDSL, Kabelmodem) verwenden. Kombinieren Sie die dualen Bandbreiten, um so Datenübertragung von LAN zum WAN zu beschleunigen.

Die Load Balancing Funktion kann basierend auf Protokollart, IP-Adressen oder Portbereichen den Datenverkehr einer bestimmten WAN Schnittstelle zuweisen. Sie können bis zu 20 verschiedene Profile einrichten.

Der Vigor 2820 integriert in sich bereits ein ADSL2+ fähiges Modem, für die DUAL-WAN Funktion muss ein weiteres Modem extern angeschlossen werden.

Bandbreitenmanagement

Mit dem integrierten Bandbreitenmanagement des Vigor2820 ist es möglich Regelungen sowohl Session als auch Bandbreiten basierend vorzunehmen.

Durch die Funktion NAT Session begrenzen ist es möglich z.B. P2P User einzudämmen, da bei P2P Anwendungen viel NAT Session genutzt werden.

Mit der Begrenzung der Bandbreite ist es möglich einzelnen Clients verschiedene eine entsprechende maximale Bandbreite zuzuordnen.

Desweiteren ist auch der Vigor2820 in der Lage gehobenes QoS (Quality of Service) zu bieten. Hiermit ist es möglich bestimmte Dienste (Ports oder Protokolle) zu priorisieren, damit z.B. eine problemlose Internettelefonie gewährleistet werden kann.

Firewall

Die integrierte objektbezogene SPI (Stateful Packet Inspection) Firewall sorgt dafür, dass eine einfach und flexible Konfiguration der Firewall möglich ist. Sie kann Sie in Kombination mit der DoS Abwehr effektiv vor Eindringlingen schützen.

Das CSM implementiert zudem noch einen Pattern basierende P2P/IM/VoIP Blocker um spezielle Anwendungen bzw. Dienste zu blockieren.

Zusätzlich ist es durch den URL Blocker möglich Zugriffe auf einzelne Internetseiten und Web Inhalte wie z.B. Java oder Active X zu unterbinden.

Durch eine Kooperation mit der Firma SurfControl ist es sogar möglich einen Inhaltsbezogenen WebFilter zu aktivieren und somit Internetseiten mit Themen wie Pornografie oder Gewalt zu blockieren.

VPN

Der Vigor2820 unterstützt bis zu 32 simultane VPN Tunnel. Hiermit ist es möglich das Netzwerk mehrerer Standorte, sicher über das Internet, miteinander zu verbinden.

Unterstützt werden die Protokolle IPSec/PPTP/L2TP und L2TP over IPSec. Bei IPSec werden hardwarebasierend die Verschlüsselungsmethoden DES/3DES und AES und für die Authentifizierung MD5 und SHA-1 unterstützt. PPTP kann mit MPPE verschlüsselt werden.

Die IKE Authentifizierung wird entweder über den Pre-shared Key oder Digitale Signaturen(X.509) vorgenommen.

Der Tunnelaufbau kann als LAN zu LAN Verbindung oder als externer Benutzer (Teleworker) realisiert werden.

Ebenso unterstützt der Vigor2820 DHCP über IPSec, NAT-Traversal, Dead Peer Detection und VPN Pass-Through.