WatchGuard Firebox T10 User Manual [de]

Warum sollten Sie sich für Network Security-

Lösungen von WatchGuard® entscheiden?

Netzwerkbedrohungen können jederzeit aus allen Richtungen kommen und Ihre Systeme lahmlegen, bevor Sie

überhaupt von ihrer Existenz erfahren. Aufgrund ihrer einzigartigen Architektur und fundierten Abwehrmechanismen

gegen Malware gelten die Netzwerksicherheitslösungen von WatchGuard als die intelligentesten, schnellsten

und leistungsfähigsten auf dem Markt. Sie bieten IT-Experten dank universell einsatzbarer Sicherheits- und

Visualisierungswerkzeuge für die Bedrohungserkennung eine komplette Kontrolle über ihre Netzwerke auf Enterprise-

Niveau – unabhängig von Budget, Größenordnung oder Komplexität des Unternehmens.

Unser WLAN + Ihr Unternehmen = Endlose Möglichkeiten

Cloudverwaltetes WLAN von WatchGuard wurde von Grund auf für Unternehmen aller Branchen und Größenordnungen konzipiert und bietet marktweit die beste Kombination aus Sicherheit, Leistung und Handhabbarkeit.

• Patentierte WLAN-Sicherheit gewährleistet den erforderlichen Schutz

• Dieses WLAN wächst mit IhrenAnforderungen: Es ermöglicht Ihrem Unternehmen eine einfache Skalierung von

einzelnen Access Point (AP) bis zu einer unbegrenzten Anzahl – ohne Infrastrukturanforderungen

• Umfangreiche Analysemöglichkeiten liefern Echtzeit-Auswertungen des aktuellen Datenverkehrs und des

Gesamtverlaufs in bedarfsgerecht kongurierbaren Dashboards

• Leistungsstarke Werkzeuge für den Dialog mit Kunden bieten eine ansprechende Erfahrung beim WLAN-

Gastzugang

WIRELESS ACCESS POINTS

Egal wo Sie Drahtlostechnik einsetzen – ob an dezentralen Standorten, für GästeWLAN, den Zugang zum Unternehmensnetz, öentlichen Hotspots oder in Außenbereichen – bei WatchGuard nden Sie ein breites Sortiment von Access Points für sämtliche geschäftlichen Anforderungen sowie APs, die die neuesten

802.11ac Wave 2-Standards erfüllen.

Weitere Informationen zu unseren WLAN-Lösungen nden Sie unter

www.watchguard.com/wi

„Die Bereitstellung eines sicheren, zuverlässigen HochleistungsWLAN mit wesentlich höheren Übertragungsgeschwindigkeiten als 54Mbit/s stellt für unsere Gäste, Besucher und in Besprechungsräumen einen echten Mehrwert dar.“

VISUALISIERUNG

Umwandlung von

Daten in verwertbare

Informationen durch

einfaches Reporting und

Bedrohungskorrelation.

LEISTUNG

Schnellste UTM-

Leistung in jeder

Preisklasse.

INNOVATION

Der schnellste

Zugang zu neuen

und optimierten

Sicherheitsdiensten.

Jede WatchGuard-Firewall beinhaltet die

Dimension- Visualisierungsplattform,

damit Sie jederzeit über alle Vorgänge in

Ihrem Netzwerk im Bilde sind.

EINFACHHEIT

Kauf, Konguration,

Bereitstellung und

zentrale Verwaltung:

einfach und direkt.

- WatchGuard-Kunde Fahyaz Khan, IT-Manager, Kensington Close Hotel

Über WatchGuard

WatchGuard® Technologies gehört zu den führenden Anbietern im Bereich Netzwerksicherheit. Mehr als 80.000 Unternehmen weltweit vertrauen auf die ausgeklügelten Schutzmechanismen auf Enterprise-Niveau, wobei dank der einfachen Handhabung insbesondere kleine bis mittlere sowie dezentral aufgestellte Unternehmen von WatchGuard protieren. Neben der Zentrale in Seattle im US-Bundesstaat Washington unterhält WatchGuard Niederlassungen in ganz Nordamerika, Lateinamerika und Europa sowie im asiatisch-pazischen Raum. Weitere Informationen nden Sie unter WatchGuard.com.

Mit diesem Dokument werden keine ausdrücklichen oder implizierten Garantien gegeben. Alle hier aufgeführten technischen Daten können sich ändern. Informationen zu zukünftigen Produkten, Ausstattungsmerkmalen und Funktionen werden zu gegebener Zeit zur Verfügung gestellt. © 2020 WatchGuard Technologies, Inc. Alle Rechte vorbehalten. WatchGuard, das WatchGuard Logo,WatchGuard Dimension, DNSWatch, IntelligentAV, und Firebox sind Marken bzw. eingetragene Marken von WatchGuard Technologies, Inc. in den USA und/oder anderen Ländern. Alle weiteren Markennamen sind das Eigentum ihrer jeweiligen Inhaber. Teilenr. WGCE66683_060120

SUPPORT

Branchenführender

Kundendienst vor

und nach dem Kauf für

maximale Kunden- und

Partnerzufriedenheit.

VERTRIEB: 1.800.734.9905 • Vertrieb in Deutschland, Österreich und der Schweiz: +49 700 92229333 • Web: www.watchguard.de

WatchGuard® Technologies, Inc.

WatchGuard

Network Security-Lösungen auf einen Blick

Datendurchsatz und Verbindungen

Firewall-Datendurchsatz

VPN-Datendurchsatz

AV-Datendurchsatz

IPS-Datendurchsatz

UTM-Datendurchsatz

Schnittstellen

I/O-Schnittstellen

Gleichzeitige Verbindungen

Neue Verbindungen pro Sekunde

VLAN-Support

Limit für authentizierte Anwender

VPN-Tunnel

VPN zwischen Standorten

Mobile VPN IPSec

WLAN

Wireless Access Points (APs)

Max. APs pro Modell

†

Integriertes WLAN

Merkmale Betriebssystem

Erweiterte Netzwerkfunktionen

Verfügbarkeit

Sicherheitsdienste

Basic Security Suite

Total Security Suite

Firebox

T15/T15-W

400 Mbit/s 1.7

150 Mbit/s 485 Mbit/s

120 Mbit/s 328 Mbit/s

160 Mbit/s 271 Mbit/s

90 Mbit/s 154 Mbit/s

3 x 1

Gbit/s

seriell

/ 1 USB 1

95 000 100,000 135 000 200,000 200,000

2 400 8,500 6 800 18,000 25,000

10 10

200 200

5 10 25 30

WatchGuard bietet eine umfassende Auswahl an Access Points, mit denen sich die Sicherheitsfunktionalitäten der Firebox-Plattform gezielt im WLAN nutzen lassen. Die Verwaltung dieser Access Points erfolgt entweder über die Cloud oder den in die Firebox integrierten Wireless Controller.

4 4 20 20 20 20 20 20 20 20 20 20 20

Integriertes 802.11/a/b/g/n erhältlich für Firebox T15-W. Integriertes 802.11a/b/g/n/ac erhältlich für Firebox T35-W und T55-W

Dynamisches Routing (BGP, OSPF, RIPv1,2) / SD-WAN dynamische Pfadauswahl / NAT: statisch, dynamisch, 1:1, IPSec traversal, Policy-basiertes PAT / Trac-Shaping & QoS: 8 Priority Queues, DiServ, Modied Strict Queuing / virtuelle IP-Adresse für Server-Lastausgleich

Hochverfügbarkeit – aktiv/passiv und aktiv/aktiv für Clustering (nicht erhältlich bei drahtlosen Modellen) / VPN-Failover / Multi-WAN-Failover / Multi-WAN-Lastausgleich / Link Aggregation (802.3ad dynamisch, statisch, aktiv / Backup)

Anwendungskontrolle / Intrusion Prevention Service / WebBlocker / Gateway Antivirus / Reputation Enabled Defense / Network Discovery / spamBlocker / Standard-Support (24 x 7)

Anwendungskontrolle / Intrusion Prevention Service / WebBlocker / Gateway Antivirus / Reputation Enabled Defense / Network Discovery / spamBlocker / Data Loss Prevention / APT Blocker / Threat Detection and Response /

Firebox

T20/T20-W

Gbit/s

5 x 1

Gbit/s

seriell

/ 2 USB 1

Firebox

T35/T35-W/

T35-R*

940 Mbit/s 3.4

560 Mbit/s 880 Mbit/s 1.4

325 Mbit/s 623 Mbit/s 1.15

573 Mbit/s 510 Mbit/s 909 Mbit/s

278 Mbit/s 300 Mbit/s 631 Mbit/s

[a]

x 1

Gbit/s

seriell

/ 2 USB 1

500 500 500

Firebox

T40/T40-W

Gbit/s

[a]

x 1

Gbit/s

seriell

/ 2 USB 1

Firebox

4.7

8 x 1

seriell

Firebox

T80

Gbit/s

/ 2 USB

60 50 100 500 250 500 750 5.000 Unbegrenzt

60 75 150 500 250 500 750 10.000 Unbegrenzt

M270

4.9 Gbit/s 8 Gbit/s

1.6 Gbit/s 4,6 Gbit/s

2.1 Gbit/s 3,0 Gbit/s

2.3 Gbit/s 4,8 Gbit/s

1.6 Gbit/s 2,6 Bbit/s

8 x 1 Gbit/s 8 x 1 Gbit/s

1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB

2,000,000 3.300.000 4.000.000 3.800.000 8.300.000 8.500.00 7.500.000 12.700.000

40,000 51.000 62.000 82.000 115.000 140.000 160.000 240.000

100 300 400 400 750 1.000 1.000 Unbegrenzt

500 500 Unbegrenzt Unbegrenzt Unbegrenzt Unbegrenzt Unbegrenzt Unbegrenzt

Firebox

M370

Firebox

M440

6,7 Gbit/s 19,6 Gbit/s 26,6 Gbit/s 34 Gbit/s

3,2 Gbit/s 5,2 Gbit/s 5,8 Gbit/s 7,6 Gbit/s

2,2 Gbit/s 3,5 Gbit/s 5,4 Gbit/s 6,2 Gbit/s

2,2 Gbit/s 5,7 Gbit/s 8,0 Gbit/s 10,4 Gbit/s

1,6 Gbit/s 3,1 Gbit/s 4,4 Gbit/s 5,4 Gbit/s

25 1 Gbit/s Kupfer

2 10 Gbit/s SFP+

[a]

Firebox

M470

8 x 1 Gbit/s** 8 x 1 Gbit/s** 8 x 1 Gbit/s**

Firebox

M570

DNSWatch /

Access Portal**** / I ntelligentAV**** / Gold-Support (24 x 7 und optimierte Reaktionszeiten)

Firebox

M670

Firebox M4600

Basiskonguration +

4 x 10 Gbit/s-Ports

40 Gbit/s 60 Gbit/s

10 Gbit/s 10 Gbit/s

9 Gbit/s 12 Gbit/s

13 Gbit/s 18 Gbit/s

8 Gbit/s 11 Gbit/s

8 x 1 Gbit/s

Weitere Ports verfügbar***

Firebox M5600

Basiskonguration +

4 x 10 Gbit/s-Ports

8 x 1 Gbit/s

und 4 x 10 Gbit/s Fiber

Weitere Ports verfügbar***

* Die Firebox T35-R ist ein robustes, IP64-konformes Gerät für extreme Umgebungen. ** Die Firebox M470, 570 und 670 werden mit einem leeren Steckplatz ausgeliefert, der eines der folgenden Module aufnehmen kann: 4 x 10 Gbit/s Glasfaser, 8 x 1 Gbit/s Glasfaser oder 8 x 1 Gbit/s Kupfer. ***Die Datendurchsatzraten der Firebox-Modelle M4600 und M5600 wurden anhand der Basiskonguration + 4 x 10 Gbit/s-Ports bestimmt. Beide Modelle werden mit zwei leeren Steckplätzen ausgeliefert, die die folgenden Module in beliebiger Kombination aufnehmen können: 4 x 10 Gbit/s Fiber, 8 x 1 Gbit/s Fiber und 8 x 1 Gbit/s Kupfer, 2 x 40 Gbit/s Fiber. **** Verfügbar für die letzte Generation der M-Serie Appliances † Nutzen Sie den Gateway Wireless Controller (GWC), um in Umgebungen mit geringer Client-Dichte und wenigen Störungen die maximale Anzahl empfohlener APs zu verwalten. Für anspruchsvollere Umgebungen wird eine Secure Wi-Fi- oder Total Wi-Fi-Lizenz empfohlen.

[a]

Power-Over-Ethernet Optionen (PoE): Firebox T35 und T55 verfügen über 1 PoE-Port. Die Firebox M440 verfügt über PoE an 8 von 25 IG-Ports

Durchsatzraten werden mithilfe von Messungen an mehreren Anschlüssen ermittelt und variieren je nach Umgebung und Konguration. Der maximale Firewall-Datendurchsatz wurde entsprechend der RFC-2544-Methodik mit 1518-Byte-UDP-Paketen geprüft. Wenden Sie sich an Ihren WatchGuard-Händler oder rufen Sie WatchGuard unter der Nummer +49 700 92229333 direkt an wenn Sie Unterstützung bei der Auswahl des richtigen Modells benötigen. Online-Unterstützung erhalten Sie unter www.watchguard.com/sizingtool

Jede WatchGuard-Appliance umfasst die folgenden Funktionen:

Sicherheitsfunktionen

• Stateful Packet Firewall, Deep Packet Inspection,

Anwendungsproxies: HTTP, HTTPS, FTP, DNS, TCP/UDP, POP3,

POP3S, SMTP, IMAPS, Explicit Proxy

• Blockiert Spyware, DoS-Attacken, fragmentierte und

schadhafte Pakete, Blended Threats und vieles mehr

• Analyse von Protokollabweichungen, Verhaltensanalyse,

Mustervergleich

• Statische und dynamische Liste der blockierten Quellen

• VoIP: H.323 und SIP, Verbindungsaufbau und Sitzungsschutz

Logging & Reporting mit WatchGuard Dimension™

• Echtzeit-Protokollaggregation und -Berichterstattung für

mehrere Appliances

• Geeignet für öentliche & private Clouds

• Hohe Übersichtlichkeit durch intuitive und interaktive

Visualisierungen

• Erkennen Sie Trends und Ausreißer und gewinnen Sie wichtige

Einblicke in Ihren Netzwerkverkehr und Ihre Netzwerknutzung

• Mehr als 100 Berichte, unter anderem zur Einhaltung der PCI-

und HIPAA-Vorgaben

• Möglichkeit zur Übermittlung von Berichten (PDF, CSV) per

E-Mail

• Anonymisierung für die Einhaltung von Datenschutzrichtlinien

Managementsoftware

Für das Management von WatchGuard-Appliances können die folgenden Komponenten verwendet werden:

• Dimension Command für die interaktive Verwaltung mehrerer

Appliances in Echtzeit über einen Webbrowser

• Weboberäche für die Verwaltung einer einzelnen Appliance

über einen Webbrowser

• WatchGuard System Manager für die intuitive Verwaltung von

Appliances über einen Windows-Client

• Befehlszeilenschnittstelle (CLI) für den Direktzugri per Skripts

• Vereinfachte Konguration und Implementierung dank

RapidDeploy

Benutzerauthentizierung

• Transparente Active Directory-Authentizierung

(Single Sign-On)

• RADIUS, LDAP, Windows Active Directory, VASCO, RSA SecurID,

internal database, SAML 2.0, SMS Passcode

• RSA SecurID® und VASCO

• Lokale Datenbank

• 802.1X für WLAN-Appliances (Firebox T15-W, T-35-W, T55-W)

• Microsoft® Terminal Services und Citrix XenApp

-Umgebungen werden unterstützt

Support- und Wartungsoptionen

• Der in der Basic Security Suite enthaltene Standard-Support

bietet eine Hardware-Garantie inklusive Geräteaustausch, technischem Support rund um die Uhr und Software-Updates

• Ein Upgrade auf den Gold-Support – Bestandteil der

Total Security Suite – beinhaltet neben sämtlichen Leistungsmerkmalen des Standard-Supports darüber hinaus optimierte Reaktionszeiten

• Weitere Informationen zu den Support-Stufen von

WatchGuard und anderen Serviceoptionen nden Sie unter https://www.watchguard.com/de/wgrd-international/support