Zyxel ZYWALL SSL 10 BROCHURE

Application professionnelle VPN SSL intégrée
pour petites et moyennes entreprises

Points forts

■

Accès à distance sécurisé sans

client

■

Intégration facile derrière

l’infrastructure pare-feu existante

■

Intégration sécurisée UTM sur le

ZyWALL UTM

■

Compatibilité AD / LDAP / RADIUS

et authentification bi-factorielle

■

Technologie SecuExtender VPN SSL

ZyWALL

■

Gestion unifiée des règles avec

configuration par objet

■

Sécurité du point d’ancrage

■

Installation dual mode (NAT / DMZ)

avec assistant de configuration

Application VPN SSL
intégrée

zywall
ssl 10

Accès à distance sécurisé sans client

L’application intégrée VPN SSL ZyWALL SSL 10 s’adresse aux petites et moyennes structures avec un accès à

distance simple, sécurisé et sans client aux ressources du réseau d’entreprise. L’accès à distance n’a jamais

été plus simple puisque aucun logiciel client ne doit être installé sur l’ordinateur portable de l’utilisateur.

Celui-ci peut alors accéder aux applications d’entreprise ou partager des fichiers via un simple navigateur

Web. Aucun logiciel VPN pré-installé ou pré-configuré n’est nécessaire et les administrateurs peuvent ainsi

réduire les coûts d'assistance élevés liés au déploiement, à la configuration et à la mise à jour du logiciel

VPN.

Capacités intégrées à l'infrastructure réseau existante

Le ZyWALL SSL 10 s’intègre harmonieusement à tout type de réseau et peut être déployé en toute facilité

sur n’importe quel pare-feu tiers pour un accès à distance sécurisé. Il est ainsi possible d’étendre

l’infrastructure réseau existante sans acheter de matériel supplémentaire. Déployé avec un anti-virus et le

service IDP ZyWALL UTM, le ZyWALL SSL 10 utilise la puissance de la technologie UTM pour scanner le trafic

et détecter les menaces provenant de virus, de vers, de chevaux de Troie ou de logiciels espions.

Mécanisme intelligent d’authentification de l’utilisateur final

Le ZyWALL SSL 10 est compatible avec une base de données interne, mais aussi avec différents systèmes de

gestion d’utilisateurs tels que Microsoft Active Directory, LDAP et RADIUS pour une intégration facile à la

base de données utilisateurs existante. Il intègre également la méthode d’authentification bi-factorielle, qui

exige deux éléments indépendants pour reconnaître l’identité et accorder des avantages. L’intégration

bi-factorielle est plus stricte qu’une authentification traditionnelle par mot de passe (un seul élément) et

particulièrement utile pour contrer les attaques de keyloggers.

Technologie SecuExtender VPN SSL ZyWALL

Le ZyWALL SSL 10 offre une capacité puissante pour accéder sans problème à n’importe quelle ressource

du réseau d’entreprise en installant un client léger (SecuExtender PVN SSL ZyWALL) en toute transparence

sur l'ordinateur de l'utilisateur. Les administrateurs peuvent autoriser certains groupes spécifiques (p. ex. les

employés) à créer des semblants de tunnels réseau IPSec pour accéder à toutes les ressources, tandis que

d’autres groupes (clients, vendeurs ou partenaires) recevront un accès limité aux applications et aux

ressources indiquées sur le portail utilisateur.

Spécifications système

Mode de déploiement

• Mode NAT

• Mode DMZ

Réseau

• WAN : PPPoE, statique, DHCP

• LAN : Serveur DHCP

• NAT

VPN SSL

• Tunnel VPN SSL : 10, 25 (mise à niveau

optionnelle)

• Protocole SSL : SSL v2, SSL v3, TLS 1.0

• Encryptage : DES, 3DES, RC4 (128), AES (128,

256), IDEA, ADH, DH, DHE, RSA, DSS, CBC, 3CBC,

MD5, SHA-1

Mode d’accès VPN SSL

• Proxy inversé

• Transfert de port

• Accès complet au réseau

Authentication

• Base de données des utilisateurs internes

• RADIUS

• LDAP

• Microsoft Active Directory

• Authentification bi-factorielle

Certification

• Auto-signée

• CA externe

Applications compatibles

• Applications basées sur le Web : serveur Web,

e-mails via Internet, OWA

• Applications : HTTP, HTTPS, FTP, Telnet, TFTP,

SMTP, SMTPS, IMAP, IMAPS, VNC, RDP, NTP,

FTP-DATA, SSH, SQUID, CIFS, POP3, POP3S, POP2

• Partage de fichiers : CIFS basé sur le Web

• SecuExtender : toute application basée sur

TCP/IP (ICMP, VoIP, IMAP, POP, SMTP, etc.)

Navigateurs compatibles

• Internet Explorer version 5.5 avec MSXML,

versions 6 et ultérieures.

• Netscape versions 7.2 et ultérieures

• Mozilla versions 1.7.3 et ultérieures

• Firefox versions 1.0 et ultérieures

Sécurité

• Règles de contrôle par utilisateur / par groupe

• Contrôle des accès par utilisateur / par groupe

• Pools IP par utilisateur / par groupe

• Tunnel / routage partagés par utilisateur / par

groupe

• Liste des applications par utilisateur / par

groupe

• Vérification de l’intégrité du point d’ancrage

par utilisateur / par groupe

• Nettoyage du cache

Gestion du système

• Interface graphique basée sur le Web

• Assistant de configuration dual mode

• Outil de configuration

• Notification par e-mail

• Surveillance en temps réel

• Fichiers journal

• Rapports

• Compatibilité NTP

Matériel

• Processeur : 266 MHz avec accélérateur

cryptographique

• Mémoire (Flash / DRAM) : 128 / 128MB

• Voyants DEL : PWR, SYS

• Bouton reset : oui

• WAN : MDI/MDIX automatique à 10/100 Mbps

• Réseau local : commutateur à 4 ports, MDI/MDIX

automatique à 10/100 Mbps

• Console : connecteur RS232 DB9

• Alimentation : 12 Vcc

• Consommation max. (estimation) : 7,5 W

• Garantie : deux ans

Dimensions & poids

• Dimensions : 242.0 (W ) x 75.0 (D) x 35.5 (H) mm

• Poids : 1,200 g

Conditions d’exploitation

• Conditions d’exploitation :

- Température : 0C ~ 50C

- Humidité : 20% ~ 95%

• Conditions de stockage :

- Température : -30C ~ 60C

- Humidité : 20% ~ 95%