Zyxel ZYWALL SSL 10 BROCHURE
Application professionnelle VPN SSL intégrée
pour petites et moyennes entreprises
Points forts
■
Accès à distance sécurisé sans
client
■
Intégration facile derrière
l’infrastructure pare-feu existante
■
Intégration sécurisée UTM sur le
ZyWALL UTM
■
Compatibilité AD / LDAP / RADIUS
et authentification bi-factorielle
■
Technologie SecuExtender VPN SSL
ZyWALL
■
Gestion unifiée des règles avec
configuration par objet
■
Sécurité du point d’ancrage
■
Installation dual mode (NAT / DMZ)
avec assistant de configuration
Application VPN SSL
intégrée
zywall
ssl 10
Accès à distance sécurisé sans client
L’application intégrée VPN SSL ZyWALL SSL 10 s’adresse aux petites et moyennes structures avec un accès à
distance simple, sécurisé et sans client aux ressources du réseau d’entreprise. L’accès à distance n’a jamais
été plus simple puisque aucun logiciel client ne doit être installé sur l’ordinateur portable de l’utilisateur.
Celui-ci peut alors accéder aux applications d’entreprise ou partager des fichiers via un simple navigateur
Web. Aucun logiciel VPN pré-installé ou pré-configuré n’est nécessaire et les administrateurs peuvent ainsi
réduire les coûts d'assistance élevés liés au déploiement, à la configuration et à la mise à jour du logiciel
VPN.
Capacités intégrées à l'infrastructure réseau existante
Le ZyWALL SSL 10 s’intègre harmonieusement à tout type de réseau et peut être déployé en toute facilité
sur n’importe quel pare-feu tiers pour un accès à distance sécurisé. Il est ainsi possible d’étendre
l’infrastructure réseau existante sans acheter de matériel supplémentaire. Déployé avec un anti-virus et le
service IDP ZyWALL UTM, le ZyWALL SSL 10 utilise la puissance de la technologie UTM pour scanner le trafic
et détecter les menaces provenant de virus, de vers, de chevaux de Troie ou de logiciels espions.
Mécanisme intelligent d’authentification de l’utilisateur final
Le ZyWALL SSL 10 est compatible avec une base de données interne, mais aussi avec différents systèmes de
gestion d’utilisateurs tels que Microsoft Active Directory, LDAP et RADIUS pour une intégration facile à la
base de données utilisateurs existante. Il intègre également la méthode d’authentification bi-factorielle, qui
exige deux éléments indépendants pour reconnaître l’identité et accorder des avantages. L’intégration
bi-factorielle est plus stricte qu’une authentification traditionnelle par mot de passe (un seul élément) et
particulièrement utile pour contrer les attaques de keyloggers.
Technologie SecuExtender VPN SSL ZyWALL
Le ZyWALL SSL 10 offre une capacité puissante pour accéder sans problème à n’importe quelle ressource
du réseau d’entreprise en installant un client léger (SecuExtender PVN SSL ZyWALL) en toute transparence
sur l'ordinateur de l'utilisateur. Les administrateurs peuvent autoriser certains groupes spécifiques (p. ex. les
employés) à créer des semblants de tunnels réseau IPSec pour accéder à toutes les ressources, tandis que
d’autres groupes (clients, vendeurs ou partenaires) recevront un accès limité aux applications et aux
ressources indiquées sur le portail utilisateur.
Spécifications système
Mode de déploiement
• Mode NAT
• Mode DMZ
Réseau
• WAN : PPPoE, statique, DHCP
• LAN : Serveur DHCP
• NAT
VPN SSL
• Tunnel VPN SSL : 10, 25 (mise à niveau
optionnelle)
• Protocole SSL : SSL v2, SSL v3, TLS 1.0
• Encryptage : DES, 3DES, RC4 (128), AES (128,
256), IDEA, ADH, DH, DHE, RSA, DSS, CBC, 3CBC,
MD5, SHA-1
Mode d’accès VPN SSL
• Proxy inversé
• Transfert de port
• Accès complet au réseau
Authentication
• Base de données des utilisateurs internes
• RADIUS
• LDAP
• Microsoft Active Directory
• Authentification bi-factorielle
Certification
• Auto-signée
• CA externe
Applications compatibles
• Applications basées sur le Web : serveur Web,
e-mails via Internet, OWA
• Applications : HTTP, HTTPS, FTP, Telnet, TFTP,
SMTP, SMTPS, IMAP, IMAPS, VNC, RDP, NTP,
FTP-DATA, SSH, SQUID, CIFS, POP3, POP3S, POP2
• Partage de fichiers : CIFS basé sur le Web
• SecuExtender : toute application basée sur
TCP/IP (ICMP, VoIP, IMAP, POP, SMTP, etc.)
Navigateurs compatibles
• Internet Explorer version 5.5 avec MSXML,
versions 6 et ultérieures.
• Netscape versions 7.2 et ultérieures
• Mozilla versions 1.7.3 et ultérieures
• Firefox versions 1.0 et ultérieures
Sécurité
• Règles de contrôle par utilisateur / par groupe
• Contrôle des accès par utilisateur / par groupe
• Pools IP par utilisateur / par groupe
• Tunnel / routage partagés par utilisateur / par
groupe
• Liste des applications par utilisateur / par
groupe
• Vérification de l’intégrité du point d’ancrage
par utilisateur / par groupe
• Nettoyage du cache
Gestion du système
• Interface graphique basée sur le Web
• Assistant de configuration dual mode
• Outil de configuration
• Notification par e-mail
• Surveillance en temps réel
• Fichiers journal
• Rapports
• Compatibilité NTP
Matériel
• Processeur : 266 MHz avec accélérateur
cryptographique
• Mémoire (Flash / DRAM) : 128 / 128MB
• Voyants DEL : PWR, SYS
• Bouton reset : oui
• WAN : MDI/MDIX automatique à 10/100 Mbps
• Réseau local : commutateur à 4 ports, MDI/MDIX
automatique à 10/100 Mbps
• Console : connecteur RS232 DB9
• Alimentation : 12 Vcc
• Consommation max. (estimation) : 7,5 W
• Garantie : deux ans
Dimensions & poids
• Dimensions : 242.0 (W ) x 75.0 (D) x 35.5 (H) mm
• Poids : 1,200 g
Conditions d’exploitation
• Conditions d’exploitation :
- Température : 0C ~ 50C
- Humidité : 20% ~ 95%
• Conditions de stockage :
- Température : -30C ~ 60C
- Humidité : 20% ~ 95%
Loading...