Vigor2960

http://www.facebook.com/farichtech     Google+     
Vigor 2960

Vigor2960 – 雙WAN口安全防火牆路由器是特別為中型企業設計的最新產品,提供企業及分公司最安全的資通訊環境。在高速寬頻的搭建下,網路連線速度可達1G,並整合完善的防火牆,同時提供小型企業使用者安全且可靠的遠端存取方式-VPN連線通道,使用者可從任何地方容易且安全的存取電子郵件、檔案、內部網路、更新軟體,大大降低了維護及支援費用,提升公司的生產力,與世界同步。Vigor2960擁有快速且強大的系統,可身兼數職同時處理多種程式,公司連線不間斷並延續企業的生命力,公司的資產也更有保障。不論是網路提供服務、還是系統整合商,Vigor2960系列提供企業與分公司最佳選擇。

超強硬體+功能強大軟體= Vigor2960雙WAN口安全防火牆路由器

Vigor2960擁有二個Gigabit速度WAN,4個Gigabit 速度的LAN,您可以利用Vigor2960架設200條的VPN通道,穩定可靠的存取控制擴展了組織的連結範圍,各分公司及外派業務的VPN連線存取公司的資源外,也可讓合作伙伴及客戶遠端存取特定及限定的資源。只要有Vigor2960就能搞定公司上下大大小小的事,同時資料安全也幫你作到,讓企業上上下下無後顧之憂放心地衝刺業績。


居易科技Vigor2960雙WAN口安全防火牆路由器的功能:

  • 雙WAN口連線速度可達1G,網路連線負載平衡,雙WAN互相備援

  • 4個Gigabit的LAN埠加快資料處理速度

  • Vigor2960提供以下資安控管的服務:

    。物件式防火牆(例:可依IP位置管理)、應用程式防火牆(例:即時訊息(IM)或點對點下載(P2P))、網頁內容管理(例:依網頁分類、關鍵字、網址(URL))

    。利用浮動IP服務建立LAN-to-LAN(site-to-site)網域VPN連線、遠端撥入(Remote dial-in)VPN連線、IPSec VPN連線 (皆採用最高的加密方式:3DES及AES)的服務。

  • 4個10/100/1000的LAN 支援Gigabit Ethernet (可支援多達20組網段)

  • 2組USB2.0,可外接印表機及資料分享*,USB3.5G則可外接網卡

  • IP層的QoS,資料進出皆可管 (共8層級)

  • 支援IPv4及IPv6 (網際網路通訊協定第六版)

  • VigorACS SI網路集中管理服務 (適用於與TR-069規格相容的Vigor路由器)


完美整合階層式防火牆,安全存取不讓步

Vigor2960除了提供IP層級的防火牆,並可過濾網頁的瀏覽內容提供使用雙重資安的防護。此外,使用者也可防止DoS/DDoS 攻擊防禦,並作URL關鍵字過濾、網頁內容過濾器加強公司外部及內部網路環境的安全性。Vigor2960企業級的數位內容安全管理(Content Security Management, CSM)提供使用者更有效地管理及控制網頁存取內容,可管理員工網頁瀏覽權限,並依不同群組及人員分派不同的頻寬,大力提升生產效率,例如:即時訊息或是點對點下載(P2P),進而提升公司的生產力。保障公司資產,不用擔心被更改或竊取。

另外,Vigor2960可結合Commtouch’s GlobalViewTM網頁過濾服務,加強網路使用環境的安全性。


Vigor2960讓遠端存取不可思議的簡單

Vigor2960支援200條VPN,外派人員VPN連線或是區域網路的VPN連線,在AES/ DES/ 3DES加密方式及硬體式MD5/ SHA-1的驗證方式下提高公司內部的安全性。使用者可快速建立安全且方便的連線環境。

內建 Central VPN Management (CVM) 能讓網管人員註冊遠端路由器達16台, 惟及時管理的台數是12台。


友善使用介面提供您高效率的工作環境

Vigor2960擁有平易近人的操作介面,並提供IP層級的QoS及NAT連線數/頻寬控制管理,使用者可輕鬆控制及安排網路流量。


Vigor2960擁有更多您想像不到的優勢

居易科技的研發團隊已將IPv6技術(網際網路通訊協定第六版)移植到Vigor2960裡,未來不用擔心IP位置不夠,您也可以依現有資源連接更快速的網路服務並運用至更多不同的層面。可建立固定的IPv6位址、變動的IPv6或TSPC。Vigor2960擁有2個USB埠,可當作USB印表機伺服器,也可以連接3.5G 網卡當作備援。此外,只要接上外接式硬碟,您就可以將其中一個USB當作FTP伺服器,不論是公司或是世界各地都可以存取資料,設定簡單,並方便管理公司的資料。使用者可以設定專屬的使用者名稱及密碼,並管理所屬的目錄。

Vigor2960另外還支援Smart Monitor側錄功能,就能有效追蹤公司資料進出,提升公司效率,更重要的是此軟體完全免費!






    • 管理高速網路
    • 支援雙WAN口並作網路負載平衡/備援 (outbound load-balancing)
    • 對內負載平衡 (Inbound load-balancing)
    • 強大的防火牆提供企業更大的保障
    • 支援200條VPN虛擬通道及20條SSL VPN通道
    • 支援IPv6
    • 支援 Smart Monitor網路側錄功能 (可管理200台PC)
    • 支援TR-069 相容VigorACSSI中央管理系統



功能列表 

WAN協定

乙太網路

PPPoE,PPTP, DHCP用戶端,固定IP,L2TP*,支援 IPv6

雙WAN 口

Outbound/ Inbound Load-balancing Policy Based 負載平衡

隨選頻寬、2個支援Giga WAN口、支援負載平衡及備援

VPN

協 定

PPTP, IPsec, L2TP, L2TP over IPSec

提供多達200條連線數

LAN 對 LAN連線,遠端撥入/撥出連線

VPN Trunking

VPN 負載平衡及備援*

LDAP 認證/ AD帳號認證

對遠端撥入的使用者而 言,公司的IT人員只要帳號儲存在資料庫,省下一 筆一筆建立帳號的時間。

NAT-穿透 (NAT-T)

可讓Vigor設備穿越 前端的NAT設備, 建立VPN

IKE憑證

Pre-shared key; IKE phase 1 agressive/standard模式與 phase 2 選擇性期間

驗證

硬體式 MD5, SHA-1

加密

MPPE與硬體式 AES/DES/3DES

RADIUS 用戶

針對PPTP 遠端撥入進行驗證

DHCP over IPsec

由於居易科技增加了虛擬 NIC在電腦上,電腦用IPsec撥入時, 也能在Server取得IP. 電腦將透過DHCP協定自遠端取得一組IP位址.

GRE over IPsec

用於VPN負載平衡及備 援的技術

連線偵測 (Dead Peer Detection;DPD)

檢測對端的VPN裝置是否仍維持連線的一種技術

Smart VPN 軟體工具

可直接於居易官網下載此軟體,輕鬆建立VPN連線

(支援Windows 7/Vista/XP including 32/64 bit)

安裝容易

無需額外的認證即可輕鬆安裝

符合工業通訊標準

與其他居於領導地位的第 三方VPN裝置相容

防火牆

流量傳輸監控 (SPI)

動態頻寬管理與IP流量 傳輸監控

數位內容安全管理 (CSM)

可針對網頁內容提供安全 管理

多重-NAT

單 WAN port可使用多個外部IP位址,對應到多台內部主機

通訊埠重導向

將指定的埠號,將封包轉 往內網特定的電腦(相同/不同)埠號上.

開放通訊埠

與上述的通訊埠重導向相 似,但外部的埠號和內部的埠號是相同的

DMZ 主機*

將外部IP的所有通訊 埠,全開放給內部特定主機

優先順序如下排列: 通訊埠重導向>開放通訊埠> DMZ主機

支 援IP層級的封包過濾

每個IP封包 (IP或MAC來源/目的位址;來源/目的通訊埠)、DiffServ特性、方向依存性、頻寬依存性、遠端站點依存性等標頭資訊

DoS/DDoS 防範功能

防止假冒IP 位址封包入侵(Anti-spoofing),避免客戶、使用者、用戶端或其他電腦存取某台電腦的資料.

物件式防火牆

將物件導向方法套用到防 火牆策略

狀態通知

可由電子郵件發出警示或 Syslog記錄

綁定 IP 至 MAC 位址

利用IP-MAC 綁定方式讓DHCP更具彈性

規則設定 (User/Rule base)

支援使用者導向規則設 定,支援LDAP認證/AD帳號認證*

系統管理

網頁使用者介面 (HTTP/HTTPS)

透過瀏覽器的網頁圖型化 界面來設定路由器

快速設定精靈

管理者可輕鬆建立連線 (PPPoE/ PPTP/Static IP/DHCP)

使用者管理

針對撥號存取 (PPP/PPTP/ ISDN CLIP) 的RADIUS用戶管理

CLI (Command Line Interface, Telnet/SSH)

透過telnet進行遠端電腦管理

DHCP 用戶/中繼/伺服器

自動配發IP給區網下的電腦

動態 DNS

線路為浮動IP時,可用 動態DNS帳號和線路對應.這樣不管IP如何變 動,使用者皆可以用動態DNS的功能連到Vigor設備

管理者存取控制

密碼可作為管理者驗證身 份之用

備份設定/還原設定

可 匯出/匯入 Vigor的設定檔

埠號式 VLAN

可透過乙太網路的埠口, 建立不同群組; 這樣一來,就可視需要讓不同群組間的使用者彼此可以互通或是禁止互通

內建自我診斷功能

撥號觸發器、路由表、 ARP表、DHCP表、NAT連線數表、無線 VLAN線上主機列表、資料流量監視、流量圖表、PING診斷、路由追蹤等等

NTP 用戶/ 排程

設備本身俱有時間效對功 能(可由網路校時,或PC時間當基準), 以利套用在路由器各項需以時間當開始或結速的功能

透過 TFTP/FTP 進行韌體更新

使用TFTP伺服器及韌 體更新工具,只要有新增的功能,您就可以輕鬆利 用最新的韌體更新路由器

遠端維護

透過 Telnet SSH(密碼與公用密鑰)、瀏覽器 (HTTP/HTTPS)、TFTP或SNMP、利用HTTP/HTTPS或TFTP進行韌體更新

Tag-based VLAN (802.1q)

支援20組VLAN設 定,以tag-based VLAN區分群組

支援GVRP 通訊協定,用以與switch溝通 (如: VigorSwitch 系列)

網路喚醒 (WOL)

路由器可藉由乙太網路埠 口,喚醒於待機中狀態的PC

透過 Syslog 登入

可透過 Syslog 登入管理

SNMP 管理

SNMP管理包含 SNMP v1/v2、MIB II

VigorACS SI中央管理系統

TR-069協定

自動偵測設備

由Vigor2960管 理畫面直接管理Vigor其它的AP800或 Vigor Switch

Smart Monitor網路側錄功能

可管理200台PC

頻寬管理

Traffic Shaping

用IP的流量來動態分配 頻寬管理

頻寬保留

根據連線總流量來分配用 戶最大/最小的傳送、接收資料

DiffServ Codepoint 分類

可依DiffServ決 定封包優先權

4 層級優先權 (Inbound/Outbound)

Internet 連線優先權排程,每種方向皆有四層級優先權

個別 IP 頻寬/連線數限制

可設定個別 IP 頻寬/連線數限制

頻寬借調

未滿載時可將流量分配給 他人使用

使用者定義分類規則

更多彈性設定

路由功能

路由器

提供路由功能,溝通二個 不同網段

進階路由與轉接

個人化進階設定,可依環 境需求設定不同規則,

如:DHCP、DNS、 防火牆、VLAN、routing或QoS…等等

DNS

DNS cache/proxy

DHCP

DHCP client/relay/server

NTP

NTP client,可自動調整為日光節約時間

路由規則設定

依據防火牆規則,可將特定資料封包設定路由路徑,如傳送置指定之遠端分部或經指定之對外連線。

動態路由

支援RIP v2/OSPF v2/v3*路由協定。Learning and propagating routes;可對區域網路(LAN)與廣域網路(WAN)作個別設定

靜態路由

管理員可手動設置路由規則

網頁內容過濾

可依網址過濾

白名單與黑名單

Java applet、cookies、active X, compressed、executable、阻擋多媒體檔案

網頁內容過濾

動態URL過濾資料庫

時程安排

可依用戶指定之上班/下 班時段定規則

數位內容安全管理


URL關鍵字過濾 – 設特定網站白名單或黑名單;依關鍵字設定

依分類阻擋瀏覽特定網站

依IP阻擋瀏覽特定網站 (僅限URL)

阻擋自動下載Java applets 與ActiveX controls

阻擋網站cookies

阻擋http下載特定檔 案類型(binary、compressed、 多媒體檔案)

因時段設定或特殊狀況啟 用或停用規則

阻擋P2P檔案分享軟體 (如:Kazaa, WinMX)

阻擋IM即時軟體(如: IRC, MSN/Yahoo Messenger)