Boîtiers Symantec Firewall/VPN Modèles 100, 200 et 200R

 

Accès rapide, simple et sécurisé vers et depuis Internet

 

Description Générale

De nos jours, les entreprises de toute taille se connectent à Internet pour communiquer et développer leurs activités. Malheureusement, les menaces de piratage de données augmentent lorsque les entreprises utilisent Internet. Les boîtiers Symantec/Firewall vont ainsi sécuriser le périmètre des petites et moyennes entreprises.


Fonctions Principales

Les boîtiers Symantec Firewall/VPN peuvent être installés rapidement, offrant ainsi aux petites entreprises une solution clé en main abordable pour la sécurisation de leurs activités Internet entrantes et sortantes, du courrier électronique, des transferts FTP et d’autres trafics réseau.

Avec les boîtiers Symantec firewall/VPN, vous pouvez :

    • Créer un réseau d’entreprise à haut débit pour toutes vos machines
    • Protéger votre réseau d’entreprise avec un firewall puissant et intégré dans le boîtier
    • Permettre des accès distants sécurisés entre entreprises (VPN site-à-site ou site-à-client)

 

  • Des boîtiers firewall “clés en main” et faciles à utiliser

 

C’est un appareil intégré de multi-fonction qui offre toutes les fonctionnalités pour connecter une entreprise à Internet (via un FAI) dans un seul boîtier. Il existe 3 modèles :

    • Symantec Firewall/VPN Modèle 100 (5 ports) : recommandé pour les entreprises de 15 utilisateurs/noeuds
    • Symantec Firewall/VPN Model 200 (10 ports) : recommandé pour les entreprises de 30 utilisateurs/noeuds
    • Symantec Firewall/VPN Model 200R (10 ports) : recommandé pour les entreprises de 30/40 utilisateurs/nœuds et comprend le client VPN Symantec VPN Client.

 

  • Des fonctionnalités de sécurité intégrées

 

    • Un firewall de technologie Stateful Inspection

Protège votre petite entreprise (filiale ou siège social) des attaques externes en filtrant uniquement l’accès aux utilisateurs et applications réseau autorisés tout en permettant l’accès à Internet.
C’est un boîtier pré-configuré qui fournit un niveau de protection adapté aux petites entreprises et qui offre une flexibilité de configuration pour des réseaux plus importants.

    • Une passerelle VPN sécurisée

Ce boîtier intègre également des services VPN compatibles IPSEC (norme du marché) vers un autre :

      • Boîtier Symantec Firewall/VPN
      • Symantec Enterprise VPN™ 7.0
      • PowerVPN™ 6.5
      • Symantec Enterprise Firewall avec VPN 7.0
      • Raptor™ Firewall avec PowerVPN 6.5

Permet des connexions sécurisées et à moindre coût entre entreprises ou entre clients distants et entreprises.


Supprime le coût d’installation de lignes dédiées, de serveurs d’accès distants et de pools de modems.

 

  • Des fonctionnalités avancées (disponible pour les modèles 200 et 200R)

 

    • Répartition de charge

Permet d’utiliser 2 connexions « haut débit » afin d’équilibrer le trafic venant ou sortant d’Internet, ce qui permet une meilleure utilisation de la bande passante.

    • Haute disponibilité

Permet de connecter chaque port WAN à un fournisseur d’accès Internet (FAI) différent (même s’ils utilisent diverses technologies : ADSL ou câble). Ainsi, si un des liens au FAI casse, tout le trafic est automatiquement redirigé vers l’autre port pour une protection permanente.
Permet des connexions analogues par modem (via un basculement automatique vers une ligne de secours) pour assurer une connectivité avec le siège social ou Internet si vos connexions échouent.

 

  • Des fonctionnalités de mise en réseau

 

    • Une installation réseau simplifiée

Ces boîtiers intègrent un switch multi-port 10/100 Mbps qui connectent ensemble et immédiatement tous vos PCs et imprimantes pour former un réseau d’entreprise de haut débit en utilisant le câble Ethernet—sans avoir besoin d’appareils supplémentaires.
Ils offrent aussi un serveur DHCP pré-configuré (et un client) pour une installation et une configuration réseau plus facile.

    • Partage d’adresses IP

Ces boîtiers travaillent avec le switch multi-port pour donner dynamiquement des adresses IP aux PCs et portables en connexion avec Internet. Ils permettent aussi d’utiliser une adresse IP externe pour votre réseau entier - réduisant les coûts puisque le FAI facture par adresse IP -, sans baisser les performances tout en renforçant la sécurité.

    • Des caractéristiques réseau avancées

Ces boîtiers intègrent des fonctions de DNS (dynamic Domain Name System), de translation d’adresses et de port (NAT/PAT), des clients PPoE (Point-to-Point Protocol over Ethernet), et des session IPSec pass-thru, pour que ces boîtiers puissent satisfaire les changement de besoins spécifiques de votre entreprise.

 

  • Une gestion centralisée et sécurisée

 

    • Une gestion par Internet

Vous pouvez administrer un ou plusieurs boîtiers à partir d’un browser web – pour une gestion locale ou distante.

    • Logging

Possibilité de se logger à distance pour ainsi suivre les tentatives d’intrusions.
Utilise le protocole “Network Time Protocol (NTP)” pour obtenir l’heure locale

    • Création de tunnels VPN

Permet de contrôler le trafic Internet de vos utilisateurs afin de satisfaire les besoins de votre entreprise. Par exemple :

      • Diriger tout le trafic vers le VPN
      • Pour une meilleure utilisation de la bande passante, vous pouvez partager le trafic de telle manière à ce que le trafic Internet aille directement sur Internet pendant que le trafic Intranet est dirigé vers les tunnels VPN.

 

  • Supporte différentes langues

 

Inclut un support selon différentes langues : anglais, allemand, espagnol et français.

 

Configuration

 

Symantec propose 3 modèles pour les boîtiers Symantec Firewall/VPN :

 

Modèle 100

Modèle 200

Modèle 200R

VPN passerelle-à-passerelle

VPN client-à-passerelle



ADSL

Câble

Client PPPoE

ISDN

T1

Ports LAN

4

8

8

Ports WAN

1

2

2

Haute disponibilité

*

*

*

Répartition de charge


Nombre d'utilisateurs recommandés

15**

30**

30-40**



*Avec l’utilisation de modem externe et un basculement automatique via dial-up
**Pas de limitation de licences

 

MATERIEL

 

  • Processeur ARM7
  • Interfaces réseau :
    • Huit ports LAN Ethernet Switched 10/100 BaseT (4 pour le Modèle 100)
      Débit de 200 Mbits/s (Full Duplex)
      Câble Ethernet Cat5 (2 mètres) inclus
    • Deux ports TWAN 10 BaseT (1 pour le Modèle 100)
      Débit bi-directionnel de 8 Mbits/s
    • Sauvegarde par ligne commutée + Port de configuration secondaire
      Port série RS232 avec un débit de 230 Kbits/s
    • Câble série Null Modem inclus (pour la configuration)
    • Prise en charge d’un modem analogique/RNIS externe (non inclus)
  • Configuration via un navigateur Web
  • Alimentation : adaptateur externe 9 v C.C. 1000 mA

 

SPECIFICATIONS PHYSIQUES

  • Dimensions :
    • Largeur 10 7/8 x 511/16
    • Hauteur 1 5/16
    • Poids 1,3 kg
  • Voyants lumineux :
    Marche/arrêt, Réinitialisation, Commutateur DIP, Port série, Sans fil, Indicateur d’erreur, Sauvegarde active, Prêt, Actif, Connexion WAN, Port WAN, Duplex, Ports LAN