Catalogue des produits. Sécurité Switching LAN Solutions xdsl Fibre-Access WiFi/Hotspot Voix sur IP Powerline Multimédia Stockage IPTV

Transcription

1 Catalogue des produits Switching LAN Solutions xdsl Fibre-Access WiFi/Hotspot Voix sur IP Powerline Multimédia Stockage IPTV 2011

2 ZyXEL France, un partenaire à vos côtés Créée en 1989 à Taïwan, ZyXEL Communications Corp., développe et commercialise des solutions d accès à haut débit destinées au marché des petites et moyennes entreprises et aux opérateurs de télécommunications. L offre de ZyXEL inclut une large gamme de solutions réseaux IP, VDSL2, DSLAM IP, stockage, des modems routeurs, des multiplexeurs d accès, des appliances de sécurité, des pare-feu, des produits pour les réseaux sans fil, ainsi que des équipements VoIP et multimédia. ZyXEL a établi des partenariats avec les principaux acteurs du marché, qu il s agisse d équipementiers, d opérateurs de télécommunications ou encore de fournisseurs d accès à Internet. Ses produits sont distribués dans 70 pays par ses filiales et ses partenaires. Grâce à la force combinée de ses 32 filiales et de ses 2 centres de recherche et développement, ZyXEL a enregistré en 2009 un chiffre d affaires de 348 millions de dollars. La société emploie actuellement employés. En décembre 2009, ZyXEL s est classé au dixième rang du «Top Taïwan Global Brand Award». Un engagement en faveur de l environnement ZyXEL élu 1ère «Entreprise verte» de Taïwan et 2ème d Asie par l Asian Corporate Governance Association parmi 582 des plus grandes entreprises internationales. Au delà de ce palmarès, ZyXEL fait de la protection de l environnement et des économies d énergie un véritable engagement quotidien dans chacun de ses actes. ZyXEL France inclut dans ses prix de vente la contribution DEEE HT et s engage à respecter la législation en vigueur. Dans le cadre de la Directive RoHS 2002/95/CE, ZyXEL France a choisi l éco-organisme EcoLogic pour la collecte et le retraitement de ses produits. Le constructeur fait ainsi bénéficier ses clients des services d EcoLogic pour l enlèvement des déchets (au dessous de 400 kilos les frais sont à la charge de ZyXEL). Les clients peuvent aussi procéder eux-mêmes au transport de leurs déchets vers un point de collecte «d'import volontaire». ZyXEL France, en plus de la vente de produits, vous accompagne pendant toute la durée de vos projets avec de véritables services à valeur ajoutée : Soutien avant-vente : qualification du besoin et conseil avant-vente, identification de la configuration réseau optimale, formations, cours de certification, accréditation sécurité, journée d étude technique... Support après-vente : hotline basée à Lyon, service de réparation matériel, base de connaissances, téléchargement de mises à jour firmware mineures et majeures gratuites, interfaces ergonomiques d activation, support technique en ligne, tickets de service, maintenance évolutive, intervention expert sur site, garantie Gold avec échange anticipé Accompagnement marketing : promotions produits et offres de lancement, promotions réservées aux partenaires ZyXEL certifiés ZySTAR, informations régulières sur les produits, le marché et les nouvelles opportunités au travers de la «News» ZyXEL, nos catalogues, notre site Internet ou encore en venant à votre rencontre pour des conférences, des séminaires ou des ateliers produits. 2

3 Contenu ZyXEL Pare-feu, VPN et UTM Pare-feux Entreprise, pare-feux PME, pare-feux PE, licences UTM ZyXEL Switch LAN Core / Distribution Switch, Access Switch, Carrier Switch, accessoires, transceiver ZyXEL Solutions xdsl Passerelles VDSL, routeurs VDSL, passerelles ADSL, routeurs ADSL, accessoires VDSL, passerelle G.SHDSL, DSLAM central/distant, MSAN/DSLAM distant ZyXEL Accès Fibre GEPON ONT, CPE fibre active, Carrier Switch, transceiver ZyXEL WiFi professionnel Contrôleurs WiFi, Hotspots, point d accès WiFi, accessoires ZyXEL Série Home & Office Routeurs haut débit WiFi, routeurs/passerelles haut débit ADSL2/2+, points d accès et composants WiFi, communication Powerline, appliances multimédia, serveurs de stockage, switch de bureau ZyXEL Solution IPTV Octopus Light (Solution IPTV), Octopus Pack Hospitality (Solution IPTV & VoD), Octopus Pack Corporate (Solution entreprise) Garanties et services Aperçu des produits selon désignation, Services Edition mise à jour 02/2011. Sous réserve de modifications, erreurs et disponibilité. 3

4 Des produits ZyXEL... Domaine d utilisation / Ligne de produits Fournisseurs de services Grandes entreprises Moyennes entreprises Petites entreprises Services publics Hôtels et loisirs Bureaux et télétravail Particuliers Pare-feux, VPN et UTM Switch Solutions xdsl ZyWALL USG 2000 XGS-4528F IES-5000 ZyWALL USG 1000 / 2000 MS-7206 chassis IES-5000 ZyWALL USG 300 / 1000 GS-2200 series / XGS-4528F IES-1248 / IES-1000 ZyWALL USG 100 / 200 XGS-4526 / GS / ES-1552 IES-1000 / P-793H v2 ZyWALL USG 300 / 1000 GS P / PPS-250 IES-1248 ZyWALL USG 300 / 1000 GS P / PPS-250 IES-1248 / VES-1624 / P-660R / P-870H ZyWALL USG 50 / 20W / 20 ES-2108G / GS P-661HNU / P-792H v2 Accès Fibre ZyWALL USG 20W / 20 ES-108A / ES-105A FSG2200HNU / FSG1100HN Power User ZyWALL USG 100 / 20W GS P-660HN / P-2612HNU Page catalogue

5 ... adaptés à vos besoins WiFi professionnel Stockage en réseau / Multimedia WiFi Powerline NWA-3550 NXC-5200 / NWA-5160N NWA-3500 / NWA-3100 NSA-2401 NWA-3160/ NWA-3166 NSA-2401 NBG4115 / NBG4615 PLA4215 * / PLA4205 * N-4100 / G-4100v2 / NWA-3500 NSA-2401 N-4100 NSA-2401 G-4100 / VSG-1200 PLA4205 * NWA-3166 / NWA-3160 NSA-2401 / NSA320 NBG4115 / NBG4615 PLA4215 * / PLA4205 * NWA-3160 NSA-221 / DMA-2500 NBG-417N / NBG-419N PLA4215 * / PLA4205 * NWA-1100 NSA320 / DMA-2500 NBG4615 / WAP3250 PLA4215 * / PLA4205 * * produit similaire 5

6 Toujours une longueur d avance Les newsletters ZyXEL vous informent tous les mois sur les nouveautés produits et technologies, offres de lancement et promotions dédiées ZySTAR mais aussi les évènements, formations, ateliers techniques... Reseller-News (exclusivement pour revendeurs) Nouveautés produits Offres de lancement Promotions ZySTAR Ateliers & évènements Formations & Passeports Outils d aide à la vente Success Stories Tarifs en PDF/XLS Parution mensuelle. Désabonnement possible à tout moment. Abonnez-vous à la Newsletter sur notre site : Support-News (exclusivement pour techniciens, ZyXEL Network Engineer) Mise à jour de firmware Exemples de configuration Compatibilité des produits Astuces pratique d installation Parution mensuelle. Désabonnement possible à tout moment. Abonnez-vous à la Newsletter technique sur notre site : 6

7 Programmes de formations ZyXEL France propose, avec son centre de formation, une gamme étendue de solutions Internet, réseau et télécommunications. Pour les produits qui nécessitent un véritable savoir-faire et souvent une installation sur site, ZyXEL organise des formations techniques destinées aux revendeurs et aux spécialistes IT. Réseaux et routeurs ADSL B-NETADSL Bases sur les réseaux et l ADSL (1 jour) Connaissances de base sur l installation de petits réseaux via Ethernet et TCP/IP. Connaissances approfondies sur les particularités de la technologie ADSL et sur les paramétrages des routeurs ADSL ZyXEL. I B-FW Bases sur les firewalls ZyWALL USG (1 jour) B-VPN Bases sur les solutions VPN ZyWALL USG (1 jour) Connaissances de base sur la sécurité, le VPN et les possibilités offertes par les pare-feu ZyXEL. Connaissances sur l installation, la configuration de règles de firewall et leur gestion. II P-FW Perfectionnement firewall ZyWALL USG (1 jour) E-FW Expert firewall ZyWALL USG (2 jours) Maîtrise des fonctions spécifiques des ZyWALL et des risques de sécurité de l Internet, protection des réseaux dans des situations exigeantes. Connaissances approfondies sur l utilisation des outils de Reporting. WiFi I & II B-WiFi Bases sur les réseaux sans fil (1 jour) P-WiFi Perfectionnement réseau sans fil (1 jour) Planification, installation, configuration et gestion des réseaux sans fil. Maîtrise des différentes technologies et possibilités de sécuriser les petits réseaux sans fil. Voix sur IP B-VOIP Bases sur les réseaux voix sur IP (1 jour) Connaissances de base sur la voix sur IP ainsi que les différents appareils et partenaires VoIP et leurs interactions. Connaissances sur les fonctionnements des adaptateurs VoIP et des téléphones ZyXEL, planification et implémentation des applications VoIP. Switch P-SWITCH Les Switch administrables ZyXEL (1 jour) Maîtrise des fonctions spécifiques des Switch ZyXEL administrables, même dans des situations exigeantes. Connaissances approfondies sur l installation, la configuration et les fonctions de gestion. DSLAM DSLAM Les DSLAM ZyXEL (1 jour) Connaissances des technologies xdsl et des produits ZyXEL associés. Connaissances approfondies sur l installation et la configuration de DSLAM dans le cadre d une offre triple play. Update P-UPDATE Mise à jour des connaissances (1 jour) Mise à jour de connaissances (firmware et nouveaux produits) pour le renouvellement OBLIGATOIRE annuel de la certification ZNE (ZyXEL network Engineer). Accréditation ZyXEL : devenez expert! L accréditation sécurité a été créée dans le but de développer les synergies entre ZyXEL France et ses revendeurs sur la gamme de produits de sécurité ZyXEL. Cette accréditation permet notamment de bénéficier de 3% de remise arrière sur vos achats en produits de sécurité ZyXEL. Pour devenir expert ZyXEL, participez aux cours suivants : si vous êtes revendeur : B-FW ou Passeport USG (1 jour) + P-FW (1 jour) + E-FW (2 jours) si vous êtes revendeur ZySTAR : uniquement le E-FW (2 jours) Programme de partenariat ZyXEL pour revendeurs Avec le programme de partenariat pour revendeurs appelé ZySTAR, ZyXEL souhaite offrir des services supplémentaires à ses clients spécialisés qui s engagent pour la promotion des produits ZyXEL et investissent pour développer leur savoir-faire. Le programme ZySTAR comprend 3 catégories : Silver, Gold et Diamond. Plus votre chiffre d affaires en produits ZyXEL sera élevé, plus nous vous soutiendrons pour développer notre marque. Pour devenir partenaire ZySTAR et ainsi bénéficier de nombreux avantages, participez aux cours suivants et réussissez l examen de ZyXEL Network Engineer en fin de session : B-NETADSL, B-FW, B-VPN, B-WiFi et P-FW Toutes les informations sur 7

8 Passeports Passeport USG Passeport USG (1 jour) Découvrir les nouvelles fonctionnalités de sécurité et de connexion offertes par les ZyWALL USG, ainsi que les avantages de la configuration orientée objet. Passeport HOTSPOT Passeport HOTSPOT (1 jour) Planifier, installer, configurer et gérer un réseau hotspot. Maîtriser les différentes possibilités de sécuriser des réseaux hotspot. Savoir installer une passerelle de service G-4100 ou N-4100 Passeport SWITCH Passeport SWITCH (1jour) Installer et configurer un switch manageable. Connaître les possibilités offertes par les fonctions de gestion. ZyXEL France propose une manière unique et très concrète d appréhender ses différentes gammes de produits. Le passeport consiste en : une journée d étude technique et concrète du paramètrage des produits d une gamme bien précise, les pauses et la restauration du midi, un support de cours avec ses annexes et un produit offert en relation avec le thème abordé. Ces passeports ne rentrent pas dans le cadre de la certification ZySTAR mais sont une première approche idéale pour découvrir nos produits. Les + des passeports : Une journée d étude technique courte et efficace Un tarif attractif, produit inclus Petit groupe pour plus d interactivité entre les stagiaires et le formateur Répondre à tous les types de projets en produits ZyXEL Passeport DSLAM Passeport DSLAM (1 jour) Planifier, installer, configurer et gérer une solution DSLAM dans le cadre d une offre triple play. Passeport IPTV Passeport IPTV (1 jour) Planifier, installer et configurer une offre triple play complète et évolutive. Maîtriser les différents composants et l éco-système de l architecture IPTV Lieux des formations : En plus de ses salles de formation à Lyon (Limonest) chez ZyXEL France, et à Paris chez LEENEO, ZyXEL dispose d une salle de formation «mobile» avec un équipement de qualité et propose ainsi des sessions en dehors de ses locaux. Vous trouverez ici les lieux ainsi que les plans d accès correspondants de nos centres de formation sur Lyon et Paris : Lyon (ZyXEL France) ZyXEL France Bâtiment 1 1, rue des Vergers LIMONEST Tél : Paris (LEENEO) Immeuble LE MELIES 261, rue de Paris MONTREUIL Tél : Passeports disponibles sur Lyon, Paris, Lille, Mulhouse, Strasbourg, Marseille, Nantes et sur demande. Informations détaillées, dates, tarifs, modalités et inscriptions sur 8

9 Pare-feux, VPN et UTM Pare-feux entreprises Pare-feux PME Pare-feux TPE Licences UTM

10 Pare-feux, VPN et UTM Introduction Solutions USG ZyXEL À l'abri de tout danger, grâce aux boîtiers de sécurité ZyXEL Selon ZyXEL, un pare-feu est une solution de sécurité qui couvre tous les domaines de la communication d entreprise. Le pare-feu n accepte que le trafic autorisé. L anti-spam contrôle les s. Le filtrage de contenu bloque l accès à des sites web non autorisés ou dangereux. L anti-virus bloque les virus, chevaux de Troie et spyware. L IDP, grâce à son filtrage applicatif, bloque les logiciels de peer-to-peer et les logiciels de messagerie instantanée. Les tunnels VPN acceptent (selon le modèle) les accès distants sécurisés via des tunnels IPSec, SSL ou L2TP. Le trafic VPN peut être contrôlé à l aide de règles de pare-feu et les contenus à l aide de l anti-virus et l IDP. L Application Patrol recherche le trafic non autorisé, indépendamment du protocole, et règlemente celui-ci. Regroupées dans un seul appareil, toutes ces fonctions garantissent que votre réseau ne sera pas attaqué par des pirates. ZyXEL veille toutefois à ce que les solutions soient non seulement efficaces mais aussi abordables et utilisables. La série ZyWALL offre un excellent rapport prixperformance et des coûts d acquisition faible, grâce notamment à la simplicité de configuration, aux mises à jour automatiques de tous les services et à la gratuité des mises à jour de firmware. optimale du réseau La sécurité est un aspect important. Les fonctions suivantes garantissent la sécurité du réseau dans un seul boîtier : Tunnel VPN pour un accès distant sécurisé Pare-feu bloque les attaques et contrôle le trafic Gestion de la bande passante permet une utilisation efficace de la bande passante Répartition de charge répartit le trafic sur plusieurs ports et veille à la fiabilité et la haute performance du réseau Prévention et détection d intrusion (IDP) contre les attaques en provenance du Web Anti-virus contre les virus, chevaux de Troie et spyware Anti-spam contre les s non souhaités et dangereux Filtrage de contenu permet de bloquer des catégories de sites web (pornographie, drogues, site de vente en ligne...) Application Patrol contrôle et réglemente le trafic non autorisé Haute disponibilité (Device High Availability) la possibilité d utiliser un second pare-feux en redondance de l appareil et reporting centralisés l administrateur connait à tout moment l état du traffic et l utilisation de la bande passante. 10

11 Pare-feux, VPN et UTM Introduction 4 architectures possibles Selon la taille de l'entreprise Moins de 10 salariés ZyWALL USG 20 / 20W / 50 / 100 Permet à une entreprise d autoriser un accès distant aux télé-travailleurs ou d interconnecter deux sites tout en protégeant les ordinateurs du réseau. VPN Tunnel Main Office ZyWALL USG 100 or ZyWALL USG 50 or Zy WALL USG 20 LAN Partner Site VPN Gateway Internet Teleworker VPN Tunnel ZyWALL USG 20W 10 à 50 salariés ZyWALL USG 200, Vantage CNM Offre des fonctionnalités de VPN pour l accès siteà-site et l accès distant tout en sécurisant le réseau grâce à son pare-feux. Il permet en outre l agrégation de liens ADSL pour des besoins important en terme de débit. Le logiciel Vantage CNM vous permettra l administration de tous les sites via son interface. 30 à 100 salariés ZyWALL USG 300 / 200 UTM, Vantage CNM La configuration orientée objet permet de définir la sécurité dans le réseau et ce pour chaque utilisateur. Les technologies VPN intégrées (IPSec, SSL, L2TP) offrent une grande flexibilité de connexion aux agences et utilisateurs distants. Le support de plusieurs ports WAN pour le backup de la connexion et la répartition de charge permet une connexion fiable et rapide à Internet. Enfin les licences UTM offrent une sécurité et une optimisation de l utilisation de la bande passante. DMZ SMTP, Web, DNS, FTP Server Branch Office Main Office Site-to-Site VPN PWR ZyWALL UNIFIED USG 200 SECURITY USB AUX SYS CARD 1 RESET GATEWAY LAN 2 WAN1 P1 WAN2 P2 OPT P3 P4 LAN /WLAN/DMX P5 P6 P7 ZyWALL USG-200 ZyWALL PWR USG 1000 ACT RESET SYS HDD /100/ EXTENSION 4 5 CARD SLOT USB DIAL BACKUP Internet Vantage CNM Teleworker Remote Access VPN ZyWALL USG 20 ZyWALL USG 20W Branch Office DMZ SMTP, Web, DNS, FTP Server Main Office N VP ZyWALL PWR USG 1000 ACT SYS HDD RESET 1 2 ZyWALL USG /100/ EXTENSION 4 5 CARD SLOT USB DIAL BACKUP CONSOLE HDD SLOT ZyXEL USG 100 UTM Bridge Tun nel ZyWALL USG 50 PWR ZyWALL UNIFIED GATEWAY USB AUX SYS CARD USG 200 SECURITY 1 RESET 2 WAN1 P1 WAN2 P2 OPT P3 P4 LAN /WLAN/DMX P5 P6 P7 ZyWALL USG 200 Internet Wireless AP Vantage CNM Remote Access VPN SSL VPN Tunnel ZyWALL USG 20 Teleworker Clientless Secure Access 100 à 500 salariés ZyWALL USG 300 / 1000 / 2000 Les pare-feux haut de gamme ZyXEL proposent des fonctionnalités étendues pour s intégrer parfaitement dans un réseau d entreprise jusqu à 500 ordinateurs. La solution VPN hybride IPSec et SSL permet d accéder au réseau à distance de manière sécurisée, depuis par exemple un poste de télétravail ou d interconnecter de nombreux sites distants vers un site principal. La gestion de la QoS garantie une qualité de service à l entreprise, tandis que la gestion multi-wan et les ports USB 3G permettent de n être jamais coupé du réseau. HDD SLOT CONSOLE ZyWALL USG 100 ZyWALL USG 20W Branch Office DMZ Main Office SMTP, Web, DNS, FTP Server VPN Tunnel ZyWALL USG 1000 Device HA ZyWALL PWR USG 1000 ACT RESET SYS HDD /100/1000 EXTENSION 3 4 HDD SLOT CONSOLE PWR USG 1000 ACT SYS HDD RESET /100/ EXTENSION 4 5 CARD SLOT USB DIAL BACKUP CONSOLE ZyWALL USG 300 UTM Bridge HDD SLOT Internet Wireless AP Vantage CNM ZyWALL USG 20 ZyWALL USG 300 CARD SLOT USB 5 DIAL BACKUP ZyWALL Remote Access VPN SSL VPN Tunnel Teleworker Clientless Secure Access ZyWALL USG 20W 11

12 Pare-feux, VPN et UTM Pare-feux entreprises ZyWALL USG 2000 Unified Security Gateway Haut de gamme de la série ZyWALL USG pour les solutions d entreprise Exemple d'utilisation Exemples d utilisation Safeguards Departmental Networks NSA L3 Switch L3 Switch L3 Switch NSA IP Camera L3 Switch ZyWALL USG 2000 L3 Switch L3 Switch IEEE 802.3ad Link Aggregation IEEE 802.3ad Link Aggregation Pour les entreprises qui ont besoin de l accès VPN site-à-site et distant avec protection pare-feu sur un réseau, le ZyWALL USG 2000 représente la solution idéale. Les dangers en provenance de l Internet doivent être bloqués en amont du réseau. Une entreprise comptant entre 200 et 500 utilisateurs a besoin d'une gestion centralisée. En outre, il faut protéger chaque ordinateur du réseau et l accès permanent aux ressources doit être garanti. Au siège social, il est recommandé d'utiliser une solution de gestion de la bande passante (Quality of Service, QoS). Grâce aux vastes services et accessoires disponibles, les clients peuvent configurer l'usg 2000 selon leurs besoins individuels. Cat 5/6 Fiber NSA L3 Switch L3 Switch NSA L3 Switch ZyWALL USG 2000 IP Camera L3 Switch L3 Switch L3 Switch IEEE 802.3ad Link Aggregation IEEE 802.3ad Link Aggregation OSPF Sales HR Finance Internet Exemples courants d utilisation Accès distant sécurisé pour entreprises à action globale avec des réseaux distribués Gestion simple des réseaux d'entreprise complexes distribués sur multiples sites Entreprises qui ont besoin d'une disponibilité permanente du réseau Entreprises qui ont besoin de connexions réseau sécurisées pour les télétravailleurs et les collaborateurs terrain renforcée grâce à un contrôle d'accès détaillé 12

13 Pare-feux, VPN et UTM Pare-feux entreprises Passerelle de sécurité unifiée pour petites et moyennes entreprises VPN : VPN IPSec / VPN SSL / VPN L2TP certifiés ICSA Service anti-virus puissant ZyXEL ou Kaspersky IDP Puissance UTM/VPN évolutive IM/P2P Anti-spam Configuration définie par l'utilisateur Gestion de la bande passante Bloc d alimentation redondant ZY-USG2000SEMDUAL ZyXEL ZyWALL USG 2000 & SEM-DUAL Pare-feu haut de gamme, 750 tunnels VPN avec 400 Mbps, pare-feu Mbps Avantages ZyWALL USG 2000 Performance optimale! Le ZyWALL USG 2000 est une plate-forme de sécurité hautement performante pour les petites et moyennes entreprises. L USG 2000 supporte les fonctions pare-feu, IDP, filtrage de contenu, anti-virus, anti-spam et VPN. Cette sécurité à multiples facettes protège des attaques externes et internes les données clients et internes d une entreprise, la propriété intellectuelle et les ressources critiques. Jusqu à 750 tunnels VPN SSL Grâce aux technologies VPN IPSec et SSL et jusqu à tunnels IPSec, le ZyWALL USG 2000 convient parfaitement aux entreprises qui ont besoin d applications d accès distant et site-à-site sur des réseaux dispersés. Les collaborateurs terrain et les télétravailleurs peuvent, via un VPN SSL (l'usg 2000 supporte jusqu'à 750 tunnels SSL) accéder en toute sécurité au réseau de l entreprise, sans avoir à installer un logiciel VPN. Solution UTM haute performance Grâce à l intégration de fonctions comme l anti-virus, IDP, Application Patrol, filtrage de contenu et gestion de la bande passante, le ZyWALL USG 2000 est équipé au mieux pour proposer une protection robuste en temps réel, écarter les dangers, administrer les applications IM/P2P et garantir la conformité aux règles de sécurité des grandes entreprises. Fiabilité Grâce à des blocs d'alimentation redondants, le ZyWALL USG 2000 garantit la disponibilité permanente (High Availability, HA) des appareils, du VPN et des connexions Internet, proposant ainsi une puissante protection 24h/24h. L'alimentation électrique redondante améliore davantage la haute disponibilité des appareils. Highlights Boîtier de sécurité unifiée pour les grandes entreprises Service anti-virus ZyXEL ou Kaspersky certifié ICSA contre les virus et spyware Performance VPN/UTM échelonnable grâce à des modules d'extension Security L'Application Patrol contrôle l utilisation d applications IM et P2P et détermine quels collaborateurs dans l entreprise ont le droit d utiliser ces applications de haute disponibilité avec des blocs d'alimentation redondants garantissent une opération permanente Débit pare-feu SPI Mbps Débit VPN AES/3DES 400 Mbps (avec module SEM-DUAL) Interfaces 6 x 10/100/1 000 GbE, 2 x GbE Dual Personality(SFP/RJ45) Sessions simultanées Licences utilisateurs Illimitées Connexions VPN IPSec simultanées maximum Utilisateurs VPN SSL simultanés maximum 750 Mode d exploitation Mode routage/nat/sua Support UTM Filtrage de contenu avec caractéristique de pare-feu Web, anti-spam, anti-virus (en option AV ZyXEL ou AV Kaspersky), IDS/IDP Gestion de la bande passante WAN multiples pour équilibrage de charge Pare-feu, IPSec-VPN, UTM, administration IM/ P2P, administration définie par utilisateur Réseau Mode bridge/mix (routage + passerelle), tagging VLAN (802.1q) Interface Web (HTTP et HTTPS), CLI, Vantage CNM, Vantage Report Redondance Haute disponibilité (A/P), VPN-HA, Auto Failover, Failback, ligne de secours, bloc d alimentation redondant Authentification Base de données locale, RADIUS, LDAP, Microsoft AD Particularité Supporte l authentification renforcée OTP ZyXEL Montage Châssis 19, 2 HE (kit de montage fourni) Alimentation électrique Tension d'entrée : V, 3-6 A Consommation : 200 W max. 430 x 487 x 89 mm (Lxlxh) Accessoires (en option) Module SEM-DUAL (augmente la performance UTM/VPN à 400 Mbps max.), module SEM-VPN (augmente la performance VPN à 400 Mbps max.) 13

14 Pare-feux, VPN et UTM Pare-feux entreprises ZyWALL USG 1000 Unified Security Gateway Concentrateur VPN professionnel (IPSec, SSL, L2TP) et appliance UTM pour petites et grandes entreprises Exemple d'utilisation Exemples d utilisation Pare-feu tout-en-un puissant pour protéger les réseaux d entreprise ( utilisateurs), améliorer l efficacité des réseaux et la productivité, de même que pour la mise à disposition de VPN hybrides (IPSec+SSL) et supporter les activités ininterrompues des entreprises, avec une protection 24h/24h. Exemples courants d utilisation Protection du réseau pour les moyennes et grandes entreprises (parefeu, anti-virus, IDP) Augmentation de l efficacité du réseau (gestion de la bande passante, équilibrage de charge) Augmentation de la productivité de l'entreprise (gestion IM/P2P, anti-spam, filtrage de contenu) Concentrateur VPN pour applications VPN IPSec et VPN SSL intensives 24h/24h grâce à la haute disponibilité du VPN et de la connexion Internet (Device HA) 14

15 Pare-feux, VPN et UTM Pare-feux entreprises Concentrateur VPN haute performance tunnels VPN avec 100 Mbps Pare-feu avec 300 Mbps Droits d accès selon l utilisateur Protection du réseau proactive Fonctionnalités renforcées du réseau Haute disponibilité de l appareil et équilibrage de charge pour WAN multiples Gestion de la bande passante VoIP Filtrage de contenu ZY-USG1000 ZyXEL ZyWALL USG 1000 Pare-feu d entrée de gamme, tunnels VPN avec 150 Mbps, pare-feu 300 Mbps Avantages Le ZyWALL USG 1000 est un matériel de sécurité extrêmement puissant pour des environnements de haut niveau. Grâce à la haute performance du pare-feu, de l IDP et du VPN et grâce aux cinq ports Gigabit librement configurables, il convient parfaitement aux entreprises exigeantes possédant un grand réseau complexe. Passerelle pour siège social Le ZyWALL USG 1000 peut être utilisé en tant que passerelle VPN centrale pour des applications «extranet». L'appareil communique avec les autres modèles ZyXEL compatibles avec le VPN et avec les produits d'autres constructeurs. La fonction High Availability garantit la plus haute disponibilité au siège social et se réalise avec un deuxième ZyWALL USG Concentrateur VPN universel Grâce au ZLD 2.20, le ZyWALL USG 1000 est capable d établir au maximum tunnels VPN L2TP ou IPSec et 250 tunnels VPN SSL. Il propose ainsi une solution idéale pour les connexions VPN pour un accès distant des télétravailleurs et des collaborateurs terrain utilisant des ordinateurs portables, PDA ou téléphones portables. Configuration spécifique selon l utilisateur Comment appliquer les règles de sécurité d une entreprise? Sur le ZyWALL USG 1000, il est possible de réaliser des configurations spécifiques selon les utilisateurs. Ainsi, un employé peut utiliser les applications P2P entre 17 et 23h avec une bande passante maximale de 150 Kpbs, tandis que la bande passante d'un autre employé se limite à 90 Kbps. Un tel paramétrage individuel peut bien sûr également être défini pour des groupes d'utilisateurs. Intégrer le WiFi en toute sécurité Les points d accès sans fil sont à placer dans un segment de réseau séparé. Grâce à l authentification sur le serveur LDAP de l entreprise, les accès au LAN sur le ZyWALL USG 1000 sont contrôlés de manière centralisée. L authentification est aussi possible sur un serveur RADIUS externe, dans le Microsoft Active-Directory ou sur une base de données d utilisateurs interne. Débit pare-feu SPI 300 Mbps Débit VPN AES/3DES 150 Mbps Interfaces 5 x Gbit BaseT, définissables librement Sessions simultanées Licences utilisateurs Illimitées Connexions VPN simultanées max Utilisateurs VPN SSL simultanés max. 250 Mode routage routage/sua/nat Pare-feu SPI, VPN hybride (IPsec, SSL, L2TP), filtrage de contenu, anti-virus, IDP/ADP, IM/P2P, zones de sécurité paramétrables Gestion de la bande passante Utilisation de la bande passante priorisée, bande passante garantie/maximale, multiple ports WAN pour lignes de secours WAN et équilibrage de charge, administration des règles de sécurité basée sur les utilisateurs Haute disponibilité Device HA (haute disponibilité), failover automatique, fail-back, ligne de secours Filtrage de contenu Filtrage de contenu interne (Java, Cookies, ActiveX, URL, blocage par mots clés), filtrage de contenu avec base de données externe (Bluecoat) Base de données utilisateurs Base de données utilisateurs interne, RADIUS, LDAP, Microsoft Active Directory Interface Web (HTTP et HTTPS), CL, port console RS-232, Vantage CNM, Vantage Report Particularité Supporte l authentification renforcée OTP ZyXEL Montage Châssis 19, 1 HE Alimentation électrique Tension d'entrée : V AC Puissance consommée : 80 W max. 431 x 292 x 43 mm (Lxlxh) Plusieurs liens WAN Par le biais du VLAN, le ZyWALL USG 1000 est capable de gérer plusieurs connexions WAN; Cela marche non seulement pour plusieurs connexions PPPoE statiques mais également pour des connexions mixtes. 15

16 Pare-feux, VPN et UTM Pare-feux PME ZyWALL USG 300 Unified Security Gateway Boîtier de sécurité pour petites et moyennes entreprises Exemple d'utilisation Fonctionnalités IPSec, L2TP et VPN SSL dans un seul boîtier Combines IPSec, L2TP and SSL VPN in one device Employee on Home Computer (IPSec) LAN Zone WAN LAN Employee Laptop in Airport Kiosk or in Hotel (SSL) Internet ZyWALL USG 300 Server BI System Web-based Application Application Server (Inventory, Store...) Encrypted Decrypted File Share OA, ERP System CRM System Remote Desktop Network Extend Partner s network (Extranet via IPSec VPN) 16

17 Pare-feux, VPN et UTM Pare-feux PME VPN hybride : propose IPSec, SSL et VPN L2TP dans un seul boîtier Protection en temps réel contre les menaces croissantes Application Patrol pour les applications IM/P2P Droits d accès spécifiques selon l utilisateur Excellente qualité des transmissions grâce à la gestion de la bande passante Haute disponibilité de l appareil ZY-USG300 ZyXEL ZyWALL USG 300 Unified-Security-Gateway, 200 tunnels VPN à 75 Mbps,pare-feu 250 Mbps ZY-USG300PACKUTM ZyXEL ZyWALL USG 300UTM licences 1 an IDP/AV/CF incluses Avantages Le ZyWALL USG 300 est une passerelle complète de sécurité ; équipée de solutions de sécurité complètes et avancées, elle est idéale pour les moyennes entreprises (SMB) comptant jusqu à 200 utilisateurs. Les possibilités flexibles de configuration permettent aux administrateurs d implémenter efficacement un réseau, incluant la mise en place de nombreuses règles de sécurité. attractives En plus du pare-feu SPI et du VPN IPSec, le ZyWALL USG 300 propose le VPN SSL, le VPN L2TP, le filtrage de contenu, l anti-virus de même que l IDP (Détection et prévention d intrusion). D autres caractéristiques attractives comme la gestion de la bande passante, le Multiple WAN Failover et l équilibrage de charge sont intégrées au produit. VPN IPSec et VPN SSL dans un seul appareil Grâce au VPN hybride, qui unit, en plus du VPN IPSec, le VPN SSL et le VPN L2TP dans un seul boîtier, les travailleurs terrain et les télétravailleurs peuvent facilement récupérer des données «à distance». Grâce à un débit excellent, de fortes caractéristiques peuvent être implémentées sur le ZyWALL USG 300 compact. Un service permanent, fiable et sans interruptions peut ainsi être garanti à tout moment. Application-Patrol Les applications de messagerie instantanée (IM) sont des outils de communication très appréciés et sont ainsi devenus les cibles préférées des pirates. Le ZyWALL USG 300 propose un contrôle d accès IM granulaire, c est-à-dire très précis, de même que des statistiques de logs et de rapports, afin d atteindre un contrôle clairement amélioré sur des applications IM comme AIM, ICQ, MSM et Yahoo Messenger. Zones de sécurité définissables offrant des règles de sécurité flexibles Le ZyWALL USG 300 supporte des interfaces VLAN et virtuelles/alias niveau 3. Elles peuvent, si c est souhaité, être fixées sur différents ports physiques. En plus, les VLANs et les interfaces virtuelles peuvent être groupées dans une zone avec des règles de sécurité communes. Débit pare-feu SPI 250 Mbps Débit VPN AES/3DES 80 Mbps Interfaces 7 x Gbit BaseT, définissables librement Sessions simultanées Licences utilisateurs Illimitées Connexions VPN simultanées max. 200 Utilisateurs VPN SSL Utilisateurs VPN SSL 25 Mode d exploitation Mode routage/nat/sua Support UTM Filtrage de contenu, anti-spam, anti-virus/idp, zones de sécurité définissables Gestion de la bande passante Utilisation de la bande passante priorisée, bande passante garantie de sécurité SPI, NAT/PAT, protection DoS/DDoS, filtrage de contenu interne (Java, Cookies, ActiveX, URL, blocage par mots clés), filtrage de contenu (60 catégories de sites) avec base de données externe (Bluecoat) Réseau Mode bridge, DHCP, Policy Route, DDNS, PPPoE Interface Web, CLI, Log, Alert, Wizard, Syslog, SNMP, CNM Redondance Ligne de secours, failover automatique, Failback, Traffic Redirect Particularité Supporte l authentification renforcée OTP ZyXEL Montage Châssis 19, 1 HE Alimentation électrique Tension d'entrée : V AC, Puissance consommée : 35 W max. 430 x 201 x 42 mm (Lxlxh) Une gestion de la bande passante pour une excellente qualité des transmissions (QoS) Le ZyWALL USG 300 permet la gestion de la bande passante, afin de garantir ou de limiter une utilisation de la bande passante précise pour chaque connexion. Les applications sensibles à la latence et le streaming des vidéos sont ainsi priorisés afin de garantir une transmission optimale. 17

18 Pare-feux, VPN et UTM Pare-feux TPE ZyWALL USG 200 Unified Security Gateway Boîtier de sécurité pour petites et moyennes entreprises VPN hybride robuste (VPN IPSec/L2TP et VPN SSL dans un seul appareil) 7 ports Gigabit Solution UTM performante Contrôle d accès flexible avec administration IM/P2P Gestion Haute disponibilité (HA) Accès à Internet non-stop avec des WAN multiples et 3G en tant que ligne de secours ZY-USG200 ZyXEL ZyWALL USG 200 Pare-feu moyenne gamme, 100 tunnels VPN à 70 Mbps, pare-feu 200 Mbps ZY-USG200PACKUTM ZyXEL ZyWALL USG 200UTM licences 1 an IDP/AV/CF incluses Avantages Performance pare-feu au plus haut niveau Le ZyWALL USG 200 offre une haute protection de sécurité du niveau d une grande entreprise, tout en étant conçu pour couvrir les besoins de petites et moyennes entreprises comptant jusqu à 50 postes de travail. A l aide d outils flexibles de configuration, les administrateurs peuvent implémenter un réseau et créer des règles de sécurité de manière efficace. Le pare-feu SPI certifié ICSA offre de larges fonctions de sécurité telles que VPN IPsec, VPN SSL, pare-feu, filtrage de contenu, anti-virus, anti-spam et IDP (Détection et prévention d intrusion). L USG 200 dispose en outre de la gestion de la bande passante, du failover et de l équilibrage de charge pour les WAN multiples, de la toute nouvelle technologie sans fil et de nombreuses autres fonctions. Enfin, il est possible, grâce au slot pour carte d extension, d équiper l appareil pour des technologies et fonctions futures. Appliance sécurité performante La technologie VPN IPSec et VPN SSL permet aux télétravailleurs ou aux collaborateurs en déplacement d accéder à distance aux données de l entreprise, simplement et en toute sécurité. Les débits excellents du ZyWALL USG 200 jouent un rôle clé lors de l implémentation de caractéristiques qui doivent répondre aux besoins d une grande entreprise. L'ensemble des caractéristiques du ZyWALL USG 200 permettent de garantir des services permanents, 24h/24h. Grâce à l interface Web intuitive, la configuration se fait sans problème et l exploitation est simple. Le ZyWALL USG 200 dispose d une administration complète et exigeante avec HTTP/SSL, CLI/SSH, logs centralisés, SNMP, alertes d attaques, des rapports statistiques et du Vantage CNM une solution centralisée pour l administration du réseau. Highlights Forte protection multi-niveau grâce au dernier accélerateur matériel SecuASIC VPN hybride (IPSec, SSL et L2TP), créé une connexion sécurisée vers les filiales et ses partenaires et siège social avec ses succursales Anti-virus ZyXEL ou anti-virus Kaspersky certifiés ICSA pour protéger contre les virus et spyware Application Patrol, contrôle l utilisation d applications IM et P2P et détermine, qui peut utiliser des fonctions précises au sein de l'entreprise Port OPT (option) flexible pour une connexion WAN, LAN1, LAN2 ou DMZ supplémentaire. Débit pare-feu SPI 200 Mbps Débit VPN AES/3DES 70 Mbps Interfaces 4 x LAN/DMZ, 2 x WAN, 1 x OPT (toutes GbE) Sessions simultanées Licences utilisateurs Illimitées Connexions VPN IPSec simultanées maximum 100 Utilisateurs VPN SSL simultanés max. 10 Mode d exploitation Mode routage/nat/sua Support UTM Filtrage de contenu avec caractéristique de pare-feu Web, anti-spam, anti-virus (option AV ZyXEL ou AV Kaspersky), IDS/IDP Gestion de la bande passante WAN multiples pour équilibrage de charge Pare-feu, VPN IPSec, UTM, administration IM/P2P, administration définie par utilisateur Réseau Mode bridge/mode mixte (routage + bridge), tagging VLAN (802.1q), support 3G/WiFi Interface Web (HTTP et HTTPS), CLI, Vantage CNM, Vantage Report Redondance Haute disponibilité (A/P), haute disponibilité VPN Auto Failover, Failback, ligne de secours Authentification Base de données locale, RADIUS, LDAP, Microsoft AD Particularité Supporte l authentification renforcée OTP ZyXEL Montage Châssis 19, 1 HE Alimentation électrique Tension d'entrée : 12 V AC, 3,5 A Puissance consommée : 20 W max. 242 x 75 x 35,5 mm (Lxlxh) 18

19 Pare-feux, VPN et UTM Pare-feux TPE ZyWALL USG 100 Unified Security Gateway Boîtier de sécurité pour PME VPN hybride flexible (VPN IPSec/L2TP et VPN SSL dans un seul appareil) 7 ports Gigabit Puissance UTM/VPN évolutive IM/P2P (Application Patrol) Gestion de la bande passante Unique : slot pour carte d extension 3G et WiFi ZY-USG100 ZyXEL ZyWALL USG 100 Pare-feu d entrée de gamme, 50 tunnels VPN à 60 Mbps, pare-feu 150 Mbps ZY-USG100PACKUTM ZyXEL ZyWALL USG 100UTM licences 1 an IDP/AV/CF incluses Avantages Performance UTM extraordinaire Le ZyWALL USG 100 est une plate-forme «Deep Packet Inspection» très puissante, conçue pour une utilisation en PME (recommandée pour 10 à 25 utilisateurs). Le ZyWALL USG 100 dispose d un pare-feu, de la Détection et prévention d intrusion (IDP), du filtrage de contenu, de l antivirus, d un anti-spam et du VPN, et tout cela dans un seul appareil. Cette sécurité à multiples facettes protège des attaques externes et internes les données clients et internes d une entreprise, la propriété intellectuelle et les ressources critiques. Le boîtier sans ventilateur permet une diffusion silencieuse de la chaleur, ce qui facilite l utilisation dans des environnements de bureau. VPN hybride flexible Grâce à l intégration optimisée de la technologie VPN IPSec et VPN SSL, le ZyWALL USG 100 est une solution idéale pour les entreprises qui ont besoin d applications VPN intensives en bande passante sur des réseaux distribués. Peu importe, que l utilisateur souhaite accéder au siège de l entreprise à partir d une filiale ou d un hotspot non sécurisé d un hôtel, le ZyWALL USG 100 offre une protection adéquate grâce à la communication sécurisée IPSec et/ou SSL. Conformité aux directives de sécurité Un autre avantage important de l USG 100 réside dans le fait que le trafic entrant et sortant et l'accès au réseau peuvent être contrôlés selon l utilisateur et le temps d'utilisation, de même que l utilisation de la bande passante et les caractéristiques anti-menaces. Le support de multiples liens ISP et de cartes WiFi et 3G augmente en outre la connectivité du réseau. Highlights Protection multi-niveau grâce au dernier accélérateur matériel SecuASIC VPN hybride (IPSec, SSL et L2TP), crée une connexion sécurisée entre les succursales, partenaires et le siège social Anti-virus ZyXEL ou anti-virus Kaspersky certifiés ICSA pour protéger contre les virus et spyware Application Patrol, contrôle l utilisation d applications IM et P2P et détermine qui a le droit d utiliser telle ou telle fonction au sein d une application Slot pour cartes d extension et connexions USB pour connexions multiples WAN 3G/WiFi Débit pare-feu SPI 150 Mbps Débit VPN AES/3DES 60 Mbps Interfaces 5 x LAN/DMZ, 2 x WAN (toutes GbE) Sessions simultanées Licences utilisateurs Illimitées Connexions VPN IPSec simultanées maximum 50 Utilisateurs VPN SSL simultanés 5 Mode d exploitation Mode routage/nat/sua Support UTM Filtrage de contenu avec caractéristique de pare-feu Web, anti-spam, anti-virus (en option AV ZyXEL ou AV Kaspersky), IDS/IDP Gestion de la bande passante WAN multiples pour équilibrage de charge Pare-feu, VPN IPSec, UTM, administration IM/P2P, administration définie par utilisateur Réseau Mode bridge/mode mixte (routage+ bridge), tagging VLAN (802.1q), support 3G/ WiFi Interface Web (HTTP et HTTPS), CLI, Vantage CNM, Vantage Report Redondance Haute disponibilité (A/P), haute disponibilité du VPN, Auto Failover, Failback, ligne de secours Authentification Base de données locale, RADIUS, LDAP, Microsoft AD Particularité Supporte l authentification renforcée OTP ZyXEL Montage Châssis 19, 1 HE Alimentation électrique Tension d'entrée : 12 V, 3,5 A Consommation : 20 W max. 242 x 75 x 35,5 mm (Lxlxh) 19

20 Pare-feux, VPN et UTM Pare-feux TPE ZyWALL USG 50 Unified Security Gateway optimale pour les petites réseaux d entreprise VPN IPSec et SSL dans un seul appareil Mise à jour du firmware gratuite Faible consommation énergétique Puissance UTM/VPN évolutive IM/P2P (Application Patrol) Gestion de la bande passante ZY-USG50 ZyXEL ZyWALL USG 50 Pare-feu d entrée de gamme, 5 tunnels VPN avec 50 Mbps, pare-feu 100 Mbps Avantages Protection renforcée Le ZyWALL USG 50, nouveau boîtier d'entrée de gamme performant, protège les petites entreprises contre les dernières menaces grâce à d importantes fonctionnalités en terme de sécurité. Au centre des appliances se trouve un processeur très puissant. Une architecture en fibre optique Gigabit permet le contrôle en temps réel du trafic, proposant ainsi une protection contre les attaques sans perte de performance. En outre, le ZyWALL USG 50 se distingue par des services UTM (Unified Threat Management), anti-virus, IDP (Détection et prévention d intrusion), anti-spam, filtrage de contenu, pare-feu et VPN. Tous les modèles ZyWALL supportent le Gigabit Ethernet. Le premier pare-feu «vert» au monde Le ZyWALL USG 50 fait partie des premiers produits de sécurité dans le nouveau design ZyXEL en termes de respect de l'environnement. Grâce à l'intellienergy Green Technology, technologie écologique de ZyXEL, la consommation électrique peut être réduite de 80%. Réduction de la consommation énergétique selon le transfert de données : le pare-feu reconnaît automatiquement le transfert des données actuel sur le réseau et réduit sa consommation électrique en fonction du trafic. Réduction de la consommation énergétique selon l'état des liens : lorsque les ordinateurs ou les appareils réseau sont éteints, le pare-feu continue de fonctionner et utilise beaucoup d'énergie. Les nouveaux ZyWALL déterminent l'état actuel des liens et réduisent la consommation électrique des ports inutilisés. VPN hybride puissant (IPSec et SSL) Grâce au VPN IPSec et VPN SSL, le ZyWALL USG 50 propose un accès distant sécurisé (pour les détails, voir ZyWALL USG 20/20W page suivante). Protection contre les applications dangereuses Bien des applications réseau ouvrent les portes aux logiciels dangereux. Notamment, les applications IM/P2P consomment beaucoup de bande passante, nuisant au système entier. C'est pourquoi l'application Patrol et la gestion de la bande passante permettent aux administrateurs de contrôler le transfert des données et le bloquer ou le limiter si nécessaire. Débit pare-feu SPI 100 Mbps Débit VPN AES/3DES 50 Mbps Interfaces 4 x LAN/DMZ, 2 x WAN (toutes GbE) Ports USB 2 Débit UTM (AV+IDP) 15 Mbps Sessions simultanées Licences utilisateurs Illimitées Connexions VPN IPSec simultanées 5 (10 à partir de Q2/2011) Utilisateurs VPN SSL simultanés max. 5 Mode d exploitation Mode routage/nat/bridge, mode mixte (routage + bridge) Support UTM Filtrage de contenu avec caractéristique de pare-feu Web, anti-spam, anti-virus Kaspersky, IDS/IDP Gestion de la bande passante Utilisation de la bande passante priorisée, bande passante garantie/maximale, multiple ports WAN pour lignes de secours WAN et équilibrage de charge, administration des règles de sécurité basée sur les utilisateurs Pare-feu, VPN hybride (IPSec/SSL), UTM, administration IM/P2P, administration définie par utilisateur Réseau Tagging VLAN (802.11q), support 3G Interface Web (HTTP et HTTPS), CLI, Vantage CNM, Vantage Report Redondance Haute disponibilité VPN Authentification Base de données locale, RADIUS, LDAP, Microsoft AD Alimentation électrique Tension d'entrée : 12 V, 1,5 A Consommation : 17 W max. 242 x 167 x 35,5 mm (Lxlxh) 20

21 Pare-feux, VPN et UTM Pare-feux TPE ZyWALL USG 20/20W Unified Security Gateway Un maximum de protection pour les petites entreprises VPN IPSec et SSL dans un seul appareil Mise à jour du firmware gratuite Faible consommation énergétique Puissance UTM/VPN évolutive Gestion de la bande passante Point d'accès b/g/n (USG 20W seulement) ZY-USG20 ZyXEL ZyWALL USG 20 ZY-USG20W ZyXEL ZyWALL USG 20W Pare-feu d entrée de gamme, 2 tunnels VPN avec 30 Mbps, Pare-feu 100 Mbps Avantages Protection renforcée Les nouveaux boîtiers de sécurité ZyWALL USG 20/20W d'entrée de gamme couvrent tous les besoins des petites entreprises modernes qui souhaitent protéger leur réseau contre les dernières menaces par des fonctionnalités de sécurité professionnelles. Au centre des appliances se trouve un processeur très puissant. Une architecture en fibre optique Gigabit permet le contrôle en temps réel du trafic, ainsi proposant une protection des attaques sans perte de performance. Le premier pare-feu «vert» au monde Le ZyWALL USG 20/20W fait partie des premiers produits de sécurité dans le nouveau design ZyXEL en termes de respect de l'environnement. Grâce à l'intellienergy Green Technology, technologie écologique de ZyXEL, la consommation électrique peut être réduite de 80% (pour les détails, voir ZyWALL USG 50 page précédente). VPN hybride puissant (IPSec et SSL) Le ZyWALL USG 20/20W permet un accès distant sécurisé aux ressources de l'entreprise par le biais d'internet et cela pour les entreprises de tout ordre de grandeur. Par le biais de la technologie VPN IPSec, les entreprises peuvent établir des connexions sécurisées entre les filiales, les partenaires commerciaux et le siège social de l'entreprise. Les télétravailleurs, les employés en déplacement, l'équipe commerciale et les partenaires peuvent ainsi accéder au réseau de l'entreprise de manière efficace et sécurisée via une connexion SSL VPN, sans avoir à installer un logiciel VPN. Endpoint Security La nouvelle fonction de sécurité endpoint (EPS) permet aux administrateurs d identifier facilement les employés imprudents, c'est-à-dire les employés qui ne protègent pas leurs ordinateurs, par exemple qui ne disposent pas de logiciel anti-virus (AV). Grâce au ZyWALL USG, les administrateurs peuvent ainsi exiger l'installation d'un logiciel AV et prévenir l'entrée des virus et avec eux une perte de productivité et une baisse des profits. EPS supporte, entre autres, les logiciels AV client de Norton TM, de Kaspersky TM et de TrendMicro TM. En outre, les logiciels pare-feu personnels sont supportés, comme le Kaspersky Internet-Security 2009/2010, le Windows Firewall et le TrendMicro PC-Cillin/Internet-Security Débit pare-feu SPI 100 Mbps Débit VPN AES/3DES 30 Mbps Interfaces 4 x LAN/DMZ, 1 x WAN (toutes GbE) Ports USB 1 Sessions simultanées Licences utilisateurs Illimitées Connexions VPN IPSec simultanées max. 2 (5 à partir de Q2/2011) Utilisateurs VPN SSL simultanés max. 1 Mode d exploitation Mode routage/nat/bridge, mode mixte (routage + bridge) Gestion de la bande passante Utilisation de la bande passante priorisée, bande passante garantie/maximale, administration des règles de sécurité basée sur les utilisateurs Pare-feu, VPN hybride (IPSec/SSL), gestion basée sur les utilisateurs, filtrage de contenu avec anti-spam Réseau Tagging VLAN (802.11q), support 3G/WiFi Interface Web (HTTP et HTTPS), CLI, Vantage CNM, Vantage Report Redondance Haute disponibilité VPN Authentification Base de données locale, RADIUS, LDAP, Microsoft AD Alimentation électrique Tension d'entrée : 12 V, 1,5 A Consommation : 16 W max. 216 x 140 x 33 mm (Lxlxh) 21

22 Pare-feux, VPN et UTM Pare-feux TPE ZyWALL OTPv2 Solution d'authentification Authentification forte avec les tokens OTP (One Time Password) Idéal pour Windows : Fonctionne avec les systèmes d'exploitation Windows 32 et 64 bit / compatible Vista et Windows 2008 Server, Windows 2003 et XP Intégration directe dans l'active Directory : Peut être installé sur un contrôleur de domaine AD ou sur un appareil autonome. Utilisez vos outils Windows habituels : ADUC (Active Directory Users & Computers) Forte authentification à double facteur Un seul token pour plusieurs fonctions Utilisation simple et rapide Installation, utilisation et gestion intuitives Compatible avec les produits de sécurité ZyXEL Implémentation sécurisée et simple grâce à SafeWord 2008 ZY-OTPSTARTERKIT Kit de démarrage token ZY-OTP5 Kit d extension 5 tokens Authentification forte pour ZyWALL et ZyWALL USG Spécifications du système Conforme aux exigences de OATH (selon HMAC-SHA1) 160-bit Spécifications matérielles Alimentation électrique : Boîtier : : Poids : Conditions d'exploitation Température : 0 C à 70 C Humidité : 0% à 100 % Batterie interne Polycarbonate 55 x 12,2 x 25 mm (Lxlxh) 13 g Conditions de stockage Température : -40 C à 85 C Humidité : 0% à 100 % ZyWALL VPN IPSec Logiciel client VPN ZY-ZWCLIENTIPSEC ZyWALL Client VPN IPSec 1 utilisateur ZY-ZWCLIENTIPSEC5 ZyWALL Client VPN IPSec 5 utilisateurs ZY-ZWCLIENTIPSEC10 ZyWALL Client VPN IPSec 10 utilisateurs Logiciel client VPN «TheGreenbow» Logiciel client VPN pour les ZyWALLs Pour l accès distant mobile via VPN IPSec sur les modèles ZyWALL, ZyXEL propose le client IPSec ZyWALL, basé sur «TheGreenbow», le client supportant Vista. Pour garantir une protection maximale contre les pirates, le client IPSec ZyWALL chiffre toutes les données VPN, au choix avec DES/3DES/AES. Accès distant mobile via VPN sur les ZyWALLs Avec support Windows Vista 32 bit Appliances ZyXEL supportées Systèmes d exploitation supportés Tous les ZyWALLs supportant IPSec Windows 2000/XP, Windows Vista Windows 7 22