Межсетевой экран UserGate NGFW C100, C150
Аппаратные межсетевые экраны следующего поколения для небольших организаций и филиалов
UserGate NGFW C100 и С150 позволяет эффективно справиться с различными угрозами в сети, противостоять вирусам и другим внешним атакам.
Межсетевые экраны UserGate NGFW C100 и С150 – это сетевые устройства, которые отличаются комфортной настройкой, компактными размерами и успешно справляются с главной задачей – надежно защищают сети небольших организаций и филиалов.
Все функции UserGate NGFW C100 и С150 аналогичны функциям более производительных моделей.
Основные функции:
- Контроль состояния сессий
- Контроль приложений
- Трансляция сетевых адресов
- Предотвращение вторжений
- Контентная фильтрация
- Идентификация пользователей
- Защита от вирусов, спама, фишинга
- Дешифрование SSL
- Шифрование канала связи
- Защищенный удаленный доступ
- Защита от DoS-атак
Функциональные возможности:
- Контроль состояния сессий (FW L3/L4)
- Контроль приложений (FW L7)
- Трансляция сетевых адресов (SNAT, DNAT, PAT)
- Предотвращение вторжений (IPS)
- Идентификация пользователей (Identity FW)
- Защита от вирусов, спама, фишинга (NAV)
- Защита от DoS-атак
- Дешифрование SSL (HTTPS, SMTPS, POP3)
- Передача SSL (SSL forwarding)
- Шифрование каналов связи (S2S VPN): IKEv1/L2TP, IKEv2 с сертификатом
- Алгоритмы: 3DES, AES 128, AES192, AES256
- Защищенный удаленный доступ (RA VPN): KEv1/12TP, IKEv2 с сертификатом IKEv2 + EAP-RADIUS Алгоритмы: 3DES, AES 128, AES192, AES256
Также представлены разные версии межсетевого экрана: UserGate NGFW D200 и D500, UserGate NGFW E1000 и E3000, UserGate NGFW E1010 и E3010, UserGate NGFW F8000 и F8010
UserGate NGFW С100
Пропускная способность с контролем состояния сессий:
- трафика UDP: 3600
- трафика EMIX: 2000
Макс. кол-во новых сессий с контролем состояния сессий: 4000/сек
Макс. кол-во сессий для протокола TCP с контролем состояния сессий: 1000000
Макс. кол-во сессий с контролем состояния сессий и контролем приложений:
- трафика EMIX: 750
- макс. кол-во новых сессий в секунду: 1500
- IPS, трафика EMIX: 150
- IPS, макс. кол-во новых сессий в секунду: 1200
- IPS, контентная фильтрация, трафика HTTP: 300
- IPS, контентная фильтрация, трафика HTTPS: 90
- IPS, контентная фильтрация, трафика EMIX: 70
Измерения проводились на UserGate NGFW версии 7.1
UserGate NGFW С150
Пропускная способность с контролем состояния сессий:
- трафика UDP: 3800
- трафика EMIX: 2400
Макс. кол-во новых сессий с контролем состояния сессий: 16000/сек
Макс. кол-во сессий для протокола TCP с контролем состояния сессий: 2500000
Макс. кол-во сессий с контролем состояния сессий и контролем приложений:
- трафика EMIX: 2200
- макс. кол-во новых сессий в секунду: 7500
- IPS, трафика EMIX: 1000
- IPS, макс. кол-во новых сессий в секунду: 5000
- IPS, контентная фильтрация, трафика HTTP: 450
- IPS, контентная фильтрация, трафика HTTPS: 180
- IPS, контентная фильтрация, трафика EMIX: 110
Измерения проводились на UserGate NGFW версии 7.3
UserGate NGFW С100
Аппаратная конфигурация:
Центральный процессор: 1 х СРU, 4 ядра, 2 ГГц
Оперативная память: 1 x DDR3, 8 ГБ
Запоминающее устройство 1 x HDD 500 ГБ
Интерфейсы:
RJ45 для передачи данных: 5 шт. (1 пара с bypass)
SFP для передачи данных: нет
RJ45 для РМMC: 1 шт.
USB Туре-С для РМС: 1 шт.
USB 3.0 Type-A: 3 шт.
VGA: 1 шт.
Дополнительные слоты для установки сетевых карт (NIC): нет
Электропитание:
Количество блоков питания: 1 шт., внешний
Горячая замена: нет
Напряжение: 12 B (24 Вт)
Сеть питания: 140-220 B
Потребляемая мощность: 36 Вт
Охлаждение:
Вентиляторы: нет
Горячая замена: нет
Размеры:
Габариты (Ш х Д х В): 230 x 170 х 42 мм
Вес платформы: 1,25 кг.
Вес поставки: 2,7 кг
Эксплуатационные параметры:
Температура: 0-+40 C°
Влажность воздуха: не более 80%
Количество пользователей*: 100
*Определяется по усредненному профилю сотрудника и может сильно варьироваться в зависимости от характера работы сотрудников и настроек журналирования UserGate NGFW.
UserGate NGFW С150
Аппаратная конфигурация:
Центральный процессор: 1 х СРU, 8 ядер, 1,6 ГГц
Оперативная память: 1 x DDR4, 16 ГБ
Запоминающее устройство 1 x SSD 128 ГБ
Интерфейсы:
RJ45 для передачи данных: 8 шт. (4 пары с bypass)
SFP для передачи данных: нет
RJ45 для РМMC: 1 шт.
USB Туре-С для РМС: 1 шт.
USB 3.0 Type-A: 1 шт.
VGA: нет
Дополнительные слоты для установки сетевых карт (NIC): нет
Электропитание:
Количество блоков питания: 2 шт., внешние
Горячая замена: нет
Напряжение: 12 B
Сеть питания: 140-220 B
Потребляемая мощность: 36 Вт
Охлаждение:
Вентиляторы: 1 шт.
Горячая замена: нет
Размеры:
Габариты (Ш х Д х В): 205 x 185 х 44 мм
Вес платформы: 1,2 кг.
Вес поставки: 3 кг
Эксплуатационные параметры:
Температура: 0-+40 C°
Влажность воздуха: не более 80%
Количество пользователей*: 150
*Определяется по усредненному профилю сотрудника и может сильно варьироваться в зависимости от характера работы сотрудников и настроек журналирования UserGate NGFW.
Функциональные возможности
- Контроль состояния сессий (FW L3/L4)
- Контроль приложений (FW L7)
- Трансляция сетевых адресов (SNAT, DNAT, PAT)
- Предотвращение вторжений (IPS)
- Идентификация пользователей (Identity FW)
- Защита от вирусов, спама, фишинга (NAV)
- Защита от DoS-атак
- Дешифрование SSL (HTTPS, SMTPS, POP3)
- Передача SSL (SSL forwarding)
- Шифрование каналов связи (S2S VPN): IKEv1/L2TP, IKEv2 с сертификатом Алгоритмы: 3DES, AES 128, AES192, AES256
- Защищенный удаленный доступ (RA VPN): KEV1/I2TP, IKEv2 с сертификатом IKEv2 + EAP-RADIUS Алгоритмы: 3DES, AES 128, AES192, AES256
Контентная фильтрация
- Категоризатор (230M URL, 88 категорий)
- Прокси: прямой, обратный, прозрачный, явный, UpStream
- DNS-фильтрация
- Блокировка по GeolP
- Captive Portal для авторизации
Сетевые возможности
- Статическая маршрутизация
- Динамическая маршрутизация: OSPF, BGP, RIP, PIM
- Маршрутизация на основе политик (PBR)
- Виртуальный маршрутизатор (VRF)
- Равноправные маршруты (ЕСМР)
- Быстрая проверка доступности (BFD)
- Управление веб-кэшированием (WCCP)
- Динамическая конфигурация хостов (DHCP)
- Сегментация и масштабирование: VLAN, VXLAN
- Управление качеством сервиса (QoS)
- Поддержка протокола QUIC
Отказоустойчивость
- Active-Passive (2 ноды)
- Active-Active (2, 3, 4 ноды)
- Синхронизация сессий
- Резервирование кластера (VRRP)
- Синхронизация узлов (GARP)
- Агрегирование каналов (LACP)
- Резервирование канала
Интеграция
- AD
- LDAP
- 2FA
- Syslog
- ICAP
- Открытый АРΙ