Описание
В Россию не поставляется.
D-Link DFL-300 является аппаратным межсетевым экраном, предназначенным для малых офисов. DFL-300 обеспечивает недорогое решение по оснащению малого офиса межсетевым экраном, который бы защитил их от возможных атак со стороны хакеров из Интернет. DFL-300 имеет web- интерфейс для упрощения установки и конфигурирования, при этом имея более совершенные возможности обеспечения безопасности, чем большинство стандартных шлюзов такого класса. DFL-300 защищает сети против атак типа "отказа в обслуживании" (Denial of Service -DoS) и обеспечивает стабильность работы сети посредством анализа содержимого пакетов (Stateful Packet Inspection -SPI). Он может обнарудить атаки хакеров и запретить вторгающимся пакетам проникать в офисную сеть.
DFL-300 имеет встроенную поддержку VPN, что позволяет создавать множество тунелей IPSec для удаленных офисов. Реализация IPSec в DFL-300 использует шифрование DES, 3DES и управление ключами Automated Key Management согласно спецификации IKE/ISAKMP. Туннель VPN может быть активирован с DFL-300 к удаленному офису для целостной передачи потока данных между двух точек для мобильных пользователей использующих шифрование DES. Это позволяет пользователям конфиденциально получать доступ и передавать важную информацию. Множество туннелей VPN могут быть легко созданы без необходмости определения правил протокола обмена ключами (Internet Key Exchange - IKE).
DFL-300 может поддерживать неограниченное количество сетевых клиентов без необходимости оплаты дополнительных лицензий для новых клиентов. Блокировка URL является частью основных функций предлагаемых DFL-300, что обеспечивает возможность ограничения доступа к некоторым Интернет -сайтам. Статистика в реальном времени о потоке данных, сигнализация об атаках из Интеренет и сведения об активности с web -browsing сохраняются и могут быть предоставлены в виде отчета.
DFL-300 является недорогим и эффективным межсетевым экраном для малого и среднего бизнеса, так как обеспечивает поддержку функций SPI (Stateful Packet Inspection), обнаружения и блокировки от вторгающихся пакетов (DoS и атаки хакеров), встроенные порты VPN, DMZ, multiple-mapped IPs, множественные виртуальные серверы и балансировку загрузки серверов. Такой набор функций, как правило, представлено в более дорогостоящих устройствах.
DFL-300 имеет три порта с RJ-45 автоопределением 10Base-T/100Base-TX. Внутренний порт LAN подключается к офисной сети и Внешний порт WAN - к модему широкополосного доступа типа кабельного или DSL. DFL-300 также имеет порт демилитаризованной зоны DMZ (Demilitarized Zone), что позволяет компьютерам DMZ получать доступ к Интернет. Эта функция очень важна, так как снимает загрузку дополнительным серверным потоком данных с попадания во внутреннюю сеть. Использование Web, почтового и FTP -серверов с портом DMZ создает, таким образом, большие преимущества.
Web -управление DFL-300 имеет удобный интерфейс с защитой паролем, доступ к которому можно получить с любого компьютера с браузером. Более того, правила работы с входящим и выходящим потоком данных межсетевого экрана наряду с другими параметрами конфигурации устройства полностью задаются средствами web -интерфейса.
DFL-300 обнаруживает SYN, Ping of Death, Spoof, Tear Drop, ICMP Flood, UDP Flood и другие атаки хакеров направленные против локальной сети и может фиксировать их и отправлять по заданному электронному адресу письма с такими отчетами. DFL-300 может быть сконфигурирован для фиксации всех атак, обнаружить исходный IP -адрес атаки и задать правила ограничения потока данных с этого IP -адреса.
Характеристики
-
Порты и кнопки:
- Три порта с автоопределением 10/100 Base-TX Ethernet (External, Internal и DMZ)
- Кнопка Factry Reset
Аппаратные средства: - Процессор: NS Geode GX1 300 MHz
- Chipset: NS CS5530A
- 256K Ward Licensed BIOS
- 32MB SDRAM
- 16MB Flash Memory
Поддерживаемые стандарты: - ARP, TCP/IP, FTP, DNS, SMTP, UDP, ICMP, DHCP, HTTP, RIP1, RIP2, IKE, IPSec
Фукнкции - Web-Based Management
- Support DMZ Port
- Firewall Reset Setting
- Software Update (via Browser)
- Detect Hackers, DoS Attacks
- Ping and Web GUI /Enable or Disable
- Synchronize System Clock with Client
- NAT/PAT (IP Sharing)
- SPI (Stateful Packet Inspection)
- Detect DoS (SYN/UDP/ICMP) Attacks
- Drop intruding packets
- E-mail Alert Notification
- Built-in PPPoE Client
- DHCP Client/Server
- DHCP Management
- Address Book / Address Group Book Setting
- Service Book / Service Group Book Setting
- Pre-defined Service / Custom Service Group
- Support Group Setting
- Static Route
- Fixed IP Assigned by DHCP Server
- Support Policies
- External to Internal Access Control
- External to DMZ Access Control
- Internal to DMZ Access Control
- Support Server Load Balancing
- Support VPN (IPSec)
- Support Schedule of Access Control
- Multiple Mapped IP (Software DMZ Host)
- Multiple Virtual Server
- Traffic/Event Log
- Log Report/Mail
- Traffic/Event Alarm
- Statistics
- LAN/WAN Browser Management
- DNS Proxy
- Status Report
- ARP Table
- DHCP Client log
Сертификаты
Заказ
DFL-300/E Интернет-шлюз для малого офиса c портами для локальной сети и демилитаризованной области DZM. Комплектуется внешним блоком питания под используемый в России тип силовых розеток