Daten werden geladen...
  1. Home
  2. Sicherheit
  3. Firewall
  4. Zyxel ZyWALL USG 40 UTM Bundle

Zyxel ZyWALL USG 40 UTM Bundle

Zyxel ZyWALL USG 40 UTM Bundle

Produktebilder:

Zyxel ZyWALL USG 40 UTM Bundle
Der leistungsstarke Security-Gateway mit UTM-Services für bis zu 10 Anwender
Artikel-Nr.: 18220909
Hersteller-Nr.: USG40-EU0102F

Mit der neuen ZyXEL USG Hardware-Generation lassen sich auch hohe Bandbreiten auf Viren und Angriffsmuster hin überprüfen. Das All-in-One-Design mit integriertem WLAN-Controller reduziert den Managementaufwand auf ein Minimum und bietet dabei maximale Sicherheit zu tiefen Gesamtkosten.

All-in-one-Device mit lüfterlosem Design
Bei den Performance-Modellen USG40/60 ist alles enthalten: ein umfassender Schutz, VPN-Konnektivität, ein integrierter WLAN-Controller und bei den USG40W/60W ein integrierter WLAN-Access- Point (AP). Das lüfterlose Design dieser vier Modelle ist ebenfalls ein grosses Plus. Die Haupteinsatzgebiete sind Home- und Remote-Offices, kleine Niederlassungen und kleine Unternehmen.

Robustes VPN
Die ZyXEL USG unterstützen einen hohen Datendurchsatz bei IPSec-, L2TP-over-IPSec- und SSLVPN- Verbindungen. Sie ermöglichen zahlreiche Site-to-Site- und Site-to-Client-VPN-Konfigurationen. Die erweiterte SHA-2-Verschlüsselung und der IKEv2-Support sorgen für optimale Sicherheit und Stabilität. Der überarbeitete Wizard vereinfacht neu auch das Einrichten von L2TP-VPN. Einfache Client-Installationen werden über den VPNEinstellungsassistent vorgenommen. Die auf der USG vorkonfigurierte VPN-Definition kann vom Anwender bei der Installation automatisch übernommen werden. Plus: SSL-VPN-Client-Support gibt es neu auch für Mac OSX!

Unified-Security-Policy-Konzept
Die wohl grösste Umstellung für Administratoren ist das neue Policy-Konzept, in welchem Firewall- und UTM-Profile zusammengefasst werden. Nun ist alles zentral an einem Ort – das bietet mehr Flexibilität, erfordert aber auch Vorausplanung.

Integrierter Access-Point
Die USG40 und 60 sind mit oder ohne WLAN verfügbar. Die USG40W verfügt über einen integrierten 802.11b/g/n-Single-Radio-AP, während die USG60W mit einem 802.11a/b/g/n-Dual-Radio-AP ausgerüstet ist. Als Desktop-Firewall im kleinen Office decken beide USG auch WLAN-Bedürfnisse ab. Reicht der integrierte AP nicht aus, kann das Netzwerk mit zusätzlichen APs erweitert werden.

WLAN-Controller
Der in allen neuen USG Modellen integrierte WLAN-Controller unterstützt CAPWAP und ermöglicht die zentrale Authentifizierung und das Zugangsmanagement von mehreren Access- Points und Multiple-SSID im Netzwerk.

Application-Intelligence
Über 3‘000 Web-Anwendungen aus den Bereichen Social, Game, Business etc. werden von der USG Serie erkannt, kategorisiert und kontrolliert. Dabei können benutzerspezifische Sicherheitsregeln implementiert werden. Application-Patrol unterstützt die IT-Verantwortlichen dabei, wichtige Web-Anwendungen zu priorisieren und Netzwerkrisiken zu minimieren. Für kritische Anwendungen lässt sich Bandbreite reservieren, während unerwünschtes Streaming oder Filesharing gedrosselt oder blockiert wird.

Intrusion-Detection-Prevention (IDP)
Die USG Serie kann mittels Deep-Packet-Inspection- Technologie Schwachstellen aufdecken, die für einfache port- und protokollbasierende Firewalls unsichtbar sind. Die ZyXEL IDP-Lösung minimiert Fehlalarme dank dem Abgleich mit einer Malware-Signaturdatenbank und bietet einen wirksamen Schutz gegen das Eindringen über unbekannte Back-Doors. Den zonenübergreifenden Datenverkehr inspiziert die USG nur mit gültiger IDP-Lizenz.

Content-Filter
Der Content-Filter verhindert den Zugriff auf infizierte, schadhafte oder unerwünschte Websites. Dank einer riesigen, Cloud-basierten Datenbank mit über 140 Milliarden URLs, die kontinuierlich analysiert werden, bietet diese Lösung einen stets aktuellen Schutz. Gerade im Kampf gegen Driveby- Infektionen spielt der Content-Filter ergänzend zu Anti-Virus und IDP eine äusserst wichtige Rolle.

Anti-Virus
Die führende Kaspersky SafeStream II Gateway Anti-Viren-Lösung schützt in Echtzeit vor Malware, bevor diese ins Netzwerk gelangt. Die neue Highspeed- Scanning-Engine erkennt und blockt über 650‘000 Viren mit ihrer Streambased-Scanning- Technologie. Die Suche von Kaspersky SafeStream II erstreckt sich über alle Arten von Netzwerkverkehr (Web, Mail, P2P, IM, etc.). So schützt die Lösung vor gefährlichen Schadprogrammen auf kompromittierten Servern und gegen anderen Arten von Bedrohungen. Die Signaturen lassen sich bei gültiger Lizenz automatisch aktualisieren.

Single-Sign-On (SSO)
Die Möglichkeit, Benutzern durch eine einmalige Authentifizierung lokal alle zugeordneten Rechte zuzuteilen, revolutioniert den Einsatz der neuen USG Serie. Basierend auf User-Aware-Policy-Match erlaubt die USG den Internetzugriff. Dazu muss sich der Benutzer einmal an der Domäne anmelden. Die USG erhält die Authentifizierungsdaten über einen SSO-Agenten vom Microsoft- AD-Domain-Controller und weiss, welche Zugriffe für diesen Nutzer erlaubt sind.

Multicast-Support
Dank Multicast-Unterstützung kann die neue ZyXEL USG Serie auch im IPTV-Netzwerk eingesetzt werden. Mehr dazu im Knowledgebase-Eintrag KB-3496 «Netzwerktipps rund um IPTV», wo die Voraussetzungen für den Betrieb einer Set- Top-Box mit einem Gateway beschrieben werden.

Technische Daten

Form / Typ
GerätFirewall, VPN Gateway, UTM
FormfaktorDesktop
Funktion / Sicherheit
Funktionen StandardSPI Firewall, NAT, Content Filter, Antivirus, Antispam, IDP, DMZ
VPN SchlüsselDES, 3DES, AES, SSL
VPN Endpunkte IPSec10 Stück
VPN Endpunkte SSL7 Stück
IPv6 SupportJa
Maintenance inkl.1 Jahr/e
AnderesAP Manager: inkl. 2 Lizenzen (Optional: bis zu 10 Lizenzen)
Leistung Max.
FireWall400 Mbps
VPN IPSec100 Mbps
UTM55 Mbps
Anschlüsse
WAN1x 10/100/1000 Mbps
LAN3x 10/100/1000 Mbps
WAN Backupvia USB
KonsoleJa
USB1 Stück
NetzteilExtern
Anderes3 Ports konfigurierbar als: LAN/DMZ

Datenblatt

ds_usg60_60w_40_40w_5-100-00814002_140507.pdf  ds_usg60_60w_40_40w_5-100-00814002_140507.pdf

Zubehör

Bewertungen

3.5(2) Bewertungen
3.5 von 5 Sternen
0
1
1
0
0
Alle Bewertungen anzeigen
Teilen Sie Ihre Meinung zu diesem Artikel mit anderen Kunden

Verfassen Sie jetzt Ihre eigene Bewertung

Sie besitzen diesen Artikel? Jetzt bewerten:
Umfangreich und doch nicht kompliziert
Von Alexandre MAURER am 16.01.2016
Als Besitzer von einem ZyWall 2Plus war ich auf der Suche nach einem Nachfolger mit folgenden Merkmalen
- 1 GBits Ethernet
- VLAN Support
- Support mehrere Subnets/Zones
- gutes Preis/Leistung Verhältnis
Das ist mal für Privatzwecke aber in einer 5 köpfiger Familie mit WLAN, Teenagers ist brauche ich Geräte für den KMU Segment.

Die Konfigurationübernahme spielte keine Rolle, alles erneut von Hand erfassen musste ich sowieso.
Nach einiger Untersuchungen und Vergleichen (SonicWall, Sophos, Cisco) habe ich mich für den ZyWALL USG 40.
Ich konnte meine Bedürfnisse komplette abdecken und in einem Nachmittag meine gewünschte Konfig dank dem überlegten GUI einrichten
- LAN, WLAN, DMZ, WAN
- Regel für Swisscom Multicasts, IGMP
- Regel für Synology CloudStation
Die Firewall Rules entprechen nun der Arte und Weise von Profi-Geräte : Eine Liste von Reglen, welche Top Down verarbeitet wird. Die Übersicht ist somit einfach, sowie die Konfiguration.
Es kommt mit einer Reihe von gängigen Regeln, ich musste nicht alles selber erfinden.
Umfassender Schutz gemäss Hersteller, intransparent für den Laien (Kunde)
Von Samuel am 06.02.2017
Das Gerät selbst macht einen soliden/robusten Eindruck.

Technisch ist es sehr kompliziert und schwierig einzurichten.

Die Grundfunktionen sind noch einfach, aber wenn es beispielsweise um die Firewall-/IDS-Funktionen geht, muss man wohl einen Kurs besucht haben. Jedenfalls konnte ich bis anhin nicht überprüfen ob die Services, welche beim Bundle mit dabei sein, auch wirklich funktionieren. Hier wäre eine Anleitung schön, wie man die Funktion jedes einzelnen Service prüfen kann. Ein Bundle das viel Geld kostet und jedes Jahr erneuert werden muss, hier muss der Mehrwert erkennbar/sichtbar sein.

Aber wie schon erwähnt geht dies wohl nicht ohne eine Schulung und diese hatte ich bisher noch nicht. Daher ist diese Bewertung aus Sicht eines Laien zu betrachten.

Login

🔒 Sichere Verbindung