DFL-300EOL EOS

Интернет-шлюз со встроенным Firewall

Описание


В Россию не поставляется.

D-Link DFL-300 является аппаратным межсетевым экраном, предназначенным для малых офисов. DFL-300 обеспечивает недорогое решение по оснащению малого офиса межсетевым экраном, который бы защитил их от возможных атак со стороны хакеров из Интернет. DFL-300 имеет web- интерфейс для упрощения установки и конфигурирования, при этом имея более совершенные возможности обеспечения безопасности, чем большинство стандартных шлюзов такого класса. DFL-300 защищает сети против атак типа "отказа в обслуживании" (Denial of Service -DoS) и обеспечивает стабильность работы сети посредством анализа содержимого пакетов (Stateful Packet Inspection -SPI). Он может обнарудить атаки хакеров и запретить вторгающимся пакетам проникать в офисную сеть.

DFL-300 имеет встроенную поддержку VPN, что позволяет создавать множество тунелей IPSec для удаленных офисов. Реализация IPSec в DFL-300 использует шифрование DES, 3DES и управление ключами Automated Key Management согласно спецификации IKE/ISAKMP. Туннель VPN может быть активирован с DFL-300 к удаленному офису для целостной передачи потока данных между двух точек для мобильных пользователей использующих шифрование DES. Это позволяет пользователям конфиденциально получать доступ и передавать важную информацию. Множество туннелей VPN могут быть легко созданы без необходмости определения правил протокола обмена ключами (Internet Key Exchange - IKE).

DFL-300 может поддерживать неограниченное количество сетевых клиентов без необходимости оплаты дополнительных лицензий для новых клиентов. Блокировка URL является частью основных функций предлагаемых DFL-300, что обеспечивает возможность ограничения доступа к некоторым Интернет -сайтам. Статистика в реальном времени о потоке данных, сигнализация об атаках из Интеренет и сведения об активности с web -browsing сохраняются и могут быть предоставлены в виде отчета.

DFL-300 является недорогим и эффективным межсетевым экраном для малого и среднего бизнеса, так как обеспечивает поддержку функций SPI (Stateful Packet Inspection), обнаружения и блокировки от вторгающихся пакетов (DoS и атаки хакеров), встроенные порты VPN, DMZ, multiple-mapped IPs, множественные виртуальные серверы и балансировку загрузки серверов. Такой набор функций, как правило, представлено в более дорогостоящих устройствах.

DFL-300 имеет три порта с RJ-45 автоопределением 10Base-T/100Base-TX. Внутренний порт LAN подключается к офисной сети и Внешний порт WAN - к модему широкополосного доступа типа кабельного или DSL. DFL-300 также имеет порт демилитаризованной зоны DMZ (Demilitarized Zone), что позволяет компьютерам DMZ получать доступ к Интернет. Эта функция очень важна, так как снимает загрузку дополнительным серверным потоком данных с попадания во внутреннюю сеть. Использование Web, почтового и FTP -серверов с портом DMZ создает, таким образом, большие преимущества.

Web -управление DFL-300 имеет удобный интерфейс с защитой паролем, доступ к которому можно получить с любого компьютера с браузером. Более того, правила работы с входящим и выходящим потоком данных межсетевого экрана наряду с другими параметрами конфигурации устройства полностью задаются средствами web -интерфейса.

DFL-300 обнаруживает SYN, Ping of Death, Spoof, Tear Drop, ICMP Flood, UDP Flood и другие атаки хакеров направленные против локальной сети и может фиксировать их и отправлять по заданному электронному адресу письма с такими отчетами. DFL-300 может быть сконфигурирован для фиксации всех атак, обнаружить исходный IP -адрес атаки и задать правила ограничения потока данных с этого IP -адреса.

Характеристики

    Порты и кнопки:
  • Три порта с автоопределением 10/100 Base-TX Ethernet (External, Internal и DMZ)
  • Кнопка Factry Reset

    Аппаратные средства:
  • Процессор: NS Geode GX1 300 MHz
  • Chipset: NS CS5530A
  • 256K Ward Licensed BIOS
  • 32MB SDRAM
  • 16MB Flash Memory

    Поддерживаемые стандарты:
  • ARP, TCP/IP, FTP, DNS, SMTP, UDP, ICMP, DHCP, HTTP, RIP1, RIP2, IKE, IPSec

    Фукнкции
  • Web-Based Management
  • Support DMZ Port
  • Firewall Reset Setting
  • Software Update (via Browser)
  • Detect Hackers, DoS Attacks
  • Ping and Web GUI /Enable or Disable
  • Synchronize System Clock with Client
  • NAT/PAT (IP Sharing)
  • SPI (Stateful Packet Inspection)
  • Detect DoS (SYN/UDP/ICMP) Attacks
  • Drop intruding packets
  • E-mail Alert Notification
  • Built-in PPPoE Client
  • DHCP Client/Server
  • DHCP Management
  • Address Book / Address Group Book Setting
  • Service Book / Service Group Book Setting
  • Pre-defined Service / Custom Service Group
  • Support Group Setting
  • Static Route
  • Fixed IP Assigned by DHCP Server
  • Support Policies
  • External to Internal Access Control
  • External to DMZ Access Control
  • Internal to DMZ Access Control
  • Support Server Load Balancing
  • Support VPN (IPSec)
  • Support Schedule of Access Control
  • Multiple Mapped IP (Software DMZ Host)
  • Multiple Virtual Server
  • Traffic/Event Log
  • Log Report/Mail
  • Traffic/Event Alarm
  • Statistics
  • LAN/WAN Browser Management
  • DNS Proxy
  • Status Report
  • ARP Table
  • DHCP Client log

Сертификаты

Заказ

DFL-300/E   Интернет-шлюз для малого офиса c портами для локальной сети и демилитаризованной области DZM. Комплектуется внешним блоком питания под используемый в России тип силовых розеток

Изображения

DFL-300
Вид спереди
Вид сзади

Загрузки

Смотрите также