Więcej niż zapora sieciowa!

Transkrypt

1 Więcej niż zapora sieciowa! Nowi członkowie rodziny: ZyWALL USG 20, 20W a 50 ZyWALL USG 20/20W/50 Przewodnik po zastosowaniach Duże Bezpieczeństwo Dla Małego Biznesu 2010

2 Spis treści Wstęp 4 Podłączanie bramy USG do internetu 8 Równoważenie obciążenia i niestandardowe połączenia WAN 9 Konfigurowanie NAT 10 Bezpieczne połączenia między sieciami 11 Bezpieczne połączenia między urządzeniem klienckim a siecią 12 Wdrażanie SSL VPN na użytek telepracowników 13 Priorytet dla ruchu VoIP 14 Priorytet dla użytkownika nadrzędnego 15 Kontrolowanie popularnych aplikacji P2P 16 Zarządzanie przeglądaniem sieci 17 Przegląd produktów

3 Wstęp Szanowny resellerze, Z przyjemnością przedstawiamy nowy przewodnik po które sporządziłem podczas rozmów z dystrybutorami zastosowaniach urządzeń zabezpieczających ZyWALL. Nasze na targach CeBIT w 2010 roku, na których po raz pierwszy najnowsze zunifikowane bramy zabezpieczające 20, 20W zaprezentowaliśmy nową serię USG, wreszcie zrozumiałem, (bezprzewodowa) i 50 uwzględniają potrzeby małych firm czego potrzebuję. Przedstawiciel niewielkiego producenta (od dwóch do dziesięciu użytkowników) i kończą proces słodyczy pytał mnie o wiele rzeczy i były to dokładnie te przejścia ze starszego systemu ZyNOS na system ZLD. Jako pytania, które zadałbym sam, gdybym prowadził małą firmę! najbardziej zaawansowane modele z rodziny produktów zabezpieczających ZyWALL na 2010 rok, nowe bramy USG oferują szeroką gamę mechanizmów bezpieczeństwa i uważamy, że zasługują na zupełnie nowy przewodnik po zastosowaniach. Oczywiście, skupiał się na codziennej działalności firmy, czyli na sprzedawaniu czekolady, ciasteczek i cukierków, a nie na implementacji zabezpieczeń. Więcej informacji o zagrożeniach, z którymi zmaga się ta konkretna firma, Slowo od resellera Kiedy zacząłem porównywać dane o przepustowości można znaleźć w niebieskich ramkach poniżej. Z produktami firmy ZyXEL zetknęliśmy się po raz pierwszy wyrost, bo dzięki akcjom ZyXEL Polska pozyskaliśmy nowych i kompilować długie listy funkcji, przez głowę przebiegło Mamy nadzieję, że ten przewodnik pomoże Wam doradzać gdzieś koło roku 2000, dostarczając dla Urzędu Wojewódzkiego klientów zainteresowanych wdrożeniem zaawansowanych mi ważne pytanie. Jakiego rodzaju materiałów potrzebują klientom w najlepszy możliwy sposób. Nasz przewodnik po w Łodzi modemy na linie dzierżawione. Sprawdzały się doskonale technologii. dystrybutorzy? Czy do sprzedaży naszych nowych, zastosowaniach ma na celu wspierać Was w wyszukiwaniu (a pamiętamy fatalny stan infrastruktury telekomunikacyjnej doskonałych produktów rzeczywiście wystarczą im obszerne właściwych rozwiązań dla małych firm oraz przekonywaniu sprzed 10 lat), więc gdy około 2004 roku budowaliśmy dla jednego dane techniczne? Odpowiedź była dość zaskakująca: nie, ich przez oferowanie szytych na miarę rozwiązań zabezpieczających. z klientów sieć rozległą opartą o technologię VPN, zdecydowaliśmy Najczęściej korzystamy z następujących funkcji w rzeczywistości potrzebują więcej! Oczywiście, listy te są Prezentuje wiele różnorodnych scenariuszy biznesowych się skorzystać także z rozwiązań ZyXEL. Firewalle ZyWALL 2 firewalli ZyWALL USG: przydatne, ale przede wszystkim potrzebnych jest więcej informacji praktycznych. Ponieważ nasze nowe bramy USG są przeznaczone dla małych firm, które zatrudniają niewiele osób i w których dyrektorzy często pełnią funkcje administratora IT, praktyczne zastosowania zapory sieciowej są bardzo istotne, natomiast szczegóły techniczne mają mniejsze znaczenie. Małe firmy chcą po prostu wiedzieć, czy nasze produkty mają to, czego trzeba do zabezpieczenia sieci przed współczesnymi zagrożeniami, aby mogły prowadzić niezakłóconą działalność biznesową. W ten sposób doszedłem do wniosku, że powinienem zabrać się do rzeczy nie z perspektywy eksperta od bezpieczeństwa, ale z perspektywy małej firmy. Po przejrzeniu notatek, wraz ze szczegółowymi opisami i diagramami. Zajrzyjcie również do nowej wyszukiwarki produktów, która pomaga dostosować rozwiązanie do specyficznych potrzeb klienta. Za udaną współpracę! Z poważaniem, Thorsten Kurpjuhn Market Development Manager t.kurpjuhn@zyxel.de spinające tunele w oddziałach sprawdziły się znakomicie! Ani jednej reklamacji i bezawaryjna praca już od sześciu lat (urządzenia zainstalowane w 2004 roku, nadal pracują)! Naturalną konsekwencją tych dobrych doświadczeń, było zastosowanie do budowy bardziej zaawansowanych struktur sieciowych, wprowadzonych w 2008 roku, rozwiązań USG. Świetny stosunek jakości do ceny i niezawodność, powodują, że urządzenia sprzedają się bardzo dobrze, a co cenne, najczęściej klienci przy wymianie infrastruktury wracają do sprawdzonych rozwiązań ZyXEL a. Byłbym niesprawiedliwy, gdybym pominął doskonałe wsparcie handlowe i techniczne jakie w codziennej pracy otrzymujemy ze strony polskiego biura ZyXEL. I nie jest to pochwała na klasyczny firewall z sondą IDP/IDS koncentrator VPN do połączeń tunelami centrali firmy z jej oddziałami IPsec VPN w celu zapewnienia dostępu dla klientów mobilnych oraz dla firm serwisowych (bezpieczna zdalna administracja) Content filtering dla firm stosujących ograniczenia dostępu użytkowników do stron www (zastosowanie np. w edukacji) Filtr antyspamowy, który w linii USG jest do dyspozycji za darmo Zdalny nadzór za pomocą aplikacji Vantage CNM Tomasz Kicowski Właściciel firmy Kappa 4 5

4 Fabryka czekolady Mała, założona w 1970 r. zachodnioeuropejska fabryka czekolady obecnie ma jedenastu pracowników i dwa zamiejscowe biura, a w każdym z nich zatrudnia kolejnych trzech. Ponadto ma kilku telepracowników i wolnych strzelców, takich jak tłumacze, którzy od czasu do czasu muszą skorzystać z firmowych zasobów. Firma ma szereg problemów, które prawdopodobnie uda nam się rozwiązać z pomocą niniejszego przewodnika. Problem: Przerwy w dostępie do internetu narażają moją firmę na duże koszty. Naprawdę potrzebujemy ciągłego dostępu do internetu! Rozwiązanie: Wiele połączeń WAN zapewni firmie nieprzerwaną łączność z internetem. Użyj nadmiarowych połączeń internetowych albo zapasowego połączenia 3G, a nie będziesz już musiał martwić się o przestoje. Więcej informacji na stronie 8. Problem: Chciałbym ograniczyć koszty poprzez korzystanie z usług różnych dostawców dostępu do internetu. Rozwiązanie: Skorzystaj z dostosowanych połączeń WAN, aby ruch o określonych porach był przesyłany przez połączenie z wybranym dostawcą. Drugie połączenie WAN będzie używane tylko jako łącze zapasowe. Więcej informacji na stronie 9. Problem: Ja i moi pracownicy często bierzemy udział w targach branżowych. Oznacza to, że wszyscy musimy dysponować połączeniem z siecią i jak najlepszymi zabezpieczeniami. Rozwiązanie: Wykorzystaj obsługę 3G w bramie ZyWALL. Za pomocą adaptera 3G możesz łatwo nawiązać bezpieczne połączenie internetowe w dowolnym miejscu. Listę kompatybilnych adapterów znajdziesz w witrynie firmy ZyXEL. Więcej informacji na stronie 10. Problem: Chcę umożliwić klientom pobieranie broszur i odwiedzanie naszej witryny internetowej, ale obawiam się o włamania do sieci. Rozwiązanie: NAT (Network Address Translation - translacja adresów sieciowych) pozwala klientom łatwo korzystać z serwerów FTP lub WWW, a jednocześnie chroni sieć przed atakami. Problem: Nasza firma ma dwa zamiejscowe oddziały. Chciałbym je bezpiecznie zintegrować z siecią firmy. Rozwiązanie: IPSec VPN umożliwia bezpieczną łączność przez tunele w internecie. Dzięki temu personel w zamiejscowych oddziałach może korzystać z sieci firmy dokładnie tak samo, jak pracownicy w głównym biurze. Wystarczy zainstalować bramę ZyWALL w każdej lokalizacji i nawiązać bezpieczne połączenie. Więcej informacji na stronie 11. Problem: Doskonale! A co z naszymi sprzedawcami, czy oni też potrzebują zapory sieciowej? Im również przydałoby się jakieś niedrogie rozwiązanie. Rozwiązanie: Oprogramowanie klienckie IPsec VPN umożliwia nawiązanie bezpiecznych połączeń między urządzeniem klienckim a siecią firmy. Zasada jest taka sama jak w przypadku połączeń sieć-sieć (siedziba główna-oddziały), ale oprogramowanie instaluje się w komputerze, więc łatwiej się je obsługuje. Więcej informacji na stronie 12. Problem: Nasza firma współpracuje z kilkoma wolnymi strzelcami, którzy potrzebują okazjonalnego i bardzo ograniczonego dostępu do sieci. Co byście polecili? Rozwiązanie: w takim przypadku idealnym rozwiązaniem jest SSL-VPN. Za pomocą zwykłej przeglądarki wolni strzelcy mogą łatwo uzyskać dostęp do urządzenia ZyWALL i stworzyć bezpieczny tunel (jest to ta sama technologia, której używa się w bankowości internetowej). Ponieważ nie jest potrzebne żadne oprogramowanie, stanowi to łatwy Problem: Zauważyłem, że coraz więcej moich pracowników i niedrogi sposób dostępu do sieci dla osób, które tylko od używa aplikacji P2P. Muszę nad tym zapanować, bo czasu do czasu muszą skorzystać z zasobów firmy. personel powinien skupić się na pracy, a ja nie chcę Więcej informacji na stronie 13. martwić się o ewentualne nadużycia, które mogą mnie słono kosztować! Problem: Używamy VoIP, aby ograniczyć koszty rozmów Rozwiązanie: Funkcja Application control zapewnia precyzyjną telefonicznych. Jak możemy uzyskać doskonałą jakość kontrolę nad aplikacjami IM i P2P aż do poziomu dźwięku? pojedynczych użytkowników. Zezwól na aplikacje, które są Rozwiązanie: Zarządzanie pasmem pozwala nadać wyższy potrzebne w działalności biznesowej, ale ogranicz je do priorytet ruchowi VoIP albo dowolnemu innemu, aby uzyskać określonych użytkowników, pór dnia i maksymalnej przepustowości najwyższą jakość transmisji, bez opóźnień i fluktuacji. Dzięki (kontrola ruchu IM/P2P wymaga licencji na usługi IDP). temu mniej ważny ruch, na przykład FTP, nie będzie zużywał Więcej informacji na stronie 16. dostępnego pasma. Więcej informacji na stronie 14. Problem: Chcę, żeby moi pracownicy mogli studiować ofertę konkurentów, ale muszę kontrolować ich aktywność Problem: Jako szef firmy potrzebuję priorytetowego dostępu internetową, aby zapobiec prywatnemu surfowaniu. do sieci. To samo dotyczy innych ważnych pracowników, Rozwiązanie: Filtrowanie treści oferuje szeroką gamę w tym zespołu sprzedawców. kategorii, od Pornografii do Nieruchomości. Zdecyduj, do Rozwiązanie: Możesz użyć funkcji zarządzania pasmem, aby których witryn pracownicy będą mieli dostęp, a do których przydzielić określoną przepustowość każdemu użytkownikowi. nie. Możesz też zezwolić im na odwiedzanie tylko tych witryn, W ten sposób Ty i inni ważni użytkownicy będziecie mieli które rzeczywiście mogą być im potrzebne. Możliwości jest bezwzględny priorytet w sieci. Możesz też ograniczyć liczbę wiele. sesji innych użytkowników, aby uniknąć ewentualnych Więcej informacji na stronie 17. wąskich gardeł. Więcej informacji na stronie 15. Po przedyskutowaniu wymagań z dyrektorem generalnym firmy partner zaoferował mu rozwiązanie do ochrony sieci przed różnymi zagrożeniami. Po pierwsze, dyrektor generalny zdecydował się na bramę USG 50 z dwoma gigabitowymi portami WAN, zapasowym portem 3G i pięcioma połączeniami IPsec VPN. Po drugie, postanowił zakupić bramę USG 20 do zamiejscowego oddziału. Po trzecie, nabył licencję SSL zwiększającą liczbę tuneli SSL VPN z dwóch do pięciu, aby wszyscy wolni strzelcy mieli dostęp do zasobów firmy. Ponadto, aby zyskać bardziej ścisłą kontrolę nad aktywnością pracowników, zakupił licencję na filtrowanie treści. Przegląd zalet rozwiązania ZyXEL Nieprzerwany dostęp do internetu Obsługa przez cały cykl użytkowania zawsze aktualna ochrona bez kosztów aktualizacji wbudowanego oprogramowania aż do wycofania produktu z użytku (dostępna dla modeli USG 20/20W/50) Najbardziej ekologiczna zapora sieciowa na świecie nawet 80-procentowe ograniczenie zużycia energii dzięki technologii ZyXEL IntelliEnergy Green Zapora sieciowa ICSA, certyfikat IPsec Bezpłatne wsparcie przed- i posprzedażne 6 7

5 Podłączanie bramy USG do internetu Scenariusz 1 Scenariusz 2 Korzyści dla klienta: Nieograniczony dostęp do internetu Połączenie 3G na wypadek awarii albo dostępu podczas targów itd. Scentralizowane zarządzanie Równoważenie obciążenia i niestandardowe połączenia WAN Sieć rozległa (Wide Area Network, WAN) rozciąga się na dużym obszarze, łącząc sieci prywatne, takie jak sieć lokalna (Local Area Network, LAN), z innymi sieciami w internecie. W ten sposób komputery w jednej lokalizacji mogą komunikować się z komputerami w innych miejscach. Bramy ZyWALL USG oferują wiele połączeń WAN, co pozwala użytkownikom łączyć się z dwoma dostawcami usług internetowych lub dwoma sieciami przez Ethernet, PPPoE lub 3G. Użytkownicy mogą wykorzystać wiele połączeń WAN do zwiększenia ogólnej przepustowości sieci (tryb równoważenia obciążenia aktywny-aktywny ) albo do zwiększenia niezawodności sieci (tryb przełączania awaryjnego aktywny-pasywny ). Równoważenie obciążenia zostanie opisane szczegółowo w scenariuszu 2. Tutaj pokazano scenariusz nieograniczonego dostępu do internetu z podstawowym łączem WAN w postaci PPPoE oraz z zapasową łącznością 3G przez port USB. Oznacza to, że brama USG będzie zwykle używać interfejsu PPPoE w celu uzyskania dostępu do internetu i przełączać się na interfejs 3G, kiedy zawiedzie połączenie PPPoE. Nasza fabryka czekolady ma dwa połączenia WAN do dzielenia wychodzącego ruchu internetowego. Połączenie WAN1 używa statycznego adresu IP, a WAN2 protokołu PPPoE. Ponieważ dostawca połączenia WAN1 jest zarazem dostawcą usług VoIP, administrator sieci chce, aby ruch VoIP był wysyłany przede wszystkim przez połączenie WAN1. Jeśli ulegnie ono awarii, ruch VoIP będzie mógł nadal wychodzić przez połączenie PPPoE WAN2. Administrator chce również, aby ruch HTTP był wysyłany głównie przez połączenie PPPoE WAN2. Gdy połączenie WAN2 zawiedzie, użytkownicy sieci LAN będą mogli nadal surfować przez WAN1. Jeśli chodzi o inne typy ruchu, oba połączenia powinny obsługiwać je wspólnie, równoważąc obciążenie. 8 9

6 Scenariusz 3 Scenariusz 4 Konfigurowanie NAT na użytek serwerów internetowych Zabezpieczanie połączeń między sieciami za pomocą IPSec VPN Korzyści dla klienta: Redukcja kosztów infrastrukturalnych i ogólnych Zwiększenie produktywności personelu i jakości pracy Możliwość pracy przy skrajnych warunkach pogodowych Elastyczne godziny pracy Ograniczenie emisji dwutlenku węgla Aby zapewnić maksymalne bezpieczeństwo sieci, a jednocześnie odwzorowywania NAT, która przekazuje ruch z internetu Wirtualna sieć prywatna (virtual private network - VPN) ZyWALL i zdalny router IPSec. W pierwszej fazie określane pozwolić klientom/serwerom po stronie WAN na dostęp do do intranetu. W ten sposób telepracownicy mogą zdalnie zapewnia bezpieczną komunikację między odległymi jest skojarzenie SA internetowej wymiany kluczy (Internet zasobów intranetu, często umieszcza się serwery za bramą uzyskać dostęp do sieci, a firma unika ataków na rzeczywisty lokalizacjami bez wydatków na łącza dzierżawione. Połączenie Key Exchange - IKE). W drugiej fazie skojarzenie IKE SA jest USG. Firma może na przykład uruchomić serwer FTP, z którym adres IP serwera. VPN łączy tunelowanie, szyfrowanie, uwierzytelnianie, kontrolę używane do bezpiecznego określenia skojarzenia IPSec zdalni pracownicy będą się łączyć przez internet. Aby to dostępu i audyt w celu bezpiecznego przesyłania danych SA, które pozwala bramie ZyWALL i zdalnemu routerowi umożliwić, administrator może skonfigurować regułę przez internet albo dowolną inną niezabezpieczoną sieć, IPSec na wymianę danych między komputerami w sieci która używa protokołu TCP/IP. lokalnej a komputerami w sieci zdalnej. Internet Protocol Security (IPSec) to standardowy protokół Bramy ZyWALL USG zapewniają bezpieczną komunikację VPN, który oferuje elastyczne rozwiązanie bezpiecznej przez internet między zdalnymi lokalizacjami a firmową transmisji danych przez publiczną sieć, taką jak internet. siecią. Dzięki IPSec VPN firmy mogą zabezpieczyć połączenia Tunel IPSec VPN zwykle tworzy się w dwóch fazach. W każdej między zamiejscowymi oddziałami, partnerami i siedzibą fazie określane jest skojarzenie bezpieczeństwa (security główną, jak pokazano na powyższym rysunku. association - SA). SA to rodzaj umowy wyznaczającej parametry bezpieczeństwa, których będzie używać brama 10 11

7 Scenariusz 5 Scenariusz 6 Zdalny dostęp do zasobów firmy z wykorzystaniem SSL VPN Zabezpieczanie połączeń między urządzeniami klienckimi a siecią za pomocą IPSec VPN Zdalni użytkownicy i telepracownicy mogą wykorzystać SSL lub IPSec VPN, aby bezpiecznie uzyskać dostęp do firmowej sieci bez konieczności instalowania oprogramowania VPN. Bramy ZyWALL USG pozwalają łatwo i elastycznie oferować zdalnym pracownikom, dostawcom i partnerom bezpieczny dostęp do zasobów sieciowych, co zwiększa zarówno stopień bezpieczeństwa, jak i wydajność pracy. Seria ZyWALL USG sprawdza się w organizacjach każdej wielkości. Dzięki IPSec VPN każda firma może uzyskać bezpieczne połączenia między zamiejscowymi oddziałami, partnerami i siedzibą główną. Telepracownicy czasem potrzebują bezpiecznego dostępu do zasobów firmy. Choć mogą uzyskać go poprzez tunel IPSec, konfiguracja klienta VPN w systemie Windows jest dość skomplikowana. Łatwiejsze konfigurowanie IPSec VPN wymaga zainstalowania dodatkowego oprogramowania klienckiego IPSec VPN. Brama USG ZyWALL oferuje funkcję SSL VPN, która pozwala telepracownikom na dostęp do zasobów firmy przez bezpieczny tunel VPN. Wszystko, czego potrzebują, to przeglądarka internetowa. Ponadto SSL VPN umożliwia administratorowi sieci zdefiniowanie indywidualnych reguł dostępu, a zatem różnych profilów użytkowników, które przyznają im dostęp do różnych zasobów firmy. W ten sposób administrator sieci może utworzyć regułę SSL VPN, która pozwala administratorowi Tomaszowi na zdalne kontrolowanie serwerów firmy przez tunele SSL VPN z wykorzystaniem protokołów RDP lub VNC. Może też utworzyć regułę SSL VPN, która pozwoli sprzedawcom na zdalny dostęp do udziałów plikowych, aby pomóc im w wykonywaniu codziennych zadań. Uwaga: bramy USG 20/20W/50 obecnie nie obsługują udziałów plikowych SSL VPN ani aplikacji OWA. Jeśli zdalni użytkownicy chcą używać udziałów plikowych i OWA przez SSL VPN, mogą obejść to ograniczenie, używając trybu pełnego tunelowania SSL VPN (Security Extender)

8 Scenariusz 7 Scenariusz 8 Priorytet dla ruchu VoIP Korzyści dla klienta: Doskonała jakość usług (Quality of Service - QoS) dla VoIP Priorytetowy dostęp dla wybranych użytkowników Efektywne wykorzystanie przepustowości firmowej sieci Przyznawanie najwyższego priorytetu kluczowemu użytkownikowi i kontrolowanie liczby sesji na hosta W sieci firmy występuje wiele różnych typów ruchu. Ponieważ przepustowość sieci jest ograniczona, niektóre typy ruchu trzeba traktować priorytetowo. W przeciwnym razie nadmierne wykorzystanie pasma może spowolnić lub opóźnić ważny ruch, taki jak VoIP. Z tej przyczyny a także ze względu na chęć zwiększenia produktywności rozsądne wykorzystanie dostępnej przepustowości jest ważną kwestią dla administratorów sieci. Bramy ZyXEL ZyWALL oferują funkcję zarządzania pasmem (Bandwidth Management - BWM), która pozwala efektywnie kontrolować przepustowość według elastycznych kryteriów. Ruch VoIP jest wrażliwy na opóźnienia i fluktuacje, dlatego w większości sieci przyznaje mu się najwyższy priorytet. W sieci firmy są użytkownicy, którzy powinni mieć pierwszeństwo przed wszystkimi innymi, ponieważ wykonują ważne zadania, które wymagają szczególnie niezawodnej transmisji danych. Na przykład dyrektor generalny potrzebuje nieprzerwanego dostępu do internetu do wykonywania codziennych zadań. Administratorzy sieci powinni użyć funkcji zarządzania pasmem, aby przyznać najwyższy priorytet dla internetowego ruchu dyrektora generalnego poprzez zarezerwowanie części pasma dla tego użytkownika. Co więcej, administratorzy sieci powinni skonfigurować limit obowiązujący w godzinach pracy, który ogranicza liczbę sesji każdego użytkownika, uniemożliwiając mu nadmierne wykorzystanie przepustowości sieci

9 Scenariusz 9 Kontrolowanie popularnych aplikacji P2P za pomocą funkcji Application Patrol Scenariusz 10 Filtrowanie treści: kontrolowanie sposobu, w jaki pracownicy używają internetu Korzyści dla klienta: Oszczędność pieniędzy poprzez zwiększenie produktywności Precyzyjna kontrola nad uprawnieniami użytkownika Ograniczenie zagrożeń związanych z nadużywaniem internetu Pełna kontrola nad siecią firmy Aplikacje Peer to Peer (P2P) wymagają dużej liczby jednoczesnych sesji i wysokiego tempa transmisji danych, może badać ruch w czasie rzeczywistym i podejmować działania zgodnie ze zdefiniowaną konfiguracją. Aby a zatem zużywają znaczną część ograniczonej zwiększyć wydajność pracy, administratorzy sieci mogą przepustowości sieci. Powoduje to spowolnienie ruchu biznesowego, co wpływa na produktywność i zmniejsza zyski firmy. Funkcja Application Patrol w bramach ZyWALL USG na przykład skonfigurować funkcję Application Patrol tak, żeby blokowała ruch P2P w godzinach pracy, a ograniczała go (poprzez zarządzanie pasmem) poza godzinami pracy. Uwaga: funkcja Application Patrol jest obsługiwana tylko przez bramę USG 50. Roczna licencja będzie dostępna od pierwszego kwartału 2011 roku. Aby wykonywać codzienne zadania, personel musi korzystać z internetu jako podstawowego źródła informacji. Jednakże przeglądanie witryn niezwiązanych z pracą stanowi marnotrawstwo zasobów ludzkich, a także zasobów sieciowych firmy. Ponadto niektóre witryny mogą zagrażać firmowej sieci, próbując wyłudzić poufne informacje albo uzyskać dostęp do systemu z wykorzystaniem złośliwego kodu. Takich niebezpiecznych witryn należy unikać. Oznacza to, że administrator sieci musi wprowadzić zasady zapobiegające niepożądanemu przeglądaniu. Usługa filtrowania treści (ZyXEL Content Filtering), która obejmuje usługę bezpiecznego przeglądania (Safe Browsing), pomaga administratorom spełnić te wymagania. W godzinach pracy personel powinien być skupiony na swoich zadaniach i nie przeglądać witryn, które nie mają nic wspólnego z pracą. Natomiast dyrektorzy powinni zawsze mieć nieograniczony dostęp do wszystkich witryn, oczywiście z wyjątkiem tych niebezpiecznych. Ograniczenia dla pracowników można odwoływać po zakończeniu oficjalnych godzin pracy, przyznając im dostęp do wszystkich witryn z wyjątkiem niebezpiecznych

10 Przegląd produktów ZyWALL USG 20 Zunifikowana brama zabezpieczająca dla małych firm (1 5 użytkowników komputerów PC) Konstrukcja sprzętowa z interfejsami Gigabit Ethernet Wydajna, wielowarstwowa ochrona przed zagrożeniami Bezpieczne, hybrydowe (IPSec i SSL) połączenia VPN Zapasowe połączenie WAN przez adapter 3G USB Model ZyWALL USG 20 ZyWALL USG 20W ZyWALL USG 50 Sprzęt Porty fizyczne 4 x LAN/DMZ, 1 x WAN (All GbE) 4 x LAN/DMZ, 1 x WAN (All GbE) 4 x LAN/DMZ, 2 x WAN (All GbE) Porty USB b/g/n - Tak - Wydajność Przepustowość zapory sieciowej 100 Mbps 100 Mbps 100 Mbps Przepustowość UTM (antywirus+zapobieganie włamaniom+zapora) Nieograniczona liczba licencji użytkownika Tak Tak Tak Sesje 6,000 6,000 10,000 Maksymalna liczba jednoczesnych tuneli IPSec VPN Maksymalna liczba jednoczesnych użytkowników SSL VPN ZyWALL USG 20W Zunifikowana brama zabezpieczająca dla małych firm (1 5 użytkowników komputerów PC) Konstrukcja sprzętowa z interfejsami Gigabit Ethernet Wydajna, wielowarstwowa ochrona przed zagrożeniami Bezpieczne, hybrydowe (IPSec i SSL) połączenia VPN Zapasowe połączenie WAN przez adapter 3G USB Bezprzewodowy punkt dostępowy b/g/n ZyWALL USG 50 Zunifikowana brama zabezpieczająca dla małych firm (1 10 użytkowników komputerów PC) Konstrukcja sprzętowa z interfejsami Gigabit Ethernet Wydajna, wielowarstwowa ochrona przed zagrożeniami Bezpieczne, hybrydowe (IPSec i SSL) połączenia VPN Wiele portów WAN do połączeń z różnymi dostawcami usług internetowych i równoważenia obciążenia 18 19

11 Corporate Headquarters ZyXEL Communications Corp. Tel: Fax: Asia ZyXEL China (Shanghai) China Headquarters Tel: Fax: ZyXEL China (Beijing) Tel: Fax: ZyXEL China (Guangzhou) Tel: Fax: ZyXEL China (Tianjin) Tel: Fax: ZyXEL China (Wuxi) Tel: Fax: ZyXEL India Tel: Fax: ZyXEL Kazakhstan Tel: Fax: ZyXEL Malaysia Tel: Fax: ZyXEL Pakistan Pvt. Ltd. Tel: Fax: ZyXEL Singapore Tel: Fax: ZyXEL Taiwan (Taipei) Tel: Fax: ZyXEL Thailand Tel: +66-(0) Fax: +66-(0) Europe ZyXEL Belarus Tel: Fax: ZyXEL BeNeLux Tel: Fax: ZyXEL Czech Tel: Fax: ZyXEL Denmark A/S Tel: Fax: ZyXEL Finland Tel: Fax: ZyXEL France Tel: +33 (0) Fax: +33(0) ZyXEL Germany GmbH Tel: +49 (0) Fax: +49 (0) sales@zyxel.de ZyXEL Hungary Tel: Fax: info@zyxel.hu ZyXEL Italy Tel: Fax: sales@zyxel.it ZyXEL Norway A/S Tel: Fax: salg@zyxel.no ZyXEL Poland Tel: +48 (22) Fax: +48 (22) info@pl.zyxel.com ZyXEL Russia Tel: + 7 (495) Fax: + 7 (495) info@zyxel.ru ZyXEL Slovakia Tel: Fax: info@sk.zyxel.com ZyXEL Spain Tel: Fax: sales@zyxel.es ZyXEL Sweden A/S (Stockholm) Tel: Fax: sales@zyxel.se ZyXEL Switzerland Tel: +41 (0) Fax: +41 (0) info@zyxel.ch ZyXEL Turkey A.Ş. Tel: Fax: bilgi@zyxel.com.tr ZyXEL UK Ltd. Tel: +44 (0) Fax: +44 (0) sales@zyxel.co.uk ZyXEL Ukraine Tel: Fax: sales@ua.zyxel.com The Americas ZyXEL Costa Rica Tel: Fax: sales@zyxel.co.cr ZyXEL USA North America Headquarters Tel: Fax: sales@zyxel.com Po więcej informacji zajrzyj na Copyright 2010 ZyXEL Communications Corp. All rights reserved. ZyXEL and the ZyXEL logo are registered trademarks of ZyXEL Communications Corp. All other listed brands, product names or trademarks are the property of their respective owners. All specifications can be changed without prior notice.