Задать вопрос

    Поставщик решений в области сетевой безопасности и корпоративной связи

Обзор межсетевых экранов ZyXEL USG 1000 и ZyXEL USG 2000

Компания Smart Net провела тестирование и опубликовала обзор брандмауэров ZyXEL USG 1000 и ZyXEL USG 2000

Для тестов использовалось следующее лабораторное оборудование и ПО:
• ZyWALL USG 2000
• ZyWALL USG 1000
• ZyXEL ES-2008
• Linux/ Ubuntu server i386
• Linux/ Ubuntu desktop i386
• Windows desktop


В лабораторных условиях было настроено и проверенно:
• VLAN сети, маршрутизация между ними.
• IPSec VPN туннель
• IPSec VPN туннель с двумя серверами и режимом отказоустойчивости. При падении первого туннеля весь трафик перенаправлялся через второй, а при поднятии – возобновлялся по первом.
• Построение IPSec VPN туннеля Site-to-Site, Site-to-DynSite, DynSite-to-DySite
• Построение IPSec VPN туннеля с использованием NAT/NAPT
• Настройка шлюза с подключением к двум ISP с режимом отказоустойчивости и балансировки нагрузки
• Балансировка нагрузки, реализована различными алгоритмами.
• Режим High Availability master-slave. При отключении первого шлюза, второй становился главным.
• Настройка SSL VPN сервера с доступом к расшаренным ресурсом и веб страничкам. Минусом оказалось то, что нет клиента для linux.
• Создание SSL сертификатов
• Фильтрация трафика по протоколам и с обнаружением вида трафика.

С полным текстом обзора можно ознакомиться на сайте http://zyxel.net.ua