V5510 -   Draytek VigorPro V5510 dual wan firewall router 5 poort gigabit switch 200 VPN iPsec SSL VPN 3 G

Product PDF:

Draytek VigorPro V5510 dual wan firewall router 5 poort gigabit switch 200 VPN iPsec SSL VPN 3 G

De VigorPro 5510 is de krachtige opvolger van de VigorPro 5500. Dit model biedt naast een uitgebreide firewall eveneens Anti-Virus en Anti-Intrusion detectie en preventie. Door de VigorPro als internet gateway in te zetten worden virussen en aanvallen geblokkeerd alvorens deze het interne netwerk bereiken. Tevens is er een Anti-Spam licentie beschikbaar.

Daarnaast beschikt de router over een 5 poorts gigabit ethernet switch met monitoring mogelijkheden, 2 WAN poorten voor loadbalancing, VPN server voor 200 simultane verbindingen en een zeer uitgebreide object-oriented firewall.

Anti-Spam

DrayTek heeft in samenwerking met Commtouch, bekend van haar Anti-Spam producten, een perfecte oplossing gevonden voor het beheersbaar maken van Spam. Commtouch maakt gebruik van de gepatenteerde techniek RPD (Recurrent Patterns Detection). Hierdoor kan real-time detectie van e-mail berichten plaatsvinden in elke taal, in elk type (grafieken, tekst, html) en in elke code met een enkele of dubbele byte.

Bij aankoop van een DrayTek router waar Anti-Spam optioneel is, kan er een 1-jarige licentie aangeschaft worden. Deze kan met de meegeleverde code worden geactiveerd via www.VigorPro.com, op dezelfde manier als de Anti-Virus en Anti-Intrusion licenties. Er zit standaard een Trial licentie van 30 dagen bij. Via deze website kan de licentie eveneens verlengd of gewijzigd worden.

Network level protection

De VigorPro routers beveiligen het netwerk vanaf layer 4 van het OSI model.

Inline scanning

Doordat deze techniek gebruik maakt van inline scanning, IPS genaamd, is het mogelijk om aanvallen (intrusion) en virussen te detecteren terwijl de data de router passeert. Opslag van bestanden is niet nodig om virussen te kunnen detecteren.

Cross Packet Inspection

Virussen of aanvallen die in deelpakketjes worden verstuurd, kunnen door Cross Packet Inspection alsnog worden gedetecteerd en verwijderd. Op die manier wordt ook deze vorm van verspreiding tegengegaan.

E-mail alert

Zodra de router vanaf het Internet wordt aangevallen, wordt er een e-mail aan de beheerder gestuurd.

Multi layer decompression

De VigorPro kan tot 6 lagen diep in een ZIP-bestand scannen.

D-SWAT

D-SWAT staat voor DrayTek Security Warning and Anti-attack Team. Het D-SWAT team van DrayTek zorgt voor het up-to-date houden van de VigorPro routers, met een lage response tijd. Het netwerk blijft hierdoor optimaal beveiligd tegen de meest recente virussen en aanvallen.

UTM (Unified Threat Management)

Producten die in de UTM categorie vallen, moeten beschikken over de volgende functionaliteiten:

• De mogelijkheid om het netwerk te voorzien van firewall
• Gateway Anti-Intrusion (Network Intrusion Detection and Prevention)
• Gateway Anti-Virus

Overige beveiligingseigenschappen, zoals bijvoorbeeld VPN, mogen wel in de router aanwezig zijn, maar vallen niet onder de categorie UTM.

Concept VigorPro

DrayTek introduceert met de VigorPro modellen professionele routers die voor een constante beveiliging van het netwerk zorgen. VigorPro producten, Unified Security Firewall genoemd, beschikken niet alleen over de gebruikelijke functies die u van de DrayTek gewend bent (VPN, firewall, etc.), maar beschikken ook over Anti-Virus en Anti-Intrusion mogelijkheden. Gebaseerd op beide technologieën, kan de VigorPro content-based aanvallen detecteren. E-mail, web, FTP of ander verkeer wordt gescand op virussen, wormen en intrusions. Gedetecteerde virussen, wormen en intrusions worden verwijderd.

De VigorPro scant het dataverkeer direct bij binnenkomst in de router op virussen, wormen, intrusions etc. Door gebruik te maken van dit DrayTek VigorPro concept is er direct voordeel te behalen voor netwerkbeheerders.

In traditionele netwerken wordt op iedere afzonderlijke computer anti-virus software geïnstalleerd. Bij iedere nieuwe computer in het netwerk moet wederom een nieuwe licentie worden aangeschaft en een installatie op deze computer worden gedaan.

Doordat de VigorPro serie scant op virussen en aanvallen in de router zelf, wordt met 1 licentie het gehele achterliggende netwerk beschermd tegen virussen en intrusions. Het maakt nu dus niet uit hoeveel computers er achter deze router staan, ze worden allemaal beschermd door de VigorPro.

VigorPro.com

Met de komst van de nieuwe VigorPro serie lanceert DrayTek de website www.VigorPro.com. Op deze website hebben de klanten de beschikking over de meest recente updates en is er een overzicht van de laatste virus informatie.

Op welk dataverkeer wordt gescand

De DrayTek VigorPro scant inkomend en uitgaand dataverkeer op de aanwezigheid van virussen. De router heeft de mogelijkheid om virussen te detecteren in onderstaaande protocollen:

• SMTP
• POP3
• IMAP
• HTTP
• FTP

Firewall

Middels het instellen van firewall regel(s) kan worden bepaald op welke datastromen Anti-Virus en/of Anti-Intrusion wordt toegepast. Het is dus mogelijk om bepaalde computers of protocollen deels of gedeeltelijk uit te sluiten van Anti-Virus en Anti Intrusion scanning.

Multi-Stack Stateful Inspection (MSSI)

De VigorPro modellen beschikken over de gepatenteerde technologie Multi-Stack Stateful Inspection (MSSI). Gebaseerd op deze technologie wordt het virus, zonder beperking op de bestandsgrootte, gescand. In tegenstelling tot andere technologieën gaat het scannen van het dataverkeer middels MSSI niet via een proxy. Tijdens het downloaden van de data wordt de data direct gescand op virussen. De VigorPro kan zowel netwerk- als content-level aanvallen monitoren zonder dat dit impact heeft op de performance.

Network level protection

De VigorPro routers beveiligen het netwerk vanaf layer 4 van het OSI model.

Dual WAN

De DrayTek VigorPro 5500 beschikt over Dual WAN. Door gebruik te maken van twee WAN poorten op de router worden de netwerkprestaties, de schaalbaarheid en de betrouwbaarheid van de internetverbinding verbeterd.

Load-balancing Als er gebruik gemaakt wordt van beide WAN poorten kan load-balancing worden toegepast. Voor elke datastroom kan gedefinieerd worden over welke WAN poort het verkeer naar buiten gaat.

Onderstaand enkele voorbeelden van toe te passen load-balancing regels.

• Regulier internetverkeer en uitgaande e-mail afkomstig van de mailserver dient te verlopen over WAN poort 1.
• VoIP verkeer dient te verlopen over WAN poort 2.

Er kunnen 20 load-balancing regels aangemaakt worden.

Met de functie 'auto weight' bepaalt de router zelf wanneer deze overgaat naar de andere WAN interface. Ook is het mogelijk om zelf in te stellen, dat als een bepaalde bandbreedte verbruikt wordt, de 2e WAN interface automatisch ingeschakeld wordt. Zo is het mogelijk om bijvoorbeeld regulier internetverkeer en uitgaande email afkomstig van de mailserver te laten verlopen over WAN poort 1. VoIP verkeer dient dan te verlopen over WAN poort 2. Ook kan QoS toegepast worden op beide WAN poorten.

Fail-overOp beide WAN poorten kan “fail-over/backup” worden toegepast. Als één van de twee WAN poorten uitvalt, neemt de andere WAN poort de taken over. Op deze manier is er dus altijd een werkende internetverbinding. Als de weggevallen verbinding hersteld is, wordt automatisch overgeschakeld naar de herstelde verbinding. De gebruikers merken nagenoeg niets van deze overschakeling.

3,5G UMTS / HSDPA

Op de USB poort kan een 3,5G UMTS/HSDPA USB modem van mobiele providers (o.a. KPN, Telfort, T-Mobile, Vodafone) worden aangesloten. Door een paar instellingen aan te passen in de webuser interface is de USB aansluiting te gebruiken als WAN poort en geschikt voor het UMTS/HSDPA netwerk.

Inhoud productbundel

• 1x Draytek V5510 VigorPro V5510 dual wan firewall router
• 1x Draytel VG2240 VigorSwitch 24 poorts gigabit switch