Control

4-Portowy Router Firewall Gigabit (TWG-BRF114) pozwala wielu użytkownikom współdzielić dostęp do Internetu z prędkością gigabit, nawet gdy jest zabezpieczony pewnie skonfigurowanym firewallem, by chronić sieć przed niechcianymi intruzami. Możliwość dokonania ustawień TWG-BRF114 w przeciągu kilku minut, dzięki intuicyjnemu kreatorowi instalacyjnemu i zarządzanie siecią przez każde połączenie internetowe z użyciem przyjaznej przeglądarki.

Ten przyjazny dla użytkownika router, pozwala każdemu na zdolność administracji siecią: ograniczenie dostępu do Internetu oparte na klienckich adresach IP, słowach kluczowych URL i typach usług. TWG-BRF114 łączy w sobie zaawansowaną technologię firewall NAT i SPI, by chronić sieć przed popularnymi atakami typu DoS. Zdalnie uzyskaj dostęp do swojego firewalla i ciesz się prędkością Gigabit, wiedząc, że twoje zasoby sieciowe są chronione.

(Wersja 1.0R)
Cechy produktu

• 4-porty Gigabit Auto-Sensing automatycznie ustala prędkość Ethernet
• Ustawienie routera w ciągu kilku minut z obsługą Universal Plug and Play (UPnP)
• Obsługuje do 253 klientów
• Intuicyjne zarządzanie przez przeglądarkę internetową
• Obsługuje wysokiej prędkości modem kablowy, modem xDSL (Dynamiczne/Statyczne IP, PPPoE, PPTP) i fiber to the home (FTTH )
• Pracuje z systemami operacyjnymi Windows 95/98/ME/NT/2000/XP/Vista, Unix i Mac
• Firewall Stateful Packet Inspection (SPI) chroni przed atakami typu Denial of Service
• Zarządzaj siecią z obsługą Network Address Translation (NAT), Network Address Port Translation (NAPT) i NAT Traversal
• Sporządzanie rozkładu alarmów email i zarządzanie logami o zdarzeniach
• Zarządzanie kontrolą dostępu przez wyznaczanie adresów, URL i filtrację zawartości list (content filtering lists)
• Obsługuje 100 sesji Virtual Private Network (VPN) pass-through dla PPTP, IPSec i L2TP
• Protokoły PPPoE, PPTP klient dla połączenia DSL, BigPond cable, SingTel RAS i Network Time Protocol (NTP)
• Dodatkowe bezpieczeństwo z protokołami uwierzytelniania Password Authentication Protocol (PAP) i Challenge Handshake Authentication Protocol (CHAP) dla PPPoE
• Pamięć flash do aktualizacji oprogramowania oraz zapisania/przywracania konfiguracji routera
• Obsługuje DMZ, Multi-DMZ i 40 wirtualnych serwerów (port forwarding)
• Technologia Quality of Service (QoS) nakłada priorytety pakietom i rezerwuje pasmo dla wybranych aplikacji takich jak stumieniowe przetwarzanie video czy głos przez IP.
• Obsługuje statyczny Routing, RIP 1 RIP 2 i Dynamic DNS service
• 5 lat gwarancji

Specyfikacja Sprzęt CPU CPU: Star STR 9102 Standardy IEEE 802.3, 802.3u i 802.3ab Protokoły NAT, PPPoE, HTTP, DHCP, TCP/IP, UDP, PAP, CHAP, RIP1 i DDNS Firewall NAT, Stateful Packet Inspection, Attack Alert Email and Log i Denial of Service Zabezpieczenia Kontrola Dostępu Porty lokalne 4 porty RJ45 10/100/1000Mb/s Gigabit Ethernet Auto-MDI/MIDX Port internetowy 1 port ekranowany RJ45 10/100/1000Mb/s Gigabit Ethernet Auto-MDI/MIDX Przycisk Reset przywraca domyślne ustawienia fabryczne Kontrolki LED Power, Status, Link/Act, 10 ,100 ,1000 LAN i WAN Zasilanie Zewnętrzny zasilacz DC 12v 800mA Wymiary (DxSxW): 141 x 100 x 27 mm (5.5x 3.9 x 1.06 cali) Waga 363g (12.8 oz.) Temperatura

• Pracy: 0° to 40° C (32° to 104° F)
• Przechowywania: -10° to 70° C (14° to 158° F)

Wilgotność

• Pracy: 0 % ~ 80 % (bez kondensacji)
• Przechowywania: 0% ~ 95% (bez kondensacji)

Certyfikaty CE

Rozwiązanie sieciowe


Informacja przedstawiona w tym dokumencie odnośnie produktu TRENDnet może ulec zmianie bez powiadomienia. Zawartość opakowania:

• TWG-BRF114
• Przewodnik szybkiej instalacji
• Płyta CD
• Zewnętrzny zasilacz

Bezprzewodowy domowy router N zapewnia najwyższy poziom bezpieczeństwa, 12-krotnie większą prędkość i 4-krotnie większe pokrycie niż produkty standardu g. Zainstaluj router w ciągu kilku minut i używaj z bezprzewodowymi adapterami N marki TRENDnet, żeby w pełni korzystać z zalet prędkości i pokrycia wireless n.

Najnowsze szyfrowanie sieci wi-fi i bezpieczny firewall zapewniają najwyższe przewodowe i bezprzewodowe zabezpieczenia. Technologia zaawansowanych anten Multiple Input Multiple Output (MIMO) eliminuje martwe punkty. Szybki i intuicyjny proces instalacji, jednym przyciskiem tworzy połączenie bezprzewodowe przy użyciu technologii Wi-Fi Protected Setup. Zaawansowane zarządzanie sprawia, że produkt dobrze sprawdza się w najbardziej wymagających warunkach w domu.
Kompatybilny z następującymi systemami operacyjnymi:
Cechy produktu

• Wi-Fi zgodne ze standardami IEEE 802.11n i IEEE 802.11b/g
• 4 porty 10/100Mb/s Auto-MDIX LAN oraz 1 port 10/100Mb/s WAN (Internet)
• Obsługuje modemy kablowe/DSL z Dynamicznym IP, Statycznym IP, PPPoE, PPTP, L2TP i BigPond
• Wysoka prędkość do 300Mb/s, używając połączenia IEEE 802.11n
• 2 zewnętrzne anteny, wspierające technologię MIMO zapewniają wysoką wydajność i świetne pokrycie
• Funkcja Firewall: Network Address Translation (NAT) i Stateful Packet Inspection (SPI) chronią przed atakami typu DoS
• Obsługuje Wi-Fi Protected Setup (WPS) do szybkiego połączenia
• Universal Plug and Play (UPnP) oraz wsparcie Application Level Gateway dla aplikacji internetowych takich jak: email, FTP, gaming, pulpit zdalny, Net Meeting, telnet i inne
• Zapewnia dodatkowe bezpieczeństwo takie jak: włączenie/wyłączenie wireless SSID, Internet Access Control (po MAC Adresach, domenie czy IP)
• Proste zarządzanie przez przeglądarkę internetową i zdalne zarządzanie
• Obsługuje 64/128-bitowy WEP, WPA/WPA2 i WPA-PSK/WPA2-PSK
• Pracuje z Windows 95/98/NT/2000/XP/2003 Server/Vista, Linux i Mac
• Pokrycie wewnątrz do 100 metrów (zależne od otoczenia)
• Pokrycie na zewnątrz do 300 metrów (zależne od otoczenia)
• 3 lata gwarancji

Specyfikacja techniczna Sprzęt Chipset Atheros HOWL AR9130 Standardy Przewodowo: IEEE 802.3 (10Base-T), IEEE 802.3u (100Base-TX)
Bezprzewodowo: IEEE 802.11b, IEEE 802.11g, IEEE 802.11n (draft 2.0), IEEE 802.11e QoS WAN 1 port 10/100Mb/s Auto-MDIX (internet) LAN 4 porty 10/100Mb/s Auto-MDIX Przycisk WPS Włącza funkcję Wi-Fi Protected Setup Typ połączenia Dynamiczne IP, Statyczne (Fixed) IP, PPPoE, PPTP, L2TP, BigPond UPnP Zgodność UPnP IGD 1.0 DMZ DMZ host i serwery wirtualne DNS Statyczne lub przydzielone przez serwer DNS; 3 róznorodne usługi dla DDNS Kontrola dostępu do Internetu Filtracja po MAC adresach, domenie/URL, protokole/IP Logging 5 rodzajów raportowania; zestawienie na email Kontrolki LED Power, LAN1~LAN4, WAN, WLAN Zasilanie zewnętrzny zasilacz 5V DC, 2.5A Zużycie energii 7 wat (maks.) Wymiary (D x S x W) 150 x 110 x 30 mm (5.9 x 4.3 x 1.1 cali) Waga 245g (8.6 oz) Temperatura Pracy: 0°~ 40°C (32°F~ 104°F); Przechowywania: -10°~ 70°C (14°F~158 °F) Wilgotność Maks. 90% (bez kondensacji) Certyfikaty CE, FCC Bezprzewodowo Częstotliwość 2412~2484MHz ISM Antena 2 odkręcane anteny dipolowe o zysku 2dBi Medialny protokół dostępowy CSMA/CA z ACK Prędkość przesyłu danych 802.11b: 11Mb/s, 5.5Mb/s, 2Mb/s i 1Mb/s
802.11g: 54Mb/s, 48Mb/s, 36Mb/s, 24Mb/s, 18Mb/s, 12Mb/s, 9Mb/s i 6Mb/s
802.11n: do 300Mb/s Bezpieczeństwo WEP(HEX/ASCII): 64/128-bitowy WPA(AES/TKIP): WPA/WPA2, WPA-PSK/WPA2-PSK
Włączone/Wyłączone rogłaszanie SSID Moc wyjściowa 802.11b: 17dBm (typowo)
802.11g: 13dBm (typowo)
802.11n: 13dBm (typowo) Czułość odbioru 802.11b: -85dBm (typowo) @ 11Mb/s
802.11g: -68dBm (typowo) @ 54Mb/s
802.11n: -62dBm (typowo) @ 300Mb/s Kanały 1~ 11 (FCC), 1~13 (ETSI) Rozwiązanie sieciowe
Zawartość opakowania

• TEW-652BRP
• Wielojęzyczny przewodnik szybkiej instalacji
• Płyta CD (User’s Guide)
• Zasilacz (5V DC, 2.5A)
• Kabel Ethernet Kat. 5 (1.5metra)

Korzystając z bogatych możliwości Vigor 2930n będziemy w stanie podłączyć jednocześnie jedno lub dwa osobne łącza internetowe korzystając z technologii:

• WAN/Ethernet (np. DSL TP)

Funkcjonalność Dual-WAN pozwala na pracę łączy w trybach: Load Balancing lub Backup. Load Balancing umożliwia rozkład obciążenia pomiędzy dwoma WAN-ami, natomiast Backup dostarcza łącze zapasowe na wypadek awarii.

Interfejs LAN stanowi wbudowany 4-portowy switch (10/100 Mbps)  z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym.
Istnieje również możliwość skonfigurowania portu P1 jako mirror/monitor w celu podłączenia serwera SMART MONITOR.

Na uwagę zasługuje rozbudowany firewall w skład, którego wchodzi: dynamiczne filtrowanie pakietów (SPI),filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. W celu uproszczenia konfiguracji istnieje możliwość zastosoawnia obiektów i grup (np. obiekty IP). Do firewall\'a można przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia.

Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów. 
Filtr IM/P2P - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Gadu-Gadu, Yahoo Messenger, ICQ/AOL, itp.) oraz oprogramowania odpowiedzialnego za tunelowanie, stumieniowanie i zdalną kontrolę.
Filtr zawartości URL - blokowanie (czarna lista) lub przepuszczanie (biała lista) na podstawie fraz adresów URL. Możliwość stworzenia wyjątków od reguł filtru.
Filtr treści Web - blokowanie stron internetowych w/g kategorii (np. sex, czat, haking).
 


Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem  można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.

W skład zaawansowanych narzędzi zarządzania pasmem wchodzą:
Bandwith Limit (tryby: każdy, dzielony) - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.
Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.

Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest  zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich zarezerwować dynamicznie część pasma i tym samym przyznać gwarantowany, procentowy udział w zajętości łącza.



Vigor 2930n to serwer/klient VPN dla połączeń typu LAN-LAN (łączenie zdalnych sieci LAN) oraz serwer VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 100 jednoczesnych tuneli z wykorzystaniem  protokołów:

• IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES, 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
• PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
• L2TP  - uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
• L2TP over IPSec - tunel L2TP zabezpieczony IPSec.
• GRE over IPSec LAN-LAN

Połączenie VPN pozwala na łączenie wielu podsieci przez ten sam tunel, również z translacją NAT i filtrowaniem pakietów, a nawet rezerwacją pasma dla tunelu za pomocą narzędzia QoS.

Router obsługuje również mechanizm VPN trunk, w którego skład wchodzi VPN Load-balance i VPN Backup. VPN Load Balance umożliwia rozkład obciążenia pomiędzy dwoma tunelami VPN, natomiast VPN Backup dostarcza zapasowy tunel VPN na wypadek awarii.

Urządzenie umożliwia użytkownikom zdalnym bezpieczne połączenie do sieci poprzez VPN SSL (do 30 tuneli) bez konieczności instalowania zewnętrznego klienta VPN. VPN SSL obsługuje tryby: Tunel SSL, SSL Web Proxy.

Wbudowany Access Point pracuje w standardzie IEEE 802.11n z prędkością  do 300 Mbps. Standard n  pozwala na zwiększenie zasięgu, przepustowości danych oraz zmniejszenie ilości tzw. martwych punktów. 802.11n jest zgody z dotychczasowymi standardami IEEE 802.11 b/g.

Zaimplementowany AP daje możliwość stworzenia do 4 niezależnych podsieci bezprzewodowych z możliwością sterowania przepływem ruchu (upload, download) dla każdego SSID.

Sieć bezprzewodową można zabezpieczyć stosując najsilniejsze znane metody włączając WEP/WPA/WPA2 z użyciem klucza PSK lub serwera RADIUS i VPN over WLAN. Bezpieczeństwo sieci radiowej można zwiększyć poprzez kontrolę MAC-adresów stacji, które mają mieć dostęp do sieci. Dotatkowo wykorzystując funkcjonalność WPS można stworzyć bezpieczne połączenie bez znajomości skomplikowanych paramertrów konfiguracyjnych.

Dzięki funkcji WDS możemy stworzyć bezprzewodowy system dystrybucji ustawiając Access-Pointa, by pracował w trybach: bridge lub repeater. 

Web Portal Log-in - funkcja pozwala na przekierowanie na dowolny adres url lub wyświetlenie wiadomości w przeglądarce przy pierwszym połączeniu z siecią.

AP posiada możliwości podłączenia zewnętrznej anteny poprzez złącza SMA. 

 

• NAT, Multi-NAT, DMZ, przekierowanie portów, otwarte porty dla ruchu przychodzącego z zewnątrz, dokonywane niezależnie dla różnych adresów publicznych WAN
• rozbudowana obsługa dynamicznego DNS (3 nazwy hosta i 6 różnych dostawców usługi DDNS)
• wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
• serwer DHCP i DNS Proxy/Caching
• synchronizacja czasu przez Internet (klient NTP)
• standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
• reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)
• możliwość montażu w szafie rack 19 przy pomocy Rackmount Plate 19

 

• polski interfejs WUI (konfigurator WWW)
• integracja z bezpłatnym oprogramowaniem monitorujcym sieć (SMART MONITOR). Program ten umożliwia kontrolę ruchu sieciowego użytkowników sieci lokalnej poprzez monitorowanie: Http, Ftp, mail, telnet, P2P, IM.
• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
• rozbudowane funkcje diagnostyczne (log/alarm mailowy, tablica routingu, tablica ARP, tablica DHCP, tablica sesji NAT, kontrola połączeń VPN, Trace Route, Ping , monitor przepływu danych, wykres obciążenia WAN)   
• darmowy klient VPN pod Windows (ułatwia konfigurację połączeń PPPTP/IPSec/L2TP/L2TP over IPSec/SSL do routera Vigor)
• serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN)
• pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony (aktualizacja firmware, monitor SysLog dla Windows i inne).

Technical Specifications of Vigor2930n Hardware Interface LAN 4-port 10/100 Base-TX Switch WAN 2-port 10/100 Base-TX Ethernet WLAN IEEE 802.11n Dual WAN Outbound Policy-Based Load-Balance BoD ( Bandwidth on Demand ) WAN Connection Fail-over SSL VPN Up to 30 SSL VPN Tunnels SSL Web Proxy Wireless Access Point IEEE 802.11n Compliant Wireless Client List Access Point Discovery WDS ( Wireless Distribution System ) Wireless LAN Isolation Wireless Rate-Control 64 / 128-bit WEP WPA / WPA2 802.1X Authentication with RADIUS Client * Hidden SSID Multiple SSIDs MAC Address Access Control WAN Protocol DHCP Client Static IP PPPoE PPTP L2TP * BPA Firewall CSM ( Content Security Management ) for IM / P2P Applications Multi-NAT, DMZ Host , Port-Redirection and Open Port Policy-Based Firewall MAC Address Filter SPI ( Stateful Packet Inspection ) DoS / DDoS Protection IP Address Anti-spoofing E-Mail Alert and Logging via Syslog Bind IP to MAC Address VPN Up to 100 VPN Tunnels Protocol : PPTP, IPSec , L2TP , L2TP over IPSec Encryption : MPPE and Hardware-Based AES / DES / 3DES Authentication : Hardware-Based MD5 , SHA-1 IKE Authentication : Pre-shared Key and Digital Signature ( X.509 ) LAN-to-LAN , Teleworker-to-LAN DHCP over IPSec NAT-Traversal ( NAT-T ) Dead Peer Detection ( DPD ) VPN Pass-Through VPN Backup VPN Load-balance Bandwidth Management QoS Class-based Bandwidth Guarantee by User-Defined Traffic Categories DiffServ Code Point Classifying 4-level Priority for each Direction ( Inbound / Outbound ) Bandwidth Borrowed Bandwidth / Session Limitation Network Management Web-Based User Interface ( HTTP / HTTPS ) Quick Start Wizard CLI ( Command Line Interface ) / Telnet / SSH * Administration Access Control Configuration Backup / Restore Built-in Diagnostic Function Firmware Upgrade via TFTP / FTP Logging via Syslog SNMP Management with MIB-II Content Filter URL Keyword Blocking ( White list and Black list ) Java Applet , Cookies , Active X , Compressed / Executable / Multimedia File Blocking Web Content Filter ( SurfControl ) Time Schedule Control Network Features DHCP Client / Relay / Server Dynamic DNS NTP Client Call Scheduling RADIUS Client DNS Cache / Proxy UPnP Port-Based VLAN Routing Protocol Static Routing RIP V2 Temperature Operating : 0°C ~ 45°C Storage : -25°C ~ 70°C Humidity 10% ~ 90% ( non-condensing ) Max. Power 18 Watt Dimension L240.96 * W165.07 * H43.96 ( mm ) Power DC 15V

Poniżej znajdują się różnego rodzaju instrukcje urządzenia, dostępne do pobrania z naszego serwera FTP

Nazwa

Wersja

Język 

 Data

Rozmiar

 Quick Start Guide

1.0

angielski 10-09-2006 

(1.17 MB)

User\'s Guide

1.1

angielski

26-12-2007 

(4.62 MB)

Quick Start Guide

Skrócona wersja podręcznika użytkownika, w której znajdują się podstawowe, a zarazem niezbędne informacje pozwalające prawoidłowo podłączyć oraz skonfigurować router Vigor do dostępu do Internetu.

User\'s Guide

Pełna wersja podręcznika użytkownika, w której znajduje się charakterystyka poszczególnych funkcji routera Vigor dotycząca między innymi konfiguracji dostępu do Internetu, LAN, NAT, VPN, zarządzenia pasmem i routerem oraz wielu innych opcji.

Web Filter User Guide

Podręcznik użytkownika Filtru Treści Web. Filtr Treści Web umożliwia monitorowanie i regulowanie na bieżąco dostępu użytkownika do określonych stron WWW.  Program wykorzystuje do tego celu, podzieloną na kategorie bazę adresów stron internetowych. Dzięki tej bazie można łatwo zablokować dostęp do określonych kategorii stron internetowych uznanych za szkodliwe i monitorować ruch wewnątrz sieci lokalnej. Odrzucanie połączeń z niektórymi stronami WWW może być związane z ich charakterem (np. zawierają pornografię, treści rasistowskie) lub z faktem, że odciągają one użytkowników od pracy (gry, serwisy sportowe, sklepy internetowe).

Panel konfiguracyjny routera

Vigor 2920Vn wyposażony w dwa interfejsy  WAN (Gigabit Ethernet oraz Fast Ethernet) jest przeznaczony dla szybkiego dostepu do Internetu (wydajność do 150 Mbps) dla wielu komputerów w sieci.

Korzystając z bogatych możliwości Vigor 2920 będziemy w stanie podłączyć jednocześnie jedno lub nawet dwa osobne łącza internetowe korzystając z technologii:

• WAN/Ethernet (np. DSL TP)
• 3G , HSPA (np. Orange Free, iPlus, Blueconnect)

WAN IP Alias umożliwia przypisanie do 8 adresów IP do interfejsu WAN.

Funkcjonalność Dual-WAN pozwala na pracę łączy w trybach: Load Balancing lub Backup. Load Balancing umożliwia rozkład obciążenia pomiędzy dwoma WAN-ami, natomiast Backup dostarcza łącze zapasowe na wypadek awarii. Dodatkowo urządzenie posiada możliwość podłączenia zewnętrznego modemu 3G i wykorzystania go jako alternatywnego dostepu do internetu lub łącza zapasowego.

Interfejs LAN stanowi wbudowany 4-portowy Gigabitowy switch  z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym.

* funkcja dostepna przy kolejnych aktualizacjach firmware.

Na uwagę zasługuje rozbudowany firewall w skład, którego wchodzi: dynamiczne filtrowanie pakietów (SPI),filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. W celu uproszczenia konfiguracji istnieje możliwość zastosoawnia obiektów i grup (np. obiekty IP). Do firewall\'a można przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia.

Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów. 
Filtr IM/P2P - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Skype, Gadu-Gadu itp.), protokołów (np. ftp, http) oraz oprogramowania odpowiedzialnego za tunelowanie, stumieniowanie i zdalną kontrolę.
Filtr zawartości URL - blokowanie  lub przepuszczanie  na podstawie fraz adresów URL. Możliwość stworzenia profili dla grup użytkowników.
Filtr treści Web - blokowanie lub przepuszczanie stron internetowych w/g kategorii (np. sex, czat, haking), biała/czarna lista. Możliwość stworzenia profili dla grup użytkowników. 
 


Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem  można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.

W skład zaawansowanych narzędzi zarządzania pasmem wchodzą:
Bandwith Limit (tryby: każdy, dzielony) - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.
Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.

Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest  zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich zarezerwować dynamicznie część pasma i tym samym przyznać gwarantowany, procentowy udział w zajętości łącza.

Vigor 2920Vn to serwer/klient VPN dla połączeń typu LAN-LAN (łączenie zdalnych sieci LAN) oraz serwer VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 32 jednoczesnych tuneli z wykorzystaniem  protokołów:

• IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES, 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
• PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
• L2TP  - uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
• L2TP over IPSec - tunel L2TP zabezpieczony IPSec.

Połączenie VPN pozwala na łączenie wielu podsieci przez ten sam tunel, również z translacją NAT i filtrowaniem pakietów, a nawet rezerwacją pasma dla tunelu za pomocą narzędzia QoS.

Zintegrowana brama VoIP obsługuje dwa jednoczesne połączenia głosowe przez Internet i 12 kont SIP u różnych dostawców VoIP. Połączenia mogą być wykonywane z dwóch aparatów telefonicznych podłączonych do routera (2xFXS). Dodatkowy port Line typu FXO zapewnia funkcję backupu – możliwość nawiązania połączenia za pomocą linii PSTN w przypadku problemów z realizacją połączeń VoIP. Głos może być przesyłany także przez szyfrowane tunele VPN (bezpieczna integracja wielu central PABX i telefonów przez Internet). Funkcja Digit Map pozwala na mapowanie i obróbkę numerów wybieranych z klawiatury telefonu, a także przydzielanie interfejsu wychodzącego (1 z 12-u operatorów SIP).

Wbudowany Access Point pracuje w standardzie IEEE 802.11n z prędkością  do 300 Mbps. Standard n  pozwala na zwiększenie zasięgu, przepustowości danych oraz zmniejszenie ilości tzw. martwych punktów. 802.11n jest zgody z dotychczasowymi standardami IEEE 802.11 b/g.

Zaimplementowany AP daje możliwość stworzenia do 4 niezależnych podsieci bezprzewodowych z możliwością sterowania przepływem ruchu (upload, download) dla każdego SSID.

Sieć bezprzewodową można zabezpieczyć stosując najsilniejsze znane metody włączając WEP/WPA/WPA2 z użyciem klucza PSK. Bezpieczeństwo sieci radiowej można zwiększyć poprzez kontrolę MAC-adresów stacji, które mają mieć dostęp do sieci. Dotatkowo wykorzystując funkcjonalność WPS można stworzyć bezpieczne połączenie bez znajomości skomplikowanych paramertrów konfiguracyjnych. Implementacja WMM priorytetuje (QoS) wymagania przepływności dla różnych typów danych i zapewnia najwyższą jakość usług.

Dzięki funkcji WDS możemy stworzyć bezprzewodowy system dystrybucji ustawiając Access-Pointa, by pracował w trybach: bridge lub repeater. 

AP posiada możliwości podłączenia zewnętrznej anteny poprzez złącza SMA.

Za pośrednictwem wbudowanego portu USB możemy skorzystać z funkcji:

• drukarki    (Drukarki kompatybilne z routerami Vigor)
• modemu 3G  (Modemy i Telefony kompatybilne z routermi Vigor)  
• dysku USB - Serwer FTP/Samba, Eksplorator plików, zapis SysLog *

Istnieje mozliwość podłączenia trzech urządzeń jednocześnie za pomocą aktywnego hub-a USB.

* funkcja dostepna przy kolejnych aktualizacjach firmware.

 

• NAT, Multi-NAT
• hosty DMZ, przekierowania portów, otwarte porty dla podsieci na cele NAT dla ruchu przychodzącego, dokonywane niezależnie dla różnych adresów publicznych
• mapowania adresów dla podsieci na cele NAT dla ruchu wychodzacego
• port trigger
• 2 podsieci LAN: pierwsza na cele NATu, druga na cele routingu
• protokoły routingu: trasy statyczne, RIPv2 
• obsługa dynamicznego DNS
• wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
• serwer DHCP i DNS Proxy/Caching
• synchronizacja czasu przez Internet (klient NTP)
• standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
• reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)
• możliwość montażu w szafie rack 19 przy pomocy Rackmount Plate 19

 

• interfejs WUI (konfigurator WWW)
• 2 poziomy administrowania: Admin i User
• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
• rozbudowane funkcje diagnostyczne (log/alarm mailowy, tablica routingu, tablica ARP, tablica DHCP, tablica sesji NAT, kontrola połączeń VPN, Trace Route, Ping , monitor przepływu danych, wykres obciążenia WAN)   
• darmowy klient VPN pod Windows (ułatwia konfigurację połączeń PPPTP/IPSec/L2TP/L2TP over IPSec/SSL do routera Vigor)
• serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN) 
• pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony (aktualizacja firmware, monitor SysLog dla Windows i inne).

Technical Specifications of Vigor2920Vn Hardware Interface 4 x 10/100/1000Based-Tx LAN Switch, RJ-45 1 x 10/100Based-Tx WAN1 Port, RJ-45 1 x 10/100/1000Based-Tx WAN2 Port, RJ-45 3 x Detachable Single-band Antennas 2 x FXS, RJ-11 1 x Wireless on/off Button 1 x WPS button 1 x Factory Reset Button 1 x USB Host 2.0 (for Printer / 3.5G USB Modem) Dual-WAN (Ethernet / 3.5G) Outbound Policy-Based Load-Balance BoD (Bandwidth on Demand) WAN Connection Fail-over VoIP Protocol SIP, RTP/RTCP 12 SIP Registrars Automatic Gain Control Jitter Buffer (180ms) Voice Codec G.711 A / µ law G.723.1 G.726 G.729 A / B VAD / CNG iLBC * G.168 Line Echo-cancellation DTMF Tone In Band Out Band (RFC-2833) SIP Info FAX/Modem support Tone Detection G.711 Pass-through T.38 for FAX * Supplemental Services Internal Call Call Hold / Retrieve Call Waiting Call Waiting with Caller ID Call Transfer Call Forwarding (Always , Busy and No Answer) DND (Do not Disturb) Call Barring (Incoming / Outgoing) MWI (Message Waiting Indicator) (RFC-3842) Hotline PSTN Loop-through When Power Failure Wireless Access Point IEEE 802.11n Compliant Wireless Client List Wireless LAN Isolation 64/128-bit WEP/WPA/WPA2 WPS MAC Address Access Control Access Point Discovery WDS (Wireless Distribution System) 802.1x Authentication Hidden SSID Multiple SSID Wireless Rate-control IEEE802.11e : WMM (Wi-Fi Multimedia) WAN Protocol DHCP Client Static IP PPPoE PPTP BPA L2TP VPN Up to 32 VPN Tunnels Protocol: PPTP, IPSec, L2TP, L2TP over IPSec Encryption: MPPE and Hardware-based AES/DES/3DES Authentication: Hardware-based MD5, SHA-1 IKE Authentication: Pre-shared Key and Digital Signature (X.509) LAN-to-LAN, Teleworker-to-LAN DHCP over IPSec NAT-Traversal (NAT-T) Dead Peer Detection (DPD) VPN Pass-through Firewall Multi-NAT, DMZ Host, Port-redirection and Open Port Object-based Firewall MAC Address Filter SPI (Stateful Packet Inspection) (Flow Track) DoS / DDoS Prevention IP Address Anti-spoofing E-mail Alert and Logging via Syslog Bind IP to MAC Address Time Schedule Control USB 3.5G USB Modem as 2ndWAN Printer Sharing File System : Support FAT32 / FAT16 File System * File System : Support FTP Function for File Sharing * File System : Support Samba for Windows File Sharing * Bandwidth Management Class-Based Bandwidth Guarantee by User-Defined Traffic Categories DiffServ Code Point Classifying 4-level Priority for Each Direction (Inbound/Outbound) Bandwidth Borrowed Bandwidth/Session Limitation Layer-2 (802.1p) and Layer-3 (TOS / DSCP) QoS Mapping * Network Management Web-Based User Interface (HTTP/HTTPS) Quick Start Wizard CLI (Command Line Interface, Telnet/SSH) Administration Access Control Configuration Backup/Restore Built-in Diagnostic Function Firmware Upgrade via TFTP/FTP/HTTP/TR-069 Logging via Syslog SNMP Management with MIB-II Management Session Time Out 2-level management (Admin/User Mode) TR-069 Management TR-104 Management Content Security Management IM/P2P Applications Blocking URL Keyword Filter (Whitelist and Blacklist) GlobalView Web Content Filter (Powered by ) * Network Features DHCP Client/Relay/Server IGMP Proxy Dynamic DNS NTP Client Call Scheduling RADIUS Client DNS Cache/Proxy UPnP 30 Sessions Port-Based VLAN Packet Forwarding Acceleration Routing Protocol Static Routing RIP V2 Declaration of Conformity Temperature Operating : 0°C ~ 45°C Storage : -25°C ~ 70°C Humidity 10% ~ 90% ( non-condensing ) Max. Power 10 Watt Dimension L240.96 * W165.07 * H43.96 ( mm ) Power DC 15V / 1.34A

Poniżej znajdują się różnego rodzaju instrukcje urządzenia, dostępne do pobrania z naszego serwera FTP

Nazwa

Wersja

Język 

 Data

Rozmiar

 Quick Start Guide

1.0

angielski 06-09-2009 

(1.42 MB)

User\'s Guide

1.0.1

angielski

29-03-2010 

(0.93 MB)

Quick Start Guide

Skrócona wersja podręcznika użytkownika, w której znajdują się podstawowe, a zarazem niezbędne informacje pozwalające prawoidłowo podłączyć oraz skonfigurować router Vigor do dostępu do Internetu.

User\'s Guide

Pełna wersja podręcznika użytkownika, w której znajduje się charakterystyka poszczególnych funkcji routera Vigor dotycząca między innymi konfiguracji dostępu do Internetu, LAN, NAT, VPN, zarządzenia pasmem i routerem oraz wielu innych opcji.

Panel konfiguracyjny serii 2920

Dwuzakresowy, bezprzewodowy router 300mbps umożliwia zbudowanie wysoce wydajnej, dwuzakresowej sieci bezprzewodowej w technologii N, zapewniającej 4 krotnie wyższy współczynnik pokrycia sygnałem danego obszaru oraz niemal 12x większą szybkość niż technologia G.

Współdziałająca technologia dwuzakresowa umożliwia stworzenie dwóch, jednocześnie pracujących, oddzielnych sieci bezprzewodowych standardu N: pierwszej - w częstotliwości 2,4 GHz, oraz drugiej - w mniej zatłoczonym paśmie 5GHz.

Urządzenie umożliwia bezprzewodowy przesył strumienia multimediów w jakości HD przy użyciu mniej zapchanego pasma 5GHz, oraz jednoczesne surfowanie po Internecie za pośrednictwem pasma 2,4GHz. Technologia anten MIMO (Multiple Input Multiple Output) redukuje martwe punkty zasięgu sieci bezprzewodowej. Obsługa technologii WPS (Wi-Fi Protected Setup) umożliwia szybkie i bezproblemowe przyłączenie innych urządzeń wyposażonych w WPS. Zaawansowane mechanizmy szyfrowania zabezpieczają przesyłane dane, a technologia WMMŽ QoS (Quality of Sernice) umożliwia ustawienie priorytetów przesyłu danych dla gier, telefonii internetowej oraz dla przesyłu strumieni wideo.

**Maksymalna teoretyczna siła sygnału i przepustowość określona jest w specyfikacji standardu IEEE 802.11. Praktyczna siła sygnału i przepustowość zależą od otoczenia, obciążenia sieci, materiału z jakiego wykonane są przeszkody na drodze sygnału oraz od wielu innych czynników.

Cechy produktu

• Kompatybilność ze standardami IEEE 802.11n draft 2.0 oraz IEEE 802.11a/b/g
• Możliwość jednoczesnej transmisji danych w częstotliwościach 2.4Ghz oraz 5Ghz WLAN (domyślnie oddzielne identyfikatory SSID)
• 4x port 10/100Mbps Auto-MDIX LAN oraz 1x port 10/100Mbps WAN port (Internet)
• Współpraca z najpopularniejszymi metodami dostarczania Internetu kablowego/DSL dzięki obsłudze dynamicznego/statycznego IP, PPPoE oraz PPTP
• Wysoka przepustowość transmisji bezprzewodowej do 300Mbps dzięki wykorzystaniu standardu IEEE 802.11n draft 2.0
• 2 anteny zewnętrzne zapewniają wysoką wydajność oraz wysoki współczynnik pokrycia obszaru sygnałem bezprzewodowym
• Obsługa wielotorowej identyfikacji SSID z możliwością izolacji klientów (przewodowo lub bezprzewodowo)
• Zaawansowany Firewall z funkcjami Network Address Translation (NAT) oraz Stateful Packet Inspection (SPI)
• Możliwość ograniczenia dostępu przy użyciu funkcji planowania czasowego, oraz filtrowania IP, URL i MAC
• Wbudowane, fabrycznie skonfigurowane serwery wirtualne oraz usługa Application Level Gateway dla specjalnych aplikacji internetowych
• Obsługa Universal Plug and Play (UPnP)
• Możliwość obsługi wielu sesji VPN dla popularnych aplikacji (IPSec oraz PPTP)
• Obsługa kolejkowania, limitowania transferu dla poszczególnych adresów IP oraz Wi-Fi Multimedia (WMM) zawarte w zaawansowanym QoS
• Łatwa konfiguracja za pośrednictwem najnowszych wersji przeglądarek internetowych (Internet Explorer, FireFox, and Safari)
• Bezpieczna konfiguracja urządzeń bezprzewodowych po jednym naciśnięciu przycisku Wi-Fi Protected Setup (WPS)
• Obsługa standardów zabezpieczeń WPA/WPA2, WPA-PSK/WPA2-PSK, oraz WEP
• Kompatybilność z systemami Windows, Linux and Mac
• 3 lata gwarancji producenta

Specyfikacja techniczna Sprzęt Chipset -------- Standardy Przewodowo: IEEE 802.3 (10Base-T), IEEE 802.3u (100Base-TX)
Bezprzewodowo: IEEE 802.11a, IEEE 802.11b, IEEE 802.11g, IEEE 802.11n (draft 2.0) IEEE 802.1d Spanning Tree WAN 1 x 10/100Mbps Auto-MDIX port (Internet) LAN 4 x 10/100Mbps Auto-MDIX port Przycisk WPS Wi-Fi Protected Setup (WPS) łączy z urządzeniami obsługującymi technologię WPS Diody LED Power, Status, WLAN oraz LAN Typy połączeń dynamiczny IP, statyczny (fixed) IP, PPPoE, PPTP Router/Firewall Włącz/wyłącz Firewall
NAT, SPI oraz DoS (blokowanie ping, port scan, sync flood) obsługa ALG (włącz/wyłącz) -RTP/RTSP, AOL, FTP, ICMP, WMP/MMS, NetMeeting, SIP filtrowanie MAC / IP (odmów/przyznaj dostęp) UPnP, DMZ, obsługa routingu statycznego/dynamicznego Przyciski WDS Włącz/wyłącz obsługę Wireless Distribution System Diody LED Power, LAN1~LAN4, WAN, 2.4GHz WLAN, 5GHz WLAN, WPS Zasilanie 12V DC, 1A zasilacz zewnętrzny Pobór mocy 900mA (max) Wymiary 170 x 111 x 26 mm (6.7 x 4.4 x 1 inches) Waga 320g (0.7 lb) Temperatura Pracy: 0°~ 45°C (32°F~ 113°F) Przechowywania: -10°~ 70°C (14°F~158 °F) Wilgotność Max. 95% (bez kondensacji) Certyfikaty CE, FCC Bezprzewodowo Antena 2 x 2dBi zamocowana na stałe antena dipol
2 x 4dBi antena wewnętrzna Częstotliwość 2.412 ~ 2.484GHz
5.150~5.250GHz; 5.725~5.825GHz (FCC)
5.150~5.250MHz (ETSI) Moduły OFDM: BPSK, QPSK, 16-QAM, 64-QAMDBPSK, DQPSK, CCK Prędkość przesyłu danych 802.11a: 54Mbps, 48Mbps, 36Mbps, 24Mbps, 18Mbps, 12Mbps, 9Mbps and 6Mbps
802.11b: 11Mbps, 5.5Mbps, 2Mbps, and 1Mbps
802.11g: 54Mbps, 48Mbps, 36Mbps, 24Mbps, 18Mbps, 12Mbps, 9Mbps and 6Mbps
802.11n: do 300Mbps Zabezpieczenia 64/128-bit WEP, WPA-PSK(TKIP)/WPA2-PSK(AES), WPA/WPA2-RADIUS
802.1x Uwierzytelnianie
Wielokrotny SSID oraz tryb wyłączenia/izolacji identyfikatora SSID. Izolacja klientów pomiędzy sieciami interfejsami bezprzewodowymi a przewodowym. QoS Kolejka priorytetów, kontrola przepustowości oraz WMM Moc wyjściowa 802.11a: 14dBm (typowo)
802.11b: 17dBm (typowo)
802.11g: 14dBm (typowo)
802.11n: 15dBm (typowo) z HT20 lub HT40 Czułość odbioru 802.11a: -75dBm (typowo) @ 54Mbps
802.11b: -91dBm (typowo) @ 11Mpbs
802.11g: -75dBm (typowo) @ 54Mbps
802.11n: -75dBm (typowo) z HT20 lub HT40 dla pasma 5G(typowo):
802.11a: -76dBm (54Mbps)
802.11n: -65dBm (300Mbps) Szyfrowanie 64/128-bit WEP (Hex & ASCII), WPA/WPA2, WPA PSK/WPA2-PSK Encryption, WPA Enterprise, WPA2 Enterprise Kanały 2.4GHz : 1~11 (FCC), 1~13 (ETSI)
5GHz : zgodny z lokalnymi regulacjami prawnymi

Rozwiązanie sieciowe
Zawartość opakowania

• TEW-672GR
• Wielojęzyczny przewodnik szybkiej instalacji (ang.)
• CD (Sterowniki / Users Guide)
• Kabel RJ-45 (1.5m / 4.9ft)
• Zasilacz (12V, 1A)

Vigor 2920n wyposażony w dwa interfejsy  WAN (Gigabit Ethernet oraz Fast Ethernet) jest przeznaczony dla szybkiego dostepu do Internetu (wydajność do 150 Mbps) dla wielu komputerów w sieci.

Korzystając z bogatych możliwości Vigor 2920 będziemy w stanie podłączyć jednocześnie jedno lub nawet dwa osobne łącza internetowe korzystając z technologii:

• WAN/Ethernet (np. DSL TP)
• 3G , HSPA (np. Orange Free, iPlus, Blueconnect)

WAN IP Alias umożliwia przypisanie do 8 adresów IP do interfejsu WAN.

Funkcjonalność Dual-WAN pozwala na pracę łączy w trybach: Load Balancing lub Backup. Load Balancing umożliwia rozkład obciążenia pomiędzy dwoma WAN-ami, natomiast Backup dostarcza łącze zapasowe na wypadek awarii. Dodatkowo urządzenie posiada możliwość podłączenia zewnętrznego modemu 3G i wykorzystania go jako alternatywnego dostepu do internetu lub łącza zapasowego.

Interfejs LAN stanowi wbudowany 4-portowy Gigabitowy switch  z funkcją VLAN (separacja portów). Lokalny serwer DHCP pozwala na przydział konkretnym użytkownikom właściwych adresów IP co w powiązaniu ze ścisłą kontrolą uniemożliwia dostęp do sieci osobom niepożądanym.

* funkcja dostepna przy kolejnych aktualizacjach firmware.

Na uwagę zasługuje rozbudowany firewall w skład, którego wchodzi: dynamiczne filtrowanie pakietów (SPI),filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. W celu uproszczenia konfiguracji istnieje możliwość zastosoawnia obiektów i grup (np. obiekty IP). Do firewall\'a można przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia.

Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów. 
Filtr IM/P2P - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Skype, Gadu-Gadu itp.), protokołów (np. ftp, http) oraz oprogramowania odpowiedzialnego za tunelowanie, stumieniowanie i zdalną kontrolę.
Filtr zawartości URL - blokowanie  lub przepuszczanie  na podstawie fraz adresów URL. Możliwość stworzenia profili dla grup użytkowników.
Filtr treści Web - blokowanie lub przepuszczanie stron internetowych w/g kategorii (np. sex, czat, haking), biała/czarna lista. Możliwość stworzenia profili dla grup użytkowników. 
 


Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem  można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.

W skład zaawansowanych narzędzi zarządzania pasmem wchodzą:
Bandwith Limit (tryby: każdy, dzielony) - limitowanie pasma pozwalające definiować maksymalny upload i maksymalny download.
Limit Sesion - limitowania sesji NAT pozwalające definiować maksymalną liczbę nawiązanych sesji.

Dopełnieniem możliwości zarządzania strukturą ruchu na poziomie IP jest  zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP, protokołów, portów, czy kierunków ruchu, można utworzyć 4 klasy i każdej z nich zarezerwować dynamicznie część pasma i tym samym przyznać gwarantowany, procentowy udział w zajętości łącza.

Vigor 2920 to serwer/klient VPN dla połączeń typu LAN-LAN (łączenie zdalnych sieci LAN) oraz serwer VPN dla połączeń typu Host-LAN (zdalny dostęp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 32 jednoczesnych tuneli z wykorzystaniem  protokołów:

• IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES, 3DES, AES) z funkcjami haszującymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa się przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
• PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
• L2TP  - uwierzytelnianie PAP, CHAP, MS-CHAPv1/2.
• L2TP over IPSec - tunel L2TP zabezpieczony IPSec.

Połączenie VPN pozwala na łączenie wielu podsieci przez ten sam tunel, również z translacją NAT i filtrowaniem pakietów, a nawet rezerwacją pasma dla tunelu za pomocą narzędzia QoS.

Za pośrednictwem wbudowanego portu USB możemy skorzystać z funkcji:

• drukarki    (Drukarki kompatybilne z routerami Vigor)
• modemu 3G  (Modemy i Telefony kompatybilne z routermi Vigor)  
• dysku USB - Serwer FTP/Samba, Eksplorator plików, zapis SysLog *

Istnieje mozliwość podłączenia trzech urządzeń jednocześnie za pomocą aktywnego hub-a USB.

* funkcja dostepna przy kolejnych aktualizacjach firmware.

 

• NAT, Multi-NAT
• hosty DMZ, przekierowania portów, otwarte porty dla podsieci na cele NAT dla ruchu przychodzącego, dokonywane niezależnie dla różnych adresów publicznych
• mapowania adresów dla podsieci na cele NAT dla ruchu wychodzacego
• port trigger
• 2 podsieci LAN: pierwsza na cele NATu, druga na cele routingu
• protokoły routingu: trasy statyczne, RIPv2 
• obsługa dynamicznego DNS
• wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
• serwer DHCP i DNS Proxy/Caching
• synchronizacja czasu przez Internet (klient NTP)
• standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
• reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)
• możliwość montażu w szafie rack 19 przy pomocy Rackmount Plate 19

 

• interfejs WUI (konfigurator WWW)
• 2 poziomy administrowania: Admin i User
• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsługa SSL, lista dostępu wg IP, możliwość administrowania przez VPN)
• rozbudowane funkcje diagnostyczne (log/alarm mailowy, tablica routingu, tablica ARP, tablica DHCP, tablica sesji NAT, kontrola połączeń VPN, Trace Route, Ping , monitor przepływu danych, wykres obciążenia WAN)   
• darmowy klient VPN pod Windows (ułatwia konfigurację połączeń PPPTP/IPSec/L2TP/L2TP over IPSec/SSL do routera Vigor)
• serwer SysLog pod Windows - bieżące raportowanie informacji typu log (także na odległość i przez VPN) 
• pakiet narzędziowy Router Tools na CD, lub do pobrania z naszej strony (aktualizacja firmware, monitor SysLog dla Windows i inne).

Technical Specifications of Vigor2920 Hardware Interface 4 x 10/100/1000Based-Tx LAN Switch, RJ-45 1 x 10/100Based-Tx WAN1 Port, RJ-45 1 x 10/100/1000Based-Tx WAN2 Port, RJ-45 1 x Factory Reset Button 1 x USB Host 2.0 (for Printer / 3.5G USB Modem) Dual-WAN (Ethernet / 3.5G) Outbound Policy-Based Load-Balance BoD (Bandwidth on Demand) WAN Connection Fail-over WAN Protocol DHCP Client Static IP PPPoE PPTP BPA L2TP VPN Up to 32 VPN Tunnels Protocol: PPTP, IPSec, L2TP, L2TP over IPSec Encryption: MPPE and Hardware-based AES/DES/3DES Authentication: Hardware-based MD5, SHA-1 IKE Authentication: Pre-shared Key and Digital Signature (X.509) LAN-to-LAN, Teleworker-to-LAN DHCP over IPSec NAT-Traversal (NAT-T) Dead Peer Detection (DPD) VPN Pass-through Firewall Multi-NAT, DMZ Host, Port-redirection and Open Port Object-based Firewall MAC Address Filter SPI (Stateful Packet Inspection) (Flow Track) DoS / DDoS Prevention IP Address Anti-spoofing E-mail Alert and Logging via Syslog Bind IP to MAC Address Time Schedule Control USB 3.5G USB Modem as 2ndWAN Printer Sharing File System : Support FAT32 / FAT16 File System * File System : Support FTP Function for File Sharing * File System : Support Samba for Windows File Sharing * Bandwidth Management Class-Based Bandwidth Guarantee by User-Defined Traffic Categories DiffServ Code Point Classifying 4-level Priority for Each Direction (Inbound/Outbound) Bandwidth Borrowed Bandwidth/Session Limitation Layer-2 (802.1p) and Layer-3 (TOS / DSCP) QoS Mapping * Network Management Web-Based User Interface (HTTP/HTTPS) Quick Start Wizard CLI (Command Line Interface, Telnet/SSH) Administration Access Control Configuration Backup/Restore Built-in Diagnostic Function Firmware Upgrade via TFTP/FTP/HTTP/TR-069 Logging via Syslog SNMP Management with MIB-II Management Session Time Out 2-level management (Admin/User Mode) TR-069 Management TR-104 Management Content Security Management IM/P2P Applications Blocking URL Keyword Filter (Whitelist and Blacklist) GlobalView Web Content Filter (Powered by ) * Network Features DHCP Client/Relay/Server IGMP Proxy Dynamic DNS NTP Client Call Scheduling RADIUS Client DNS Cache/Proxy UPnP 30 Sessions Port-Based VLAN Packet Forwarding Acceleration Routing Protocol Static Routing RIP V2 Declaration of Conformity

Temperature Operating : 0°C ~ 45°C Storage : -25°C ~ 70°C Humidity 10% ~ 90% ( non-condensing ) Max. Power 10 Watt Dimension L240.96 * W165.07 * H43.96 ( mm ) Power DC 15V / 1.34A