Netgate 6100 BASE pfSense+ Security Gateway

^{A pfSense ®} Plus szoftverrel ellátott Netgate ^® 6100 kategóriájának egyik legsokoldalúbb biztonsági átjárója. Az Intel C3558 négymagos CPU erejét ötvözi az integrált (QAT) QuickAssist technológiával és AES-NI-vel, valamint 8 GB memóriával a gyors felhasználói élmény érdekében, több mint 18 Gbps L3 routingot biztosítva 8 független 1 GbE, 2,5 GbE és 10 GbE rugalmas WAN/LAN porton keresztül. A 6100 nagy áteresztőképességű tűzfal-, routing- és VPN-alkalmazások futtatására képes. Erős teljesítménye ellenére a 6100 teljes csendben működik passzív hűtőrendszerrel, és ideális otthoni, kis- és középvállalkozások, valamint peremhálózati telepítések számára.

Hardver-összehasonlító táblázat

A Netgate 6100 ideális edge gateway megoldás minden olyan szervezet számára, amelynek sokoldalú hálózati csatlakozásra van szüksége 1-10 Gbps sebességű, rugalmas WAN/LAN kapcsolattal és 8 GB DDR4 memóriával a kivételes átviteli teljesítmény érdekében.

L3 továbbítás

• IPERF3 forgalom: 18,50 Gbps
• IMIX forgalom: 6,08 Gbps

Tűzfal

(10 ezer ACL)

• IPERF3 forgalom: 9,93 Gbps
• IMIX forgalom: 2,73 Gbps

IPsec VPN

(AES-GCM-128 QAT-val)

• IPERF3 forgalom: 1,77 Gbps
• IMIX forgalom: 552 Mbps

A Netgate 6100 teljesítménytesztjeit a pfSense Plus 22.01-es szoftververziójával végezték.

A Netgate 6100 kompatibilis lesz  a TNSR szoftverrel is . A TNSR egy nagy teljesítményű szoftveres router, amely jelentős teljesítménynövekedést képes elérni, messze túlmutatva a pfSense Plus szoftver határain.

CPU:  Négymagos 2,2 GHz-es Intel Atom CPU, integrált AES-NI és QAT (QuickAssist Technology) technológiával, amely jelentősen javítja a titkosított átviteli sebességet és akár 50%-kal növeli a RAM teljesítményét.

Hálózati portok:  (2) 10 GbE SFP+ port, (2) 1 GbE kombinált port (RJ45/SFP) és (4) különálló, nem kapcsolható 2,5 Gbps-os port sokoldalú WAN-kapcsolatot tesz lehetővé.

Tárhely: 21,3 GB eMMC ( vagy opcionális 128 GB NVMe M.2 SSD )

Memória:  8 GB DDR4 RAM, a DDR4 memória stabilabb, nagyobb átviteli sebességet tesz lehetővé a memóriaigényes alkalmazásokhoz (pl. IDS/IPS). 

Hűtés:  A Netgate 6100 passzív hűtőrendszere és alacsony energiafogyasztása hatékony hőkezelést és csendes működést biztosít, amelyet a kisebb eszközöktől elvárnak a jelentősen nagyobb teljesítmény ellenére.

A pfSense Plus szoftver biztosítja a vezető biztonságos hálózati alkalmazásoktól elvárt teljesítményt, rugalmasságot, megbízhatóságot és üzleti biztonságot:

• Akár 10 Gbps teljesítmény
• Rugalmas harmadik féltől származó alkalmazáslehetőségek
• Hagyományos irányítási mechanizmusok
• Bizonyított megbízhatóság
• Teljes körű üzleti biztosítási támogatás

Mindezt a saját fejlesztésű alternatívák árának töredékéért, a pfSense Plus szoftver a tökéletes megoldás. A pfSense Plus népszerű felhasználási esetei közé tartozik a terheléselosztás, a forgalomformálás, a captive portál, az UTM-eszköz, a DNS/DHCP-kiszolgáló, az IDS/IPS, a feladatátvevő WAN és még sok más.

ALACSONY TELJES BIRTOKLÁSI KÖLTSÉG

• Nincsenek mesterséges korlátozások vagy kiegészítők ahhoz, hogy a rendszered teljesen működőképes legyen.
• Nincsenek további használatalapú vagy funkcióalapú árak. Élvezd a korlátlan számú felhasználót, a korlátlan számú tűzfalszabályt, a korlátlan számú IPsec alagutat, a kettős WAN-t stb.
• Alacsony energiaigény a pénzmegtakarítás érdekében.
• Ez a rendszer hosszú telepítési élettartamra van tervezve.

VELED NÖVEKEDIK

• A tűzfaltól a többfunkciós biztonsági átjáróig, szerezze be az otthona vagy vállalkozása védelméhez szükséges biztonságot .
• Rugalmas konfiguráció és támogatás több WAN-hoz, magas rendelkezésre álláshoz, VPN-hez, terheléselosztáshoz, jelentéskészítéshez és monitorozáshoz stb.
• ^{Opcionális csomagok ,} például Snort vagy Suricata hozzáadása IDS/IPS és hálózati biztonságfigyeléshez .
• Maximális aktív kapcsolatok száma: 4 000 000

EGYSZERŰ GUI KEZELÉS

• Kezelje a pfSense Plus szoftver beállításait webes grafikus felhasználói felületünkön keresztül.
• Nem kell babrálni a parancssori felülettel, vagy bonyolult parancsokat gépelni.

BIZTONSÁGOS TÁVOLI HOZZÁFÉRÉS

• Csatlakozzon titkosított virtuális magánhálózatokon (VPN) keresztül irodái között, hagyja, hogy a mobil munkatársak biztonságosan csatlakozhassanak, vagy csatlakozzon a felhőhöz!
• A beépített Amazon VPC varázslóval könnyedén létrehozhat VPN-kapcsolatokat az Amazon EC2 felhőjével.

Router:

• Szabályzatalapú útválasztás
• Több IP-cím interfészenként
• Több WAN-kapcsolat (terheléselosztással és feladatátvétellel)
• Komplex NAT-leképezés (kimenő és bejövő)
• Egyidejű IPv4 és IPv6 támogatás
• Opcionális többcsomópontos magas rendelkezésre állású (HA) klaszterezés
• Dinamikus útválasztási protokoll támogatás [csomag tartalma]

Tűzfal, támadásmegelőzés és tartalomszűrés:

• Kiterjedt tűzfalszabályok
• Állapotalapú szűrés és csomagvizsgálat
• Interfészenkénti konfiguráció
• Ethernet (2. réteg) szabályalapú csomagszűrés
• IP/DNS-alapú szűrés és tiltólistázás [csomaggal együtt]
• IDS/IPS Snort-alapú csomagelemzővel [csomaggal együtt]
• 7. rétegbeli alkalmazásészlelés és -blokkolás [csomag tartalma]
• Fordított proxy [csomaggal]
• Földrajzi/ország szerinti blokkolás, IP-címek blokkolási listái [csomaggal együtt]

VPN:

• Helyszínek közötti és távoli hozzáférésű VPN-ek
• IPsec, OpenVPN, WireGuard®
• Osztott alagútfúrás
• IPsec szabályzatalapú és útvonalalapú protokolltámogatás
• OpenVPN adatcsatorna-tehermentesítés (DCO)
• Intel IPsec Multi-Buffer (IIMB), ahol elérhető

Felhasználói hitelesítés és rendszerbiztonság:

• Felhasználó- és csoportalapú jogosultságok
• LDAP-hitelesítés
• Automatikus zárolás ismételt próbálkozások után
• Opcionális kulcsalapú SSH hozzáférés
• Forgalom- és sávszélesség-szabályozás
• Felhasználói adatátviteli kvótákkal rendelkező captive portál
• Külső RADIUS hitelesítés [csomaggal]

Konfiguráció:

• Beállítóvarázsló a kezdeti konfigurációhoz
• Titkosított automatikus biztonsági mentés a Netgate szerverre
• Egyszerű konfigurációs biztonsági mentés/visszaállítás
• Többnyelvű támogatás

Monitoring és jelentéskészítés:

• Testreszabható irányítópult widgetekkel
• Helyi monitorozási grafikonok
• Távoli naplózás
• Hálózathasználat-figyelés [csomaggal]
• Hálózati diagnosztika [csomaggal]