Netgate 4200 MAX pfSense+ Security Gateway

A pfSense ^® Plus szoftverrel ellátott Netgate ^® 4200 kategóriájának legsokoldalúbb biztonsági átjárója. A 4200 a 4 magos Intel ^® Atom ^® C1110 CPU villámgyors teljesítményét kihasználva akár háromszor gyorsabb referenciaértékeket ér el az útválasztás, a tűzfal-továbbítás és az IPsec VPN terén, mint az előző generációs biztonsági átjárók. A 4200 több mint 9,2 Gbps L3 útválasztást biztosít négy független 2,5 GbE rugalmas WAN/LAN porton keresztül. 

Hardver-összehasonlító táblázat

A Netgate 4200 ideális otthoni, kis- és középvállalkozások, fióktelepek és peremhálózati telepítések számára, amelyek rugalmas portkonfigurációkat igényelnek az 1-2,5 Gbps WAN-képességek támogatásához négy különálló, nem kapcsolt 2,5 Gbps RJ-45 ethernet LAN porton keresztül – mindezt csendes asztali formában.

L3 továbbítás
(útválasztó)

• IPERF3 forgalom: 8,75 Gbps
• IMIX forgalom: 9,28 Gbps

Tűzfal
(10k ACL)

• IPERF3 forgalom: 8,61 Gbps
• IMIX forgalom: 3,21 Gbps

IPsec VPN
(AES-GCM-128 AES-NI-vel)

• IPERF3 forgalom: 3,2 Gbps
• IMIX forgalom: 1,05 Gbps

A Netgate 4200 teljesítménytesztjeit a pfSense Plus 23.09.1-es szoftververziójával végezték.

CPU:  Intel Atom C1110 AVX2 processzorral, 4 magos @ 2.1 GHz.  Akár háromszoros teljesítményt nyújt a Netgate 4100-hoz képest az útválasztás, a tűzfal és az IPsec VPN benchmarkeredményein.

Hálózati portok:  Négy 2,5 G-os független és konfigurálható RJ45 LAN port a maximális rugalmasság érdekében. Konfigurálható egy vagy két WAN-hoz, vagy nagy rendelkezésre állású feladatátvételhez. 

Tárhely: 128 GB NVMe M.2 SSD 

Memória:  4 GB LPDDR5 RAM. A DDR5 memória stabilabb, nagyobb átviteli sebességet tesz lehetővé a memóriaigényes alkalmazásokhoz (pl. IDS/IPS). 

Hűtés:  A Netgate 4200 passzív hűtőrendszere és alacsony energiafogyasztása hatékony hőkezelést és csendes működést biztosít, amelyet a kisebb eszközöktől elvárnak a jelentősen nagyobb teljesítmény ellenére.

A pfSense Plus szoftver biztosítja a vezető biztonságos hálózati alkalmazásoktól elvárt teljesítményt, rugalmasságot, megbízhatóságot és üzleti biztonságot:

• Akár 10 Gbps teljesítmény
• Rugalmas harmadik féltől származó alkalmazáslehetőségek
• Hagyományos irányítási mechanizmusok
• Bizonyított megbízhatóság
• Teljes körű üzleti biztosítási támogatás

Mindezt a saját fejlesztésű alternatívák árának töredékéért, a pfSense Plus szoftver a tökéletes megoldás. A pfSense Plus népszerű felhasználási esetei közé tartozik a terheléselosztás, a forgalomformálás, a captive portál, az UTM-eszköz, a DNS/DHCP-kiszolgáló, az IDS/IPS, a feladatátvevő WAN és még sok más.

ALACSONY TELJES BIRTOKLÁSI KÖLTSÉG

• A termék élettartama alatt nincsenek további szoftverfrissítési költségek.
• Nincsenek mesterséges korlátozások vagy kiegészítők ahhoz, hogy a rendszered teljesen működőképes legyen.
• Nincsenek további használatalapú vagy funkcióalapú árak. Élvezd a korlátlan számú felhasználót, a korlátlan számú tűzfalszabályt, a korlátlan számú IPsec alagutat, a kettős WAN-t stb.
• Alacsony energiaigény a pénzmegtakarítás érdekében.
• Ez a rendszer hosszú telepítési élettartamra van tervezve.

VELED NÖVEKEDIK

• Szerezze be otthona vagy vállalkozása védelméhez szükséges összes biztonsági funkciót.
• Rugalmas konfiguráció és támogatás több WAN-hoz, magas rendelkezésre álláshoz, VPN-hez, terheléselosztáshoz, jelentéskészítéshez és monitorozáshoz stb.
• Opcionális csomagok, például Snort vagy Suricata hozzáadása IDS/IPS és hálózati biztonságfigyeléshez. 
• Maximális aktív kapcsolatok száma: 4 000 000

EGYSZERŰ GUI KEZELÉS

• Kezelje a pfSense Plus szoftver beállításait webes grafikus felhasználói felületünkön keresztül.
• Nem kell babrálni a parancssori felülettel, vagy bonyolult parancsokat gépelni.

BIZTONSÁGOS TÁVOLI HOZZÁFÉRÉS

• Csatlakozzon titkosított virtuális magánhálózatokon (VPN) keresztül irodái között, hagyja, hogy a mobil munkatársak biztonságosan csatlakozhassanak, vagy csatlakozzon a felhőhöz!
• A beépített Amazon VPC varázslóval könnyedén létrehozhat VPN-kapcsolatokat az Amazon EC2 felhőjével.

Router:

• Szabályzatalapú útválasztás
• Több IP-cím interfészenként
• Több WAN-kapcsolat (terheléselosztással és feladatátvétellel)
• Komplex NAT-leképezés (kimenő és bejövő)
• Egyidejű IPv4 és IPv6 támogatás
• Opcionális többcsomópontos magas rendelkezésre állású (HA) klaszterezés
• Dinamikus útválasztási protokoll támogatás [csomag tartalma]

Tűzfal, támadásmegelőzés és tartalomszűrés:

• Kiterjedt tűzfalszabályok
• Állapotalapú szűrés és csomagvizsgálat
• Interfészenkénti konfiguráció
• Ethernet (2. réteg) szabályalapú csomagszűrés
• IP/DNS-alapú szűrés és tiltólistázás [csomaggal együtt]
• IDS/IPS Snort-alapú csomagelemzővel [csomaggal együtt]
• 7. rétegbeli alkalmazásészlelés és -blokkolás [csomag tartalma]
• Fordított proxy [csomaggal]
• Földrajzi/ország szerinti blokkolás, IP-címek blokkolási listái [csomaggal együtt]

VPN:

• Helyszínek közötti és távoli hozzáférésű VPN-ek
• IPsec, OpenVPN, WireGuard®
• Osztott alagútfúrás
• IPsec szabályzatalapú és útvonalalapú protokolltámogatás
• OpenVPN adatcsatorna-tehermentesítés (DCO)
• Intel IPsec Multi-Buffer (IIMB), ahol elérhető

Felhasználói hitelesítés és rendszerbiztonság:

• Felhasználó- és csoportalapú jogosultságok
• LDAP-hitelesítés
• Automatikus zárolás ismételt próbálkozások után
• Opcionális kulcsalapú SSH hozzáférés
• Forgalom- és sávszélesség-szabályozás
• Felhasználói adatátviteli kvótákkal rendelkező captive portál
• Külső RADIUS hitelesítés [csomaggal]

Konfiguráció:

• Beállítóvarázsló a kezdeti konfigurációhoz
• Titkosított automatikus biztonsági mentés a Netgate szerverre
• Egyszerű konfigurációs biztonsági mentés/visszaállítás
• Többnyelvű támogatás

Monitoring és jelentéskészítés:

• Testreszabható irányítópult widgetekkel
• Helyi monitorozási grafikonok
• Távoli naplózás
• Hálózathasználat-figyelés [csomaggal]
• Hálózati diagnosztika [csomaggal]