Обзор межсетевых экранов с функцией VPN компании Zyxel

Обзор межсетевых экранов с функцией VPN компании Zyxel

Обзор межсетевых экранов с функцией VPN компании Zyxel

Межсетевые экраны с функцией VPN от компании Zyxel Communications Corporation разработаны для гибкого построения защищенных каналов без необходимости сложной многочасовой настройки. Поддерживаются все популярные способы организации защищенных соединений: SSL VPN, site-to-site IPSec, L2TP over IPSec, PPTP, GRE. Отдельными устройствами серии можно гибко управлять с помощью современной технологии построения программно-определяемых сетей (Zyxel Nebula SD-WAN). Кроме того, реализованы функции балансировки между разными каналами связи (Multi-WAN failover).

 

 

  1. Введение
  2. Устройства Zyxel ZyWALL VPN2S
  3. Устройства Zyxel VPN50/100/300 линейки Advanced VPN Firewall Series
  4. Устройства Zyxel ZyWall VPN линейки Business Firewall Series
  5. Сервисы и лицензирование межсетевых экранов с VPN компании Zyxel
  6. Выводы

 

Введение

В прошлой статье мы уже рассказывали об основных подходах к построению корпоративной безопасности, реализованных компанией Zyxel в своих решениях, на примере унифицированных шлюзов безопасности Next Generation Performance Series Zyxel USG (решения класса UTM — Unified Threat Management) с модулем NGFW (Next Generation Firewall) на борту. Сегодня детально разберем типовую и, на первый взгляд несложную, задачу — построение в компании виртуальной частной сети (VPN).

В любой современной организации неизбежно возникает необходимость обеспечить работу удаленных сотрудников из дома, командировки, либо прямо с «полей». Сегодня является абсолютной нормой для компании вообще не содержать собственный офис, либо напротив — размер филиальной сети крупной корпорации может исчисляться сотнями географически разбросанных точек. В таких условиях для решения задач по обеспечению безопасности корпоративной сети и защиты важных для бизнеса данных при их передаче по открытым каналам необходимы межсетевые экраны с функцией построения VPN.

Компания Zyxel, ориентируясь прежде всего на доступность и гибкий инструментарий для решения конкретных задач, разработала линейку VPN с упором на простоту администрирования, при сохранении всех необходимых функций в устройствах. Zyxel следует принципу четкого сегментирования своих решений. Средства построения VPN можно разделить на 2 группы: Advanced VPN Firewall Series, подходящие для самых небольших и средних компаний, и ZyWall Business Firewall Series, предназначенные для крупных корпораций.

 

Рисунок 1. Модельный ряд решений Zyxel VPN

Модельный ряд решений Zyxel VPN

 

С полным перечнем всех продуктов компании Zyxel можно ознакомиться на официальном сайте. В обзоре мы подробно разберем особенности каждой линейки и отдельно остановимся на крайне интересной модели VPN2S, специально разработанной по принципу настройки в «5 простых кликов».

 

Устройства Zyxel ZyWALL VPN2S

ZyWALL VPN2S специально разрабатывался для малых предприятий, небольших филиалов и подключения домашних или удаленных пользователей. Устройство представляет собой межсетевой экран с функцией VPN, который позволяет сконфигурировать безопасное соединение point-to-point без сложной настройки параметров.

 

Рисунок 2. Ключевые особенности Zyxel ZyWALL VPN2S

 Ключевые особенности Zyxel ZyWALL VPN2S

 

VPN2S имеет пять портов Gigabit Ethernet (2 настраиваются для интерфейсов LAN/WAN и 3 — только для LAN), а также один порт USB для подключения 3G/4G-модемов. В VPN2S реализована поддержка соединений «точка-точка» (Site-to-Site VPN) типов IPSec, L2TP, PPTP, GRE, L2TP Over IPSec. Для подключения отдельных удаленных VPN-клиентов, в зависимости от возможностей провайдеров и принятых корпоративных правил, применяются протоколы IPSec, L2TP или PPTP.

 

Таблица 1. Основные характеристики модели Zyxel ZyWALL VPN2S

Спецификация ZyWALL VPN2S
 
Интерфейсы 3 x LAN, 1 x OPT, 1 x WAN
Порты USB 2 x USB 2.0
Пропускная способность межсетевого экрана SPI (statefull packet inspection) 1.5 Гбит/с
Пропускная способность VPN 35 Мбит/с
Максимальное число одновременных TCP сессий 50 000
Максимальное число одновременных туннелей IPsec VPN 20
Возможность монтажа в стойку Нет
Бесшумная технология охлаждения Да
Максимальное число интерфейсов VLAN 16
Балансировка нагрузки / отказоустойчивость внешних каналов (Multi-WAN) Да
Технологии построения VPN IPSec, L2TP over IPSec, PPTP, L2TP, GRE
Поддерживаемых типы подключения VPN клиентов IPSec, L2TP, PPTP
Технология фильтрации контента Да
Физические размеры 210 x 115 x 33

 

В ZyWALL VPN2S встроен межсетевой экран с полной поддержкой SPI (Stateful Packet Inspection), что, согласитесь, хорошее преимущества для устройства бюджетного класса. Это позволяет защитить пользователей от кибератак различного типа, в том числе DoS/DDoS, атак с использованием поддельных IP-адресов, неавторизованного удаленного доступа к инфраструктуре и приложениям.

 

Рисунок 3. Резервирование каналов интернета с помощью Zyxel ZyWALL VPN2S

 Резервирование каналов интернета с помощью Zyxel ZyWALL VPN2S

 

Отдельно доступна опция подключения модуля Content Filtering для блокировки подозрительного трафика, вредоносных сетевых пакетов и постореннего контента. Отметим, что Content Filtering предоставляется бесплатно в течение одного года. Технология позволяет фильтровать доступ к опасным сайтам, разбитым на различные категории (анонимайзеры, вредоносное программное обеспечение, фишинг и мошенничество, боты, сайты со спамом и т. д.), а также к постороннему контенту, например, содержащему сцены насилия и порнографию. Помимо непосредственного обеспечения защиты сети компании, Content Filtering помогает повысить продуктивность работы персонала, ограничивая доступ к определенным приложениям, например, к социальным сетям, видеохостингам, тематическим форумам и развлекательным порталам.

 

Рисунок 4. Схема работы функций безопасности Zyxel ZyWALL VPN2S

 Схема работы функций безопасности Zyxel ZyWALL VPN2S

 

Отдельно отметим способность VPN2S выступать в том числе клиентом L2TP VPN, что облегчает процесс настройки множества устройств и позволяет однократно задать параметры конфигурируемой VPN-сети в компании.

Ключевой особенностью VPN2S является встроенный сервис быстрой настройки в 5 шагов. Максимальное облегчение и визуализация процесса конфигурирования всегда было фирменным отличием устройств компании Zyxel еще со времен широкого распространения домашних роутеров вендора в России.

 

Рисунок 5. Настройка Zyxel ZyWALL VPN2S в 5 шагов

 Настройка Zyxel ZyWALL VPN2S в 5 шагов

 

Виртуальный помощник имеет удобный графический интерфейс и помогает оперативно настроить устройство VPN2S. Для облегчения управления конфигурациями компания Zyxel предоставляет пакет утилит удаленного администрирования, в том числе специальный сервис для обновления прошивок — Cloud Helper. Cloud Helper обеспечивает простой поиск информации о последней версии нужной прошивки, которая устанавливается сразу же после официального релиза производителя, что гарантирует ее достоверность и актуальность.

Остается добавить, что в устройства VPN2S встроен аппаратный криптографический модуль L2TP/IPSec VPN, который обеспечивает приличную для своего класса скорость VPN-соединений и реализует функции отказоустойчивости и балансировки нагрузки (VPN failover и load balance). В качестве алгоритмов хэширования используется семейство SHA-2, а непосредственно для шифрования — набор протоколов IKEv2.

 

Устройства Zyxel VPN50/100/300 линейки Advanced VPN Firewall Series

Устройства Zyxel серии VPN50/100/300 подходят для организации безопасного выхода в интернет и объединения нескольких удаленных офисов в единую VPN-сеть как в небольших, так и в средних по размеру компаниях.

 

Таблица 2. Основные характеристики моделей Zyxel VPN50/100/300

Спецификация VPN50 VPN100 VPN300
 

Интерфейсы 4 x LAN/DMZ, 1 x WAN, 1 x SFP 4 x LAN/DMZ, 1 x WAN, 1 x SFP 7x GbE (конфигурируемые), 1x SFP
Порты USB 1 2 2
Консольный порт Да (RJ-45) Да (DB9) Да (DB9)
Возможность монтажа в стойку Нет Да Да
Бесшумная технология охлаждения Да Да Да
Макс. число интерфейсов VLAN 8 16 64
Максимальное число одновременных туннелей IPSec VPN 50 100 300
Максимальное число соединений SSL VPN 50 200 300
Максимальное число управляемых точек доступа (AP) 36 68 132
Пропускная способность межсетевого экрана SPI (statefull packet inspection) 800 Мбит/c 2000 Мбит/c 2600 Мбит/c
Пропускная способность VPN 150 Мбит/c 500 Мбит/c 1000 Мбит/c
Максимальное число одновременных TCP сессий 400 000 800 000 2 000 000
Балансировка нагрузки / отказоустойчивость внешних каналов (Multi-WAN) Да Да Да
Технологии построения VPN IKEv2, IPSec, SSL, L2TP / IPSec IKEv2, IPSec, SSL, L2TP / IPSec IKEv2, IPSec, SSL, L2TP / IPSec
Режим инспекции SSL (HTTPS) Нет Да Да
Технология фильтрации контента Да Да Да
Сервис геопривязки внешних IP Да Да Да
Сервис Amazon VPC Да Да Да
Сервис Facebook Wi-Fi Да Да Да
Технология Device HA Pro Нет Да Да
Возможность управления точками доступа Wi-Fi Нет Да Да
Поддержка технологии Nebula SD-WAN Да Да Да
Физические размеры 216 x 143 x 33 272 x 187 x 36 300 x 188 x 44

 

ZyWALL VPN50/100/300 на правах старших моделей линейки Advanced VPN Firewall Series поддерживают полный набор функций, реализованных в младшем устройстве VPN2S, поэтому остановимся чуть подробнее на отличительных особенностях и самых интересных технологиях.

 

Рисунок 6. Ключевые технологии ZyWALL VPN50/100/300

 Ключевые технологии ZyWALL VPN50/100/300

 

Вся линейка Advanced VPN Firewall Series оборудована аппаратными ускорителями шифрования. Помимо встроенной поддержки описанного ранее сервиса Content Filtering, старшие модели Advanced VPN Firewall Series снабжены технологией Geo Enforcer, с помощью которой можно прямо на карте мира отслеживать опасные IP-адреса. Это может применяться для блокировки адресов злоумышленников, пытающихся атаковать из определенных стран, или для ограничения доступа пользователей к определенным источникам данных. И Content Filtering, и Geo Enforcer предоставляются бесплатно на 1 год.

 

Рисунок 7. Построение защищенных сетей с помощью ZyWALL VPN50/100/300

 Построение защищенных сетей с помощью ZyWALL VPN50/100/300

 

Другая интересная особенность — способность интегрироваться с Amazon Virtual Private Cloud (AWS VPC) посредством IPSec VPN, с целью реализации безопасного доступа к размещенным там корпоративным приложениям. Реализация указанной технологии позволяет обеспечить безопасное расширение корпоративной сети с помощью облака, используя при этом все преимущества построения современных гибридных инфраструктур. Кроме того, поддерживаются расширенные инструменты интеграции с провайдерами управляемых сервисов (MSP) с целью повышения уровня предоставления самих услуг, сокращения времени недоступности при сбоях для конечных пользователей и упрощения обслуживания сетевой инфраструктуры.

Помимо поддержки описанных выше технологий балансировки самих соединений (Multi-WAN load balancing/failover и IPSec load balancing and failover), преимуществом моделей ZyWall, начиная с VPN50, является наличие механизма кластеризации и повышенной отказоустойчивости самих устройств. При развертывании внутри сети компании устройства собираются в кластер active-passive High-Availability (HA) или failover (в режиме соединения при сбоях). Для обслуживания указанных режимов компанией Zyxel разработан специальный инструмент Device HA Pro, обеспечивающий мгновенное «горячее» переключение при сбоях.

ZyWALL VPN50/100/300 способны гибко управлять точками доступа Wi-Fi в компаниях любого масштаба, позволяя предоставлять своим клиентам и сотрудникам различные уровни доступа к сети. Например, можно разграничить зоны по помещениям, организовать бесплатный или платный доступ в интернет. В последнем случае поможет встроенная система регистрации пользователей, учета трафика, ведения биллинга и выставления счетов за услуги.

 

Рисунок 8. Организация дополнительных сервисов с помощью ZyWALL VPN50/100/300 на примере построения сети в отеле

 Организация дополнительных сервисов с помощью ZyWALL VPN50/100/300 на примере построения сети в отеле

 

Интеграции в ZyWall VPN50/100/300 сервиса Facebook Wi-Fi может оказаться полезной для компаний из сферы услуг: магазины, рестораны, отели, торговые центры. Благодаря ей владельцы таких предприятий могут не только предоставить своим посетителям выход в интернет, но и сделать процесс авторизации удобным, с помощью поддержки современных методов с использованием социальных сетей (в данном случае — Facebook).

Все устройства VPN50/100/300 поддерживают специально разработанное вендором решение Zyxel Nebula SD-WAN, которое реализует интеллектуальное управление трафиком на основе технологии построения программно-определяемых распределенных сетей. Nebula SD-WAN упрощает развертывание, обеспечивает удобное централизованное управление, повышает гибкость сети, а также увеличивает ее пропускную способность. Применение Nebula SD-WAN позволяет объединить устройства, развернутые на центральной площадке и в удаленных филиалах компании таким образом, что управление такой распределенной сети осуществляется из единой точки, а при каких-либо изменениях — новые конфигурации транслируются на все устройства автоматически.

 

Рисунок 9. Ключевые преимущества технологии Zyxel Nebula SD-WAN

 Ключевые преимущества технологии Zyxel Nebula SD-WAN

 

Nebula SD-WAN позволяет динамически выбирать и строить маршрут для каждого пакета, основываясь на определении задержек в сети, джиттера (изменения времени пинга) и частоты отбрасывания пакетов. Кроме того, технология обеспечивает снижение деградации в протоколе TCP (т. е. улучшаются характеристики), одновременную многопоточность (агрегируют всю полосу пропускания), способна отслеживать состояния с интернетом и динамически регулировать параметры соединения. Nebula SD-WAN реализует автоматическое предоставление ресурсов, что упрощает развертывание, настройки сети можно быстро передать на все площадки даже по электронной почте или на съемном флеш-накопителе, а встроенный оркестратор позволяет строить трехуровневую топологию и осуществлять мониторинг с помощью информативных дашбордов и инфографики. Устройства линейки VPN50/100/300 поддерживают технологию NebulaFlex, что позволяет им работать как в режиме Nebula SD-WAN, так и в режиме автономного шлюза безопасности.

 

Устройства Zyxel ZyWall VPN линейки Business Firewall Series

Модельный ряд класса решений Zyxel Business Firewall Series представлен устройствами ZyWall VPN 110/310/1100. Они, в зависимости от выбранной конфигурации, могут применяться для организации защищенного VPN-соединения в компаниях любого масштаба: от небольшой фирмы с точечными удаленными офисами, до крупной компании с штаб-квартирой и множеством территориально-распределенных площадок. Устройства Business Firewall Series оснащены современными процессорами и специальными аппаратными модулями шифрования, поддерживающими современные криптографические алгоритмы.

 

Рисунок 10. Общий подход к построению VPN-сетей с помощью Zyxel Business Firewall Series на примере устройства ZyWall 1100

 Общий подход к построению VPN-сетей с помощью Zyxel Business Firewall Series на примере устройства ZyWall 1100

 

Zyxel Business Firewall Series способны обеспечивать надежные непрерывные VPN-соединения с поддержкой технологии dual-WAN failover (два одновременно подключенных канала доступа в интернет). Благодаря использованию двух соединений WAN, основного и резервного, в случае сбоев устройство автоматически переключается между ними, не оставляя пользователей без связи. Кроме этого, устройства Zyxel линейки Business Firewall Series предоставляют расширенный набор функций по обеспечению комплексного безопасного доступа сотрудников в интернет, которые во многом аналогичны описанным в прошлой статье технологиям, применяемым в унифицированных шлюзах безопасности Zyxel USG Series. Поэтому совпадающие функциональные возможности кратко перечислим, а на отличающихся остановимся подробнее.

 

Таблица 3. Основные характеристики моделей USG20-VPN/USG20W-VPN/USG2200-VPN

Спецификация USG20-VPN USG20W-VPN USG2200-VPN
 

 
Интерфейсы 4 x LAN/DMZ, 1 x WAN, 1 x SFP 4 x LAN/DMZ, 1 x WAN, 1 x SFP 7 x GbE (конфигурируемые), 4 x SFP, (конфигурируемые), 2x 10G Combo
Порты USB 1 1 2
Консольный порт Да (RJ-45) Да (RJ-45) Да (DB9)
Возможность монтажа в стойку Нет Нет Да
Бесшумная технология охлаждения Нет Нет Нет
Пропускная способность межсетевого экрана SPI (statefull packet inspection) 350 Мбит/c 350 Мбит/c 25000 Мбит/c
Пропускная способность VPN 90 Мбит/c 90 Мбит/c 2500 Мбит/c
Максимальное число одновременных TCP-сессий 20 000 20 000 1 500 000
Максимальное число одновременных туннелей IPSec VPN 10 10 3 000
Максимальное число соединений SSL VPN 15 15 1 000
Макс. число интерфейсов VLAN 8 8 128
Максимальное число конкурентных авторизаций пользователей 64 64 5 000
Максимальное число управляемых точек доступа (AP) Нет Нет 1026
Антивирус Нет Нет Нет
Модуль предотвращения вторжений (IDP) Нет Нет Нет
Антиспам Да Да Да
Технология фильтрации контента Content Filtering 2.0 Да Да Да
Технологии построения VPN IKEv2, IPSec, SSL, L2TP / IPSec IKEv2, IPSec, SSL, L2TP / IPSec IKEv2, IPSec, SSL, L2TP / IPSec
Режим инспекции SSL (HTTPS) Нет Нет Да
Режим быстрой настройки Easy Mode Да Да Нет
Возможность управления точками доступа Wi-Fi Нет Нет Да
Балансировка нагрузки / отказоустойчивость внешних каналов (Multi-WAN) Да Да Да
Сервис Amazon VPC Да Да Да
Сервис Facebook Wi-Fi Да Да Да
Технология Device HA Pro Нет Нет Да
Резервирование внешних соединений (Link Aggregation) Нет Нет Нет
Физические размеры 216 x 143 x 33 216 x 143 x 33 438.5 x 500 x 89

 

Младшие в данном классе модели USG20-VPN/USG20W-VPN поддерживают упрощенный режим настройки EASY MODE, который специально рассчитан на пользователей из небольших компаний. При использовании этого режима настройка конфигурации выполняется с помощью удобных интегрированных программ-мастеров (wizard) с неперегруженным интерфейсом. В то же время наличие режима EASY MODE никоим образом не означает урезание функциональности и не ограничивает администраторов в дополнительных расширенных настройках.

Помимо основной задачи — организации VPN-канала и технологий, ее обеспечивающих, — в USG20-VPN/USG20W-VPN возможно подключить по подписке сервисы антиспам и фильтрации контента. Напомним, что Zyxel использует антиспам-движок от партнера — CyREN.

 

Рисунок 11. Ключевые технологии Zyxel USG20-VPN/USG20W-VPN/ USG2200-VPN

 Ключевые технологии Zyxel USG20-VPN/USG20W-VPN/ USG2200-VPN

 

Построение VPN-сетей сегодня является повсеместным и востребовано компаниями совершенно любого масштаба, как безопасное и удобное решение для организации доступа к своим ресурсам для партнеров, заказчиков и сотрудников, находящихся вне офиса. Однако конфигурирование сетевых устройств — задача непростая даже для продвинутого пользователя. В Zyxel Business Firewall Series реализована технология быстрой настройки Easy VPN, позволяющая существенно упростить настройку устройств для типовых задач, например, организации соединения client-to-site IPsec VPN. Простой в использовании wizard (автоматизированный помощник) из пакета программного обеспечения, поставляющегося с Business Firewall Series, автоматически извлекает (скачивает) файл конфигурации из устройства, после чего для завершения настройки останется выполнить только три простых шага по подтверждению настройки сетевых параметров.

 

Таблица 4. Основные характеристики моделей Zyxel ZyWall 110/310/1100

Спецификация Zyxel ZyWall 110 Zyxel ZyWall 310 Zyxel ZyWall 1100
Интерфейсы 4 x LAN/DMZ, 1 x WAN, 1 x SFP 8 x GbE (конфигурируемые) 8 x GbE (конфигурируемые)
Порты USB 2 2 2
Консольный порт Да (DB9) Да (DB9) Да (DB9)
Возможность монтажа в стойку Да Да Да
Бесшумная технология охлаждения Нет Нет Нет
Пропускная способность межсетевого экрана SPI (statefull packet inspection) 1 600 Мбит/c 5 000 Мбит/c 6 000 Мбит/c
Пропускная способность VPN 400 Мбит/c 650 Мбит/c 800 Мбит/c
Максимальное число одновременных TCP сессий 150 000 500 000 1 000 000
Максимальное число одновременных туннелей IPSec VPN 50 100 300
Максимальное число соединений SSL VPN 150 150 500
Макс. число интерфейсов VLAN 16 64 128
Максимальное число конкурентных авторизаций пользователей 30 800 1 500
Максимальное число управляемых точек доступа (AP) 34 34 130
Антивирус Да Да Да
Модуль предотвращения вторжений (IDP) Да Да Да
Антиспам Да Да Да
Технология фильтрации контента Content Filtering 2.0 Да Да Да
Технологии построения VPN IKEv2, IPSec, SSL, L2TP / IPSec IKEv2, IPSec, SSL, L2TP / IPSec IKEv2, IPSec, SSL, L2TP / IPSec
Режим инспекции SSL (HTTPS) Да Да Да
Режим быстрой настройки Easy Mode Нет Нет Нет
Возможность управления точками доступа Wi-Fi Да Да Да
Балансировка нагрузки / отказоустойчивость внешних каналов (Multi-WAN) Да Да Да
Сервис Amazon VPC Да Да Да
Сервис Facebook Wi-Fi Да Да Да
Технология Device HA Pro Да Да Да
Резервирование внешних соединений (Link Aggregation) Нет Да Да
Физические размеры 300 x 188 x 44 430 x 250 x 44 430 x 250 x 44

 

Набор дополнительных расширений и подключаемых сервисов в современных устройствах построения VPN-сетей практически стирает границы между ними и универсальными шлюзами безопасности (USG или UTM). Zyxel Business Firewall Series здесь не исключение. Помимо технологий, описанных выше, модели Zyxel ZyWall 110/310/1100 оснащены системой предотвращения вторжений (Intrusion Detection and Prevention — IDS/IPS), инспектором приложений (Application Patrol), антивирусом Zyxel AV (движок от партнера — Bitdefender).

 

Рисунок 12. Ключевые технологии Zyxel ZyWall 110/310/1100

 Ключевые технологии Zyxel ZyWall 110/310/1100

 

Сервисы и лицензирование межсетевых экранов с VPN компании Zyxel

Напомним, что все корпоративные устройства Zyxel реализуют полный набор технологий, доступный для каждой серии, а активация той или иной функциональности происходит посредством подключения необходимой лицензии. Производителем поддерживается модульность в следующем виде:

  • Комплексная подписка на все сервисы безопасности Zyxel (AS, AV, CF, IDP/DPI).
  • Подписка на сервис Zyxel CF (контентная фильтрация).
  • Лицензия Zyxel на увеличение числа одновременных SSL VPN.
  • Подписка на сервис Zyxel AV (антивирус).
  • Подписка на сервис Zyxel IDP/DPI (обнаружение/предотвращение вторжений и патруль приложений).
  • Подписка на сервис Zyxel AS (антиспам).
  • Лицензия Zyxel SecuReporter.
  • Лицензия Zyxel на увеличение числа управляемых точек доступа.
  • Комплект лицензий Zyxel для IPSec VPN-клиента.
  • Лицензия Zyxel для Cloud CNM SecuManager.

Таким образом, политика лицензирования компании Zyxel предоставляет максимальную гибкость при поставке межсетевых экранов с VPN для разных компаний с индивидуальными потребностями, а также позволяет добиться оптимального баланса стоимости, производительности и безопасности.

Дополнительно Zyxel предлагает воспользоваться Сервисом по удаленной настройке оборудования и Сервисом по опережающей замене оборудования в случае выхода из строя.

 

Выводы

Задача организации защищенного удаленного доступа рано или поздно возникает в любой компании, даже с самым консервативным подходом к построению сети и концепцией «замкнутого периметра, без доступа в интернет». Поэтому устройства создания корпоративной VPN-сети будут все более востребованы. Компания Zyxel при разработке межсетевых экранов с VPN делает ставку на широкий модельный ряд, надежность, простоту настройки и политику гибкого лицензирования дополнительных функций. Поддерживаются все популярные типы шифрованных соединений (site-to-site, client-to-site, разные виды туннелирования), современные протоколы (SHA-2, IKEv2), реализована отказоустойчивость (WAN-каналов, VPN-соединений, кластеризация самих устройств). Подключение технологий обнаружения и предотвращения вторжений (IDP), контроля приложений, антивируса, антиспама, модуля контентной фильтрации, инспекция SSL-трафика и вовсе размывает и без того тонкую грань между VPN-устройствами и комбинированным универсальным шлюзом безопасности (USG).

Отдельно стоит отметить фокус на SMB-сегмент. Компания Zyxel действительно заботится о пользователях и реализует всевозможные методы упрощенного управления и администрирования «в несколько кликов», которые особенно актуальны для решения базовых задач. Такой подход видится перспективным, благодаря ему Zyxel способен получить заметную долю рынка, особенно в отдельном сегменте.

Полезные ссылки: 
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.
Лаборатория AM Test Lab готова провести независимую экспертизу и добровольную сертификацию любого продукта или сервиса по информационной безопасности и подготовить его профессиональный обзор. Для получения дополнительной информации необходимо оформить запрос.

RSS: Новые статьи на Anti-Malware.ru