| Appliances |
 |
GPO 75 |
|
GPO 125 |
|
GPA 250 |
|
GPA 400 |
|
GPX 800 |
|
GPX 1000 |
| |
|
| Virtuele appliances |
|
VMO 125 |
|
VMA 400 |
|
VMX 1000 |
| |
|
| VPN Client |
|
VPN Client V2 |
|
VPN Mobile V2 |
| |
|
| Command Center |
|
CC V2 |
| GPA 250 |
| Business Appliance |
| - 100 users |
| Performance |
| throughput |
| Firewall |
1.1 Gbps |
| VPN |
140 Mbps |
| emails per diem |
25.000 |
| Concurrent connections |
250.000 |
| Kenmerken |
| Firewall |
| - |
Layer funktie |
| - |
Single Sign-On (xUA) |
| - |
Zoom funktie |
| - |
Packetfilter |
| - |
IDS |
| - |
NAT |
| - |
DHCP server |
| - |
DMZ |
| - |
Bridging |
| |
|
| Internet |
| - |
Failover |
| - |
Webblocking |
| - |
Mail filter |
| |
|
| Optional (UTM produkten) |
| - |
Spam Filter |
| - |
Virus Filter |
| - |
Web Filter |
|
GPA 250 Business Appliance
xUTM Appliance voor bedrijven met tot 100 medewerkers
De GPA 250 is bedoeld voor bedrijven tot 100 medewerkers als een 2 HE unit voor in een rek. Een paar kenmerken van de GPA 250 zijn: single Sign-On, Bridging, VPN SSL met x.509 certificaten + IPSec, anti-Spam met real-time detectie, anti-virus, Intrusion Detection, web Filtering en ook de proces-georienteerde eGUI technologie.
eGUI®-technologie
De nieuwe gebruikersinterface wordt gekarakteriseerd door haar ergonomische opbouw van het afhandelingsproces. De voorstelling van diverse toepassingen is altijd consistent en levert alleen de informatie, die de gebruiker in elk geval nodig heeft voor de huidige behandelingsproces. Referentiepunten voor de kwaliteit van het beheerconcept van gateProtect
Speciale kenmerken
 Extended User Authentication |
De meerderheid van de huidige firewall systemen hebben proxy-based gebruikerauthenticatie. Dat betekent dat alleen services die met proxy werken, b.v. HTTP of FTP, gebruiker-specifiek toegewezen kunnen worden. De gateProtect Firewall werkt met een rule-based uitgebreide gebruikerauthenticatie. Hier is het mogelijk om net zoveel services als individueel nodig voor een gebruiker of gebruikergroep toe te wijzen. Deze service kan van alle bekende extra opties worden voorzien, zoals proxy of web-filter. Indien nu een gebruiker op een computer aan de firewall aanlogt, zullen alle toegewezen services voor desbetreffende computer geactiveerd worden.
|
| Extended VPN Gateway (SSL with X.509 Certificates + IPSec) |
gateProtect biedt de meest gebruikelijke manieren van hedendaagse site-to-site en 'road warrior' VPN verbindingen via IPSEC en SSL. Het beheer en aanmaak wordt ondersteund door Wizards en de eGUI-technologie. Daarnaast verzorgt de firewall externe configuraties tijdens het creëren van VPN verbindingen. Deze kunnen worden gebruikt voor het creëren van single-click-verbindingen en voor het importeren op remote firewalls voor site-to-site verbindingen.
Bovendien biedt gateProtect een SSL site-to-site oplossing met X.509 certificaten, dat optioneel ook in bridge mode kan werken. Met een normale bridge worden twee of meerdere netwerk interfaces verbonden, zodat zij een logisch netwerk vormen. gateProtect staat dit niet alleen toe voor netwerk interfaces, maar ook voor VPN over SSL verbindingen. Het is mogelijk om computers op andere lokaties op exact dezelfde wijze te behandelen, alsof zij zich in het lokale netwerk bevinden.
|
| Failover |
|
gateProtect biedt failover om verbinding met het internet te garanderen. Hiervoor wordt een tweede (nood)aansluiting naast het backbone netwerk gedefinieerd. Indien het backbone netwerk uitvalt, wordt automatisch de (nood)verbinding opgebracht. M.a.w. het is mogelijk om het huidige business proces, zoals b.v. email te garanderen. |
| Monitoring |
De gateProtect firewall controleert en interpreteert constant de conditie van haar componenten b.v. van de harde schijf, de processor of gelijkwaardige relevante data, waardoor de beheerder instaat is deze data uit te lezen en bij kritische situaties onmiddellijk kan reageren.
|
| Bridging |
Met "Bridging" krijgt u de mogelijkheid om een firewall in een bestaand lokaal netwerk op te nemen. Hiervoor wordt het deel van het netwerk, dat beschermt moet worden, totaal gescheiden en wordt aangesloten via een bridge op de firewall, b.v. de servers. Daar kunnen de toegangsbeperkingen voor de proxy en de virusscan tussen de fysieke netten worden voorbereid. Een wijziging aan de netwerken is niet noodzakelijk.
Naast de lokale netwerk interfaces staat gateProtect toe om VPN tunnels aan een bridge te hangen. Met dit kenmerk wordt het met gateProtect mogelijk om een logisch net over verschillende lokaties over het internet te distribueren.
|
|
