Liens associés |
bintec R230a | R230aw
Routeurs ADSL avec Proxy SIP et IPSec
Successeurs des produits X2301/ X2301w, les équipements R230a/R230aw offrent les mêmes caractéristiques que leurs prédécesseurs. Le routeur bintec R230aw inclut en complément la fonction sans fil. Une extension mémoire, ainsi que de nouvelles options logicielles transforment ces 2 produits, en routeurs IP flexibles avec modem intégré (Annexe A) et un commutateur 4 ports.
L'ADSL2+ vous permet d'atteindre, en téléchargement, des taux de transfert allant jusqu'à 24 Mbps. La fonction sans fil fournit une souplesse exceptionnelle en environnement sans fil. Un Proxy SIP contrôle les communications auprès des fournisseurs SIP et permet une utilisation de ces routeurs lors de scénarios VoIP, comme par exemple pour la téléphonie Internet.
L'ADSL2+ vous permet d'atteindre, en téléchargement, des taux de transfert allant jusqu'à 24 Mbps. La fonction sans fil fournit une souplesse exceptionnelle en environnement sans fil. Un Proxy SIP contrôle les communications auprès des fournisseurs SIP et permet une utilisation de ces routeurs lors de scénarios VoIP, comme par exemple pour la téléphonie Internet.
Le protocole MGCP (Media Gateway Control Protocol) permet aux téléphones IP d'établir une connexion auprès des fournisseurs SIP à l'intérieur du LAN, sans compromettre la sécurité de la connexion WAN. Ainsi, le Proxy SIP surveille le processus de signalisation entre le téléphone IP et le fournisseur SIP, et exécute toutes les procédures utiles de translation d'adresses (NAT) et de pare-feu, dynamiquement, et ce, pour la durée de la communication. Il est également possible de configurer et d'utiliser, facilement, plusieurs fournisseurs SIP sur le routeur.
L'interface sans fil du routeur R230aw transmet les données à une vitesse maximale de 54 Mbps (802.11g) et assure une compatibilité descendante avec la norme 802.11b (11 Mbps) sur la même gamme de fréquence. Le chiffrement via l'interface sans fil peut utiliser les modes de sécurité WPA et WPA2. L'option Multi-SSID permet de créer un nombre de groupes utilisateurs différents, chacun ayant ses propres droits d'accès (par exemple, établissement de règles différentes pour des utilisateurs internes et des "visiteurs"). Le Wizard est un outil HTTP, facile d'utilisation, intéressant pour configurer le composant sans fil.
Ces routeurs supportent IPsec (2 tunnels actifs en sortie usine), l'utilisation des secrets partagés et celle des certificats, ainsi que les chiffrements très sécurisés AES (Advanced Encryption Standard) ou 3DES. La compression IPSec (IPCOMP) ainsi que le NAT Traversal sont également disponibles en standard. Ces deux produits supportent RADIUS : de ce fait, l'ensemble de la configuration IPSec, ainsi que les authentifications PPP et les accès d'administrations, peuvent être sauvegardés à l'extérieur du routeur. De manière identique, tous ces paramètres peuvent être sauvegardés sur un serveur Tacacs+.
Afin de pouvoir trouver des partenaires malgré les adresses IPdynamiques, les routeurs supportent la fonction DynDNS. Elle est compatible avec les principaux fournisseurs européens DynDNS et certains d'entre eux, au nombre de 7, sont pré-configurés. La fonction SIF (Stateful Inspection Firewall) offre une protection efficace contre des attaques Internet grâce au filtrage dynamique des paquets. L'utilisation du pare-feu est rendu plus facile grâce aux services déjà configurés. Les routeurs intègrent également du Filtrage d'URL*, avec gestion d'une liste blanche, et possibilité de classer les sites dans 17 catégories différentes.
Les deux modèles peuvent fonctionner non seulement comme clients PPPoE mais également comme serveurs PPPoE, permettant ainsi d'attribuer différentes règles en fonction des utilisateurs du réseau. Combiné à la fonction Planning Hebdomadaire, il est possible de définir des plages horaires et de gérer un crédit temps pour l'accès Internet, en fonction des utilisateurs. La fonction VLAN du routeur permet également de spécifier des utilisateurs, dans des sous-réseaux, afin d'offrir une plus grande sécurité.
Les novices en informatique, vont pouvoir configurer facilement ces routeurs, grâce au nouveau Wizard, disponible via l'interface Web. Les utilisateurs plus expérimentés, quant à eux, vont pouvoir les configurer au travers du port console ou en Telnet ou en SSH. Toute l'activitée du routeur peut également être tracée dans le Syslog (monitoring).
Le routeur supporte le L2TP et PPTP (compression STAC et MPPC accessible par ajout d'une licence gratuite).
* Le filtrage d'URL implique un coût supplémentaire. Version de test de 30 jours intégrée.
L'interface sans fil du routeur R230aw transmet les données à une vitesse maximale de 54 Mbps (802.11g) et assure une compatibilité descendante avec la norme 802.11b (11 Mbps) sur la même gamme de fréquence. Le chiffrement via l'interface sans fil peut utiliser les modes de sécurité WPA et WPA2. L'option Multi-SSID permet de créer un nombre de groupes utilisateurs différents, chacun ayant ses propres droits d'accès (par exemple, établissement de règles différentes pour des utilisateurs internes et des "visiteurs"). Le Wizard est un outil HTTP, facile d'utilisation, intéressant pour configurer le composant sans fil.
Ces routeurs supportent IPsec (2 tunnels actifs en sortie usine), l'utilisation des secrets partagés et celle des certificats, ainsi que les chiffrements très sécurisés AES (Advanced Encryption Standard) ou 3DES. La compression IPSec (IPCOMP) ainsi que le NAT Traversal sont également disponibles en standard. Ces deux produits supportent RADIUS : de ce fait, l'ensemble de la configuration IPSec, ainsi que les authentifications PPP et les accès d'administrations, peuvent être sauvegardés à l'extérieur du routeur. De manière identique, tous ces paramètres peuvent être sauvegardés sur un serveur Tacacs+.
Afin de pouvoir trouver des partenaires malgré les adresses IPdynamiques, les routeurs supportent la fonction DynDNS. Elle est compatible avec les principaux fournisseurs européens DynDNS et certains d'entre eux, au nombre de 7, sont pré-configurés. La fonction SIF (Stateful Inspection Firewall) offre une protection efficace contre des attaques Internet grâce au filtrage dynamique des paquets. L'utilisation du pare-feu est rendu plus facile grâce aux services déjà configurés. Les routeurs intègrent également du Filtrage d'URL*, avec gestion d'une liste blanche, et possibilité de classer les sites dans 17 catégories différentes.
Les deux modèles peuvent fonctionner non seulement comme clients PPPoE mais également comme serveurs PPPoE, permettant ainsi d'attribuer différentes règles en fonction des utilisateurs du réseau. Combiné à la fonction Planning Hebdomadaire, il est possible de définir des plages horaires et de gérer un crédit temps pour l'accès Internet, en fonction des utilisateurs. La fonction VLAN du routeur permet également de spécifier des utilisateurs, dans des sous-réseaux, afin d'offrir une plus grande sécurité.
Les novices en informatique, vont pouvoir configurer facilement ces routeurs, grâce au nouveau Wizard, disponible via l'interface Web. Les utilisateurs plus expérimentés, quant à eux, vont pouvoir les configurer au travers du port console ou en Telnet ou en SSH. Toute l'activitée du routeur peut également être tracée dans le Syslog (monitoring).
Le routeur supporte le L2TP et PPTP (compression STAC et MPPC accessible par ajout d'une licence gratuite).
* Le filtrage d'URL implique un coût supplémentaire. Version de test de 30 jours intégrée.