Contattaci

Contatti Zyxel


Serie Performance

Next-Gen Firewall per piccole aziende fino a 25 utenti.

  • All-in-one Next Generation Firewall per piccole aziende
  • Protezione anti-malware, anti-virus, anti-spam, content filtering, IDP e application intelligence
  • Connessioni VPN SSL, IPSec e L2TP
  • Wireless Controller integrato per la gestione di fino a 10 AP
  • Modelli con Access Point Wireless integrato singola (USG40W) e doppia radio (USG60W)

L’evoluzione del modo in cui le persone lavorano e collaborano ha portato con se tre principali sfide per le piccole aziende. Il trend del BYOD comporta che le aziende debbano fornire una copertura Wireless adeguata all’elevato numero di smart devices presenti. L’utilizzo delle piattaforme Cloud di produttività, apre nuove possibilità di attacchi Web. La diffusione capillare dei Social Network obbliga le aziende a controllare, filtrare ed eventualmente bloccare le corrette applicazioni per mantenere un buon livello di produttività. Queste nuove sfide comportano un aumento della complessità della struttura e dei costi di IT, entrambe questioni che possono essere problematiche per le piccolo aziende.

La nuova serie USG è composta da all-in-one Next Generation Firewalls progettati specificatamente per rispondere alle esigenze di BYOD, protezione dai Malware, regolamentazione delle applicazioni, e controllo dei budget nelle piccole aziende. L’access point wireless integrato in alcuni modelli (USG40W e USG60W) ed il controller wireless trasformano gli USG in Hotspot wireless immediatamente. Le funzionalità complete di UTM e Application Intelligence Technology garantiscono una protezione completa ed approfondita, mantenendo l’azienda in controllo di quali applicazioni vengono utilizzate e come. Il progetto all-in-one integra in un unico apparato tutto quanto necessita alle piccole aziende, permettendo un unico centro di management ed un’effettiva riduzione dei costi.

Per maggiori informazioni visita: www.usg.zyxel.it

 

Tutto quanto serve a prezzo contenuto

La serie USG Performance offre alle piccole aziende il minor costo di mantenimento del mercato. Il progetto all-in-one integra in un unico apparato tutto quanto serve: protezione anti-malware, connessioni VPN, wireless controller e access point integrati. Gli USG Performance sono la vera soluzione di sicurezza integrata che elimina la necessità di acquistare apparati multipli, permettendo alle piccole aziende connessione, protezione e gestione in un unico apparato.

Tranquillità e sicurezza

La serie USG Performance fornisce livelli di sicurezza Enterprise e tecnologia Next Generation Firewall senza doverne pagare i costi elevati. Garantisce una protezione approfondita ed estesa, ed un efficace controllo delle applicazioni Web quali ad esempio Facebook, Google e Netflix, integrata a funzionalità complete di protezione anti-malware, anti-virus, anti-spam, content filtering, IDP e application intelligence. Le piccole aziende non dovranno più preoccuparsi delle minacce, dello spam e dei social network che riducono la produttività.

Wi-Fi dove serve

La serie USG Performance aiuta le piccole aziende a fornire copertura Wi-Fi dove serve. I modelli USG40W e USG60W integrano un access point rispettivamente single-radio e dual-radio che può fornire copertura Wi-Fi per i piccoli uffici. Gli USG Performance integrano anche un WLAN controller, per aiutare le piccole aziende a fornire copertura wireless in ambienti multiarea, come reception o sale riunioni.

Management centralizzato

Progettati specificatamente per piccole aziende con budget IT limitato, la serie ZyXEL USG Performance aiuta a centralizzare connettività, sicurezza e gestione riducendone la complessità. Le Security Policy unificate garantiscono una gestione semplificata e centralizzata di tutte le funzionalità di sicurezza della rete, mentre il wireless controller integrato può gestire fino a 10 AP. Tutto ciò integrato in un unico apparato che gestisce connessioni VPN, sicurezza e wireless.


ZYXUSG-40

Next-Gen Security Gateway 40. Porte: 1xWAN, 1xOPT, 3xLAN, 1xUSB. VPN: 10 IPSec/L2TP, 2 SSL (espandibile a 7). Single Sign-On. WLAN Controller 2 AP (espandibile a 10). Consigliato fino a 10 utenti.


ZYXUSG-40W

Next-Gen Security Gateway 40W. Porte: 1xWAN, 1xOPT, 3xLAN, 1xUSB. VPN: 10 IPSec/L2TP, 2 SSL (espandibile a 7). Single Sign-On. Wireless AP integrato N 300Mbit. WLAN Controller 2 AP (espandibile a 10). Consigliato fino a 10 utenti.


ZYXUSG-40-BUN

Next-Gen Security Gateway 40 Bundle. Include: USG 40, 1 anno servizi Application Intelligence e IDP, Content Filtering, Anti Virus e Anti Spam. Consigliato fino a 10 utenti.


ZYXUSG-40W-BUN

Next-Gen Security Gateway 40W Bundle. Include: USG 40W, 1 anno servizi Application Intelligence e IDP, Content Filtering, Anti Virus e Anti Spam. Consigliato fino a 10 utenti.


ZYXUSG-60

Next-Gen Security Gateway 60. Porte: 2xWAN, 4xLAN, 2xUSB. VPN: 20 IPSec/L2TP, 2 SSL (espandibile a 12). Single Sign-On. WLAN Controller 2 AP (espandibile a 10). Consigliato fino a 25 utenti.


ZYXUSG-60W

Next-Gen Security Gateway 60W. Porte: 2xWAN, 4xLAN, 2xUSB. VPN: 20 IPSec/L2TP, 2 SSL (espandibile a 12). Single Sign-On. Wireless AP integrato N 300Mbit. WLAN Controller 2 AP (espandibile a 10). Consigliato fino a 25 utenti.


ZYXUSG-60-BUN

Next-Gen Security Gateway 60 Bundle. Include: USG-60, 1 anno servizi Application Intelligence e IDP, Content Filtering, Anti Virus e Anti Spam. Consigliato fino a 25 utenti.


ZYXUSG-60W-BUN

Next-Gen Security Gateway 60W Bundle. Include: USG 60W, 1 anno servizi Application Intelligence e IDP, Content Filtering, Anti Virus e Anti Spam. Consigliato fino a 25 utenti.

ModelUSG60WUSG60USG40WUSG40
Hardware Specifications
10/100/1000 Mbps RJ-45 ports 4 x LAN/DMZ, 2 x WAN 4 x LAN/DMZ, 2 x WAN 3 x LAN/DMZ,
1 x WAN, 1 x OPT
3 x LAN/DMZ,
1 x WAN, 1 x OPT
USB ports 2 2 1 1
Console port Yes (DB9) Yes (DB9) Yes (RJ-45) Yes (RJ-45)
Rack-mountable Yes Yes - -
Fanless Yes Yes Yes Yes
System Capacity & Performance*1
SPI firewall throughput (Mbps)*2 1,000 1,000 400 400
VPN throughput (Mbps)*3 180 180 100 100
IDP throughput (Mbps)*4 120 120 55 55
AV throughput (Mbps)*4 90 90 50 50
UTM throughput (AV and IDP)*4 90 90 50 50
Max. TCP concurrent sessions*5 40,000 40,000 20,000 20,000
Max. concurrent IPsec VPN tunnels*6*7 20 20 10 10
Max. concurrent SSL VPN users*8 20 20 15 15
Included SSL VPN user no.*8 5 5 5 5
Customizable zones Yes Yes Yes Yes
IPv6 support Yes Yes Yes Yes
VLAN interface 16 16 8 8
WLAN Management*9
AP Controller (APC) support Yes Yes Yes Yes
Managed AP number (default/max.)*7 2/18 2/18 2/18 2/18
Wireless Specifications
Standard compliance 802.11 a/b/g/n - 802.11 b/g/n -
Wireless frequency Concurrent 2.4 & 5 GHz - 2.4 GHz -
Radio 2 - 1 -
SSID number 16 - 8 -
Maximum
transmit power
(Max. total
channel)
US (FCC) 2.4 GHz 24.3 dBm, 2 antennas - 24.3 dBm, 2 antennas -
US (FCC) 5 GHz 25.8 dBm, 2 antennas - - -
EU (ETSI) 2.4 GHz 18.6 dBm (EIRP), 2 antennas - 19.6 dBm (EIRP), 2 antennas -
EU (ETSI) 5 GHz 28.4 dBm (EIRP), 2 antennas - - -
No. of antenna 2.4 GHz: 2T2R MIMO
5 GHz: 2T2R MIMO
(Detachable, SMA-R)
- 2.4 GHz: 2T2R MIMO
(Detachable, SMA-R)
-
Antenna gain 3 dBi - 3 dBi -
Data rate
  • 802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps
  • 802.11a: 6, 9, 12, 18, 24, 36, 48 and 54 Mbps
  • 802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)
-
  • 802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps
  • 802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)
-
Receive
sensitivity
2.4 GHz 2.4 GHz:
11 Mbps ≤ -87 dBm
54 Mbps ≤ -74 dBm
HT20 ≤ -71 dBm
HT40 ≤ -68 dBm
- 2.4 GHz:
11 Mbps ≤ -87 dBm
54 Mbps ≤ -74 dBm
HT20, MCS15 ≤ -71 dBm
HT40, MCS15 ≤ -68 dBm
-
5 GHz 5 GHz:
54 Mbps ≤ -75 dBm
HT20, MCS15 ≤ -71 dBm
HT40, MCS15 ≤ -69 dBm
- - -
Key Software Features
Firewall Yes Yes Yes Yes
Virtual Private Network (VPN) Yes (IPSec, SSL, L2TP over IPSec) Yes (IPSec, SSL, L2TP over IPSec) Yes (IPSec, SSL, L2TP over IPSec) Yes (IPSec, SSL, L2TP over IPSec)
Anti-Virus (AV) Yes Yes Yes Yes
Intrusion detection and
prevention (IDP)
Yes Yes Yes Yes
Anti-spam Yes Yes Yes Yes
Content Filtering (CF) Yes Yes Yes Yes
HA Yes Yes Yes Yes
Bandwidth Management Yes Yes Yes Yes
Power Requirements
Power input 12 V DC, 3.0 A max. 12 V DC, 3.0 A max. 12 V DC, 2.0 A max. 12 V DC, 2.0 A max.
Max. power consumption (watt) 28.0 19.0 17.0 14.0
Heat dissipation (BTU/hr) 64.83 95.54 47.77 58.01
Physical Specifications
Item Dimensions(WxDxH)(mm/in.) 272 x 171 x 36/10.71 x 6.73 x 1.42 242 x 175 x 36/9.53 x 6.89 x 1.42 216 x 143 x 33/8.50 x 5.63 x 1.30 216 x 143 x 33/8.50 x 5.63 x 1.30
Weight (kg/lb.) 1.46/3.23 1.25/2.76 0.91/2 0.89/1.96
Packing Dimensions(WxDxH)(mm/in.) 427 x 247 x 73/16.81 x 9.72 x 2.87 394 x 240 x 101/15.51 x 9.45 x 3.98 381 x 216 x 79/15.00 x 8.50 x 3.11 381 x 216 x 79/15.00 x 8.50 x 3.11
Weight (kg/lb.) 2.23/4.92 (without bracket)
2.42/5.34 (with bracket)
2.25/4.96 1.63/3.59 1.57/3.46
Included accessories
  • Power adapter
  • Rack mounting kit (optional ,by regions)
  • Antenna
  • Power adapter
  • Rack mounting kit
  • Power adapter
  • DB9 - RJ45 cable for console connection
  • Antenna
  • Power adapter
  • DB9 - RJ45 cable for console connection
Environmental Specifications
Operating Temperature 0°C to 40°C (32°F to 104°F) 0°C to 40°C (32°F to 104°F) 0°C to 40°C (32°F to 104°F) 0°C to 40°C (32°F to 104°F)
Humidity 10% to 90%(non-condensing) 10% to 90%(non-condensing) 10% to 90%(non-condensing) 10% to 90%(non-condensing)
Storage Temperature -30°C to 70°C (-22°F to 158°F) -30°C to 70°C (-22°F to 158°F) -30°C to 70°C (-22°F to 158°F) -30°C to 70°C (-22°F to 158°F)
Humidity 10% to 90%(non-condensing) 10% to 90%(non-condensing) 10% to 90%(non-condensing) 10% to 90%(non-condensing)
MTBF (hr) 497,644 815,463.9 386,931.7 414,329.4
Certifications
EMC FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI
Safety LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI

*1: Actual performance may vary depending on network conditions and activated applications.
*2: Maximum throughput based on RFC 2544 (1,518-byte UDP packets).
*3: VPN throughput measured based on RFC 2544 (1,424-byte UDP packets).
*4: AV and IDP throughput measured using the industry standard HTTP performance test (1,460-byte HTTP packets). Testing done with multiple flows.
*5: Maximum sessions measured using the industry standard IXIA IxLoad testing tool.
*6: Including Gateway-to-Gateway and Client-to-Gateway.
*7: With firmware ZLD 4.15 or later.
*8: With firmware ZLD 4.13 or later.
*9: With firmware ZLD 4.11 or later.

 

 

Sottoscrizioni iCard USG 40/40W
 LIC-BUN-40-1   iCard Bundle, Sottoscrizione servizi:
  Trend Micro Application Intelligence e IDP, Kaspersky Anti virus, Cyren Content Filtering e Anti Spam per USG 40 - durata 1 anno 
 LIC-BUN-40W-1   iCard Bundle, Sottoscrizione servizi:
  Trend Micro Application Intelligence e IDP, Kaspersky Anti virus, Cyren Content Filtering e Anti Spam per USG 40 - durata 2 anni 
 LIC-SSL-40   iCard SSL, Upgrade 5 Tunnel VPN SSL per USG 40 
 LIC-SSL-40W   iCard SSL, Upgrade 5 Tunnel VPN SSL per USG 40W 
 LIC-AP-40   iCard Wi-Fi, Upgrade 8 Wireless AP per USG 40 
 LIC-AP-40W   iCard Wi-Fi, Upgrade 8 Wireless AP per USG 40W 
   
 LIC-IDP-40-1   iCard Trend Micro, Sottoscrizione servizio Application Intelligence e IDP per USG 40 - durata 1 anno 
 LIC-IDP-40-2   iCard Trend Micro, Sottoscrizione servizio Application Intelligence e IDP per USG 40 - durata 2 anni 
 LIC-KAV-40-1   iCard Kaspersky, Sottoscrizione servizio Antivirus per USG 40 - durata 1 anno 
 LIC-KAV-40-2   iCard Kaspersky, Sottoscrizione servizio Antivirus per USG 40 - durata 2 anni 
 LIC-CCF-40-1   iCard Cyren, Sottoscrizione servizio Content Filtering per USG 40 - durata 1 anno 
 LIC-CCF-40-2   iCard Cyren, Sottoscrizione servizio Content Filtering per USG 40 - durata 2 anni 
 LIC-CAS-40-1   iCard Cyren, Sottoscrizione servizio Antispam per USG 40 - durata 1 anno 
 LIC-CAS-40-2   iCard Cyren, Sottoscrizione servizio Antispam per USG 40 - durata 2 anni 
   
 LIC-IDP-40W-1   iCard Trend Micro, Sottoscrizione servizio Application Intelligence e IDP per USG 40W - durata 1 anno 
 LIC-IDP-40W-2   iCard Trend Micro, Sottoscrizione servizio Application Intelligence e IDP per USG 40W - durata 2 anni 
 LIC-KAV-40W-1   iCard Kaspersky, Sottoscrizione servizio Antivirus per USG 40W - durata 1 anno 
 LIC-KAV-40W-2   iCard Kaspersky, Sottoscrizione servizio Antivirus per USG 40W - durata 2 anni 
 LIC-CCF-40W-1   iCard Cyren, Sottoscrizione servizio Content Filtering per USG 40W - durata 1 anno 
 LIC-CCF-40W-2   iCard Cyren, Sottoscrizione servizio Content Filtering per USG 40W - durata 2 anni 
 LIC-CAS-40W-1   iCard Cyren, Sottoscrizione servizio Antispam per USG 40W - durata 1 anno 
 LIC-CAS-40W-2   iCard Cyren, Sottoscrizione servizio Antispam per USG 40W - durata 2 anni 

 

 

 Sottoscrizioni iCard USG 60/60W 

 LIC-BUN-60-1   iCard Bundle, Sottoscrizione servizi:
  Trend Micro Application Intelligence e IDP, Kaspersky Anti virus, Cyren Content   Filtering e Anti Spam per USG 60 - durata 1 anno 
 LIC-BUN-60W-1   iCard Bundle, Sottoscrizione servizi:
  Trend Micro Application Intelligence e IDP, Kaspersky Anti virus, Cyren Content Filtering e Anti Spam per USG 60W - durata 1 anno 
 LIC-SSL-60   iCard SSL, Upgrade 5 Tunnel VPN SSL per USG 60 
 LIC-SSL-60W   iCard SSL, Upgrade 5 Tunnel VPN SSL per USG 60W 
 LIC-AP-60   iCard Wi-Fi, Upgrade 8 Wireless AP per USG 60 
 LIC-AP-60W   iCard Wi-Fi, Upgrade 8 Wireless AP per USG 60W 
   
 LIC-IDP-60-1   iCard Trend Micro, Sottoscrizione servizio Application Intelligence e IDP per USG 60 - durata 1 anno 
 LIC-IDP-60-2   iCard Trend Micro, Sottoscrizione servizio Application Intelligence e IDP per USG 60 - durata 2 anni 
 LIC-KAV-60-1   iCard Kaspersky, Sottoscrizione servizio Antivirus per USG 60 - durata 1 anno 
 LIC-KAV-60-2   iCard Kaspersky, Sottoscrizione servizio Antivirus per USG 60 - durata 2 anni 
 LIC-CCF-60-1   iCard Cyren, Sottoscrizione servizio Content Filtering per USG 60 - durata 1 anno 
 LIC-CCF-60-2   iCard Cyren, Sottoscrizione servizio Content Filtering per USG 60 - durata 2 anni 
 LIC-CAS-60-1   iCard Cyren, Sottoscrizione servizio Antispam per USG 60 - durata 1 anno 
 LIC-CAS-60-2   iCard Cyren, Sottoscrizione servizio Antispam per USG 60 - durata 2 anni 
   
 LIC-IDP-60W-1   iCard Trend Micro, Sottoscrizione servizio Application Intelligence e IDP per USG 60W - durata 1 anno 
 LIC-IDP-60W-2   iCard Trend Micro, Sottoscrizione servizio Application Intelligence e IDP per USG 60W - durata 2 anni 
 LIC-KAV-60W-1   iCard Kaspersky, Sottoscrizione servizio Antivirus per USG 60W - durata 1 anno 
 LIC-KAV-60W-2   iCard Kaspersky, Sottoscrizione servizio Antivirus per USG 60W - durata 2 anni 
 LIC-CCF-60W-1   iCard Cyren, Sottoscrizione servizio Content Filtering per USG 60W - durata 1 anno 
 LIC-CCF-60W-2   iCard Cyren, Sottoscrizione servizio Content Filtering per USG 60W - durata 2 anni 
 LIC-CAS-60W-1   iCard Cyren, Sottoscrizione servizio Antispam per USG 60W - durata 1 anno 
 LIC-CAS-60W-2   iCard Cyren, Sottoscrizione servizio Antispam per USG 60W - durata 2 anni 

Lista compatibilità Access Point

 

Series

NWA5120 Series

Unified Access Point

NWA5000 Series

Managed Access Point

NWA3000-N Series

Unified Pro Access Point

WAC6500 Series

Unified Pro Access Point

Models NWA5121-NI
NWA5121-N
NWA5123-NI
NWA5301-NJ
NWA5160N
NWA5560-N
NWA5550-N
NWA3160-N
NWA3560-N
NWA3550-N
WAC6503D-S
WAC6502D-S
WAC6502D-E
WAC6553D-E
Functions
Central management Yes Yes Yes Yes
Auto provisioning Yes Yes Yes Yes
Data forwarding Local bridge Local bridge Local bridge Local bridge

Funzionalità Software

Firewall

  • ICSA-certified firewall (certification in progress)
  • Routing and transparent (bridge) modes
  • Stateful packet inspection
  • User-aware policy enforcement
  • SIP/H.323 NAT traversal
  • ALG support for customized ports
  • Protocol anomaly detection and protection
  • Traffic anomaly detection and protection
  • Flooding detection and protection
  • DoS/DDoS protection

Supporto IPv6

  • IPv6 Ready gold logo
  • Dual stack
  • IPv4 tunneling (6rd and 6to4 transition tunnel)
  • IPv6 addressing
  • DNS
  • DHCPv6
  • Bridge
  • VLAN
  • PPPoE
  • Static routing
  • Policy routing
  • Session control
  • Firewall and ADP
  • IPSec VPN
  • Intrusion Detection and Prevention (IDP)
  • Application intelligence and optimization
  • Content filtering
  • Anti-virus, anti-malware
  • Anti-spam

IPSec VPN

  • ICSA-certified IPSec VPN (certification in progress)
  • Encryption: AES (256-bit), 3DES and DES
  • Authentication: SHA-2 (512-bit), SHA-1 and MD5
  • Key management: manual key, IKEv1 and IKEv2 with EAP
  • Perfect forward secrecy (DH groups) support 1, 2, 5
  • IPSec NAT traversal
  • Dead peer detection and relay detection
  • PKI (X.509) certificate support
  • VPN concentrator
  • Simple wizard support
  • VPN auto-reconnection
  • VPN High Availability (HA): load-balancing and failover
  • L2TP over IPSec
  • GRE and GRE over IPSec
  • NAT over IPSec
  • ZyXEL VPN client provisioning

SSL VPN

  • Supports Windows and Mac OS X
  • Supports full tunnel mode
  • Supports 2-step authentication
  • Customizable user portal

Unified Security Policy

  • Unified policy management interface
  • Supported UTM features: anti-virus, antispam, IDP, content filtering, application intelligence, firewall (ACL)
  • 3-tier configuration: object-based, profilebased, policy-based
  • Policy criteria: zone, source and destination IP address, user, time

WLAN Management

  • ZyXEL AP Controller (APC) 1.0 compliant
  • Client RSSI threshold to prevent sticky clients
  • IEEE 802.1x authentication
  • Wireless Layer 2 isolation
  • Captive portal Web authentication
  • Customizable captive portal page
  • RADIUS authentication
  • Wi-Fi Multimedia (WMM) wireless QoS
  • CAPWAP discovery protocol
  • ZyXEL Wireless Optimizer (ZWO) AP planning

Mobile Broadband

  • WAN connection failover via 3G and 4G* USB modems
  • Auto fallback when primary WAN recovers
  • * 4G USB modem support available in future firmware upgrades

Networking

  • Routing mode, bridge mode and hybrid mode
  • Ethernet and PPPoE
  • NAT and PAT
  • VLAN tagging (802.1Q)
  • Virtual interface (alias interface)
  • Policy-based routing (user-aware)
  • Policy-based NAT (SNAT)
  • Dynamic routing (RIPv1/v2 and OSPF)
  • DHCP client/server/relay
  • Dynamic DNS support
  • WAN trunk for more than 2 ports
  • Per host session limit
  • Guaranteed bandwidth
  • Maximum bandwidth
  • Priority-bandwidth utilization

Authentication

  • Local user database
  • Microsoft Windows Active Directory integration
  • External LDAP/RADIUS user database
  • XAUTH, IKEv2 with EAP VPN authentication
  • Web-based authentication
  • Forced user authentication (transparent authentication)
  • IP-MAC address binding
  • SSO (Single Sign-On) support (Download SSO Agent)

System Management

  • Role-based administration
  • Multiple administrator logins
  • Multi-lingual Web GUI (HTTPS and HTTP)
  • Command line interface (console, Web console, SSH and TELNET)
  • SNMP v2c (MIB-II)
  • System configuration rollback
  • Firmware upgrade via FTP, FTP-TLS and Web GUI
  • Dual firmware images

Logging and Monitoring

  • Comprehensive local logging
  • Syslog (to up to 4 servers)
  • Email alerts (to up to 2 servers)
  • Real-time traffic monitoring
  • Built-in daily report
  • Advanced reporting with Vantage Report

 

Servizi Opzionali

Intrusion Detection and Prevention (IDP)

  • Routing and transparent (bridge) mode
  • Signature-based and behavior-based scanning
  • Automatic signature updates
  • Customizable protection profile
  • Customized signatures supported

Application Intelligence and Optimization

  • Granular control over the most important applications
  • Identifies and controls over 3.000 applications and behaviors
  • Supports over 15 application categories
  • Application bandwidth management
  • Supports user authentication
  • Real-time statistics and reports

Anti-Virus

  • Supports Kaspersky anti-virus signatures
  • Identifies and blocks over 650.000 viruses
  • Stream-based anti-virus engine
  • HTTP, FTP, SMTP, POP3 and IMAP4 protocol support
  • Automatic signature updates
  • No file size limitation

Anti-Spam

  • Transparent mail interception via SMTP and POP3 protocols
  • Configurable POP3 and SMTP ports
  • Sender-based IP reputation filter
  • Recurrent Pattern Detection (RPD) technology
  • Zero-hour virus outbreak protection
  • X-Header support
  • Blacklist and whitelist support
  • Supports DNSBL checking
  • Spam tag support
  • Statistics report

Content Filtering

  • Social media filtering
  • Malicious Website filtering
  • URL blocking and keyword blocking
  • Blacklist and whitelist support
  • Blocks java applets, cookies and ActiveX
  • Dynamic, cloud-based URL filtering database
  • Unlimited user license support
  • Customizable warning messages and redirection URL

 

built-in_wireless_ap

Wireless AP Integrato

Wireless Access Point integrato single-radio e dual-radio sui modelli USG40W e USG60W ideali per negozi e piccolo uffici. Il modello USG60W integra una radio Dual Band 802.11 a/b/g/n per Wi-Fi a 2.4 GHz e 5 GHz.

integrated_wlan_controller

WLAN Controller Integrato

Il WLAN controller integrato a standard CAPWAP, permette l’autenticazione centralizzata ed il management degli access point presenti nella rete. La serie USG Performance gestisce in modo nativo 2 AP e può arrivate fino a 10 AP tramite upgrade di licenza.

unified_security

Unified Security Policy

La funzionalità di Unified Security Policy offre un’interfaccia comune di management di tutte le policy di firewall e security. L’utente può facilmente applicare tutte le policy a qualsiasi funzionalità UTM, riducendo i tempi e semplificando la configurazione

application_intelligence

Application Intelligence

La serie USG Performance può identificare, categorizzare e controllare oltre 3000 applicazioni web e comportamenti quali social network, giochi o produttività. Gli utilizzatori possono dare priorità alle applicazioni produttive, limitare quelle accettabili e bloccare quelle improduttive per prevenire gli abusi di banda

anti-virus

Anti-Virus

La serie USG utilizza il motore anti-virus Kaspersky SafeStream II che fornisce copertura estesa ed in tempo reale contro i malware. Gli USG possono identificare e bloccare oltre 650.000 virus, effettuando scansioni ad alta velocità grazie alla tecnologia stream-based virus scanning.

intrusion_detection_prevention

Intrusion Detection & Prevention (IDP)

Il sistema IDP utilizza la scansione approfondita dei pacchetti (DPI) multi layers & protocols per scoprire le vulnerabilità invisibili ai firewall che tecnologia più semplice. ZyXEL IDP elimina i falsi positivi grazie ad un complete database di malware signatures e fornisce protezione efficace dalle intrusioni back door.

anti-spam

Anti-Spam

Utilizzando il sistema cloud di IP reputation, ZyXEL anti-spam garantisce protezione in tempo reale dagli spam outbreak analizzando la reputazione del mittente tramite varie risorse e sorgenti. Può identificare gli spam outbreaks entro i primissimi minuti indipendentemente dal linguaggio o dal formato

content_filtering

Content Filtering

ZyXEL content filtering filtra l’accesso l’accesso alle pagine web che non sono legate al business o che sono malevoli. Utilizzando un completo database cloud di oltre 140 miliardi di URL continuamente analizzati e tracciati.

vpn

VPN Affidabili

La serie USG supporta VPN IPSec, L2TP over IPSec ed SSL ad alta velocità sia per ambienti site-to-client che site-to-site. Rinforzate con l’evoluto criptaggio SHA-2, gli USG ZyXEL forniscono le più sicure VPN per aziende del
mercato.

multiple_wans

Dual-WAN & Mobile Broadband

La serie USG Performance fornisce vari Sistemi di alta affidabilità della connessione internet grazie a due porte WAN e supporto alle tecnologie mobile broadband quali 3G ed LTE. Le porte Dual-WAN Ethernet garantiscono active-active load balancing o active-passive failover. Inoltre sono gestite una grande varietà di chiavette USB 3G/LTE in modalità WAN backup.

Semplice strumento di configurazione per accelerare il passaggio alla Next-Gen USG. Questo strumento aiuta a risparmiare tempo e fatica quando si effettua l'upgrade da un Firewalla ZyXEL della serie USG ad uno della nuova serie Next-Gen USG. I nuovi Firewalla sono progettati con una piattaforma hardware completamente nuova, quindi le configurazioni esistenti non possono essere trasferite direttamente dai modelli precedenti. Questo strumento web converte i settings di firewall, VPN e policy routing in modo che siano importabili sui Next-Gen USG.

USG Configuration Converter

https://Convert.cloud.zyxel.com

Modelli Supportati

 DaA
USG to Next-Gen USG USG20 USG40, USG60
USG20W USG40W, USG60W
USG50 USG60, USG110
USG100 USG110, USG210, USG310
USG100-PLUS USG110, USG210, USG310
USG200 USG110, USG210, USG310
USG300 USG310, USG1100
USG1000 USG1100, USG1900
USG2000 USG1900
USG to ZyWALL VPN USG100 ZyWALL 110
USG200 ZyWALL 110
 

Esempio di configurazione

  • Salvare il file di configurazione dell'USG ed effettuare l'upload sul Configuration Converter.
  • Assegnare i ruoli alle porte oppure click su Copy All per applicare la configurazione sistente.
  • Click su Convert e scaricare il nuovo file di configurazione.
  • Efftuare l'Upload del nuovo file nel Next-Gen USG o ZyWALL VPN Firewall.
 
#v#tabContent#v#