SonicWALLGX650硬件防火墙

来源：作者：出处：巧巧读书 2006-07-17 进入讨论组

关键词：access flash ftp ie ipsec

硬件防火墙的配置过程讲解

亲身体验DDOS硬件防火墙DIY

SonicWALLGX650硬件防火墙（图一）

SonicWALLGX650硬件防火墙（图二）

SonicWALL GX 超高效能防火墙功能

SonicWALL GX 支援无限上网人数版权，适用于大型的企业网路用户,网路资料中心(IDC)及高速加密储存网路(SAN)，并含以下的企业级功能：

高效能的硬体架构

GX650-具备有3 个 Giga Ethernet 界面,最高可达1.67 GBps 防火墙效率及 500,000 同时连结,IPSec 3DES 加解密效率达285MBps,最高可达10,000 个加密通道。

内建标准 3DES IPSec VPN 加密虚拟网路

SonicWALL VPN 采用标准 168 bit 3DES, 56 bit DES 及 56 bit ARC4 加密功能, 建立企业;上下游厂商及分支机构网路与网路之间加密虚拟网路,外勤远端拨接用户亦可经由 VPN Windows 用户加密软体经由全球各地 ISP 上网与公司进行安全资料传输,支援加密通道路由(Rounting between tunnels)及存取控制(Access Control across tunnels)及VPN 用户RADIUS 身份认证功能。

超强的网路管理工具

完整的管理介面包括网页式(HTTP),命令列(CLI)及SNMP,并提供ViewPoint 记录档报告软体及SonicWALL全球管理系统(GMS)可同时管理多台防火墙。

支援高可用度防火墙双机备援功能

针对大型网路执行关键性任务的需求,提供万一防火墙故障时的即时备援功能,不会影响正在进行的网路连结,并提供二组热抽换电源备援功能。

自订网路存取规则

透过自订网路存取规则 (Rule Base)，管理人员可以很精细的控制网路交通。例如您可以新增一个规则，使用者只能透过一部指定的邮件伺服器发信，或是您可以禁止使用哪些通讯协定，例如 RealAudio。

智慧型安全规则顺序调整功能

当管理者设定安全规则时, 会自动判别安全优先顺序并自动调整, 以避免当人为疏失时产生的安全漏洞。

SonicWALL GX 详细规格

SonicWALL GX 详细规格

硬体

GX250

Processor: 866MHz Intel Pentium III with CS-1 Security ASIC
RAM: 128 MB
Flash Memory: 16 MB
Interfaces: (3) 10/100Base-T
Console: (1) Serial Port
Concurrent Connections: 250,000

Firewall Users: Unlimited
Firewall Performance: 200 Mbps (bi-directional)
3DES (168-Bit): 192 Mbps
VPN Tunnels: 5,000
Dimensions: 19" x 19" x 5.25" (3U rack)
Weight: 30 lbs (13.5 kg)
Power: Redundant hot-swappable power supplies

100V to 240V AC

GX650

　

Processor: 866MHz Intel Pentium III with CS-1 Security ASIC
RAM: 256 MB
Flash Memory: 16 MB
Interfaces: (3) 1000Base-SX
Console: (1) Serial Port
Concurrent Connections: 500,000

Firewall Users: Unlimited
Firewall Performance: 1.67 Gbps (bi-directional)
3DES (168-Bit): 285 Mbps
VPN Tunnels: 10,000
Dimensions: 19" x 19" x 5.25" (3U rack)
Weight: 30 lbs (13.5 kg)
Power: 100V to 240V AC

安全性

Stateful Packet Inspection firewall
ICSA Certified

VPN

IPSec
Supports up to 5,000 VPN tunnels (GX250)
Supports up to 10,000 VPN tunnels (GX650)
Compatible with other IPSec-compliant VPN gateways

加值服务

SonicWALL Network Anti-Virus Subscription
SonicWALL Content Filter Subscription
SonicWALL Authentication Service
SonicWALL Global Management System (GMS)

GMS included with the GX650

GMS available as an optional upgrade for the GX250

网路支援

Network Address Translation (NAT)
Dynamic Host Configuration Protocol (DHCP)
Point-to-Point Protocol over Ethernet (PPPoE)

保固

One-year warranty for repair or replacement of any defective product due to manufacturer’s defects
90 days support and firmware updates
Access to SonicWALL electronic support tools

标准

TCP/IP, UDP, ICMP, HTTP, RADIUS, IPSec, IKE, SNMP, FTP, DHCP, PPPoE

认证

ICSA Firewall

安规

UL, CE, GS Mark, VCCI, FCC Part 15, TUV, C-Tick

环境