Introducción

Los dispositivos firewall suelen tener limitaciones en la protección de sistemas de red y normalmente necesitan máquinas dedicadas.  Las vulnerabilidades de las redes corporativas van desde las aplicaciones normales Web, e-mail, FTP hasta multiples aplicaciones y sistemas de mensajería instantánea basados en P2P.

Los VigorPro 5300 constituyen una nueva generación de equipos que puede reunir en un solo dispositivo todas las necesidades de seguridad de su red integrando:

• Anti-Virus
• Sistema de detección de intrusiones
• Sistema de de prevention de intrusiones
• Filtrado de contenido Web ( por SurfControl )
• Funciones de VPN
• Firewall SPI

La serie VigorPro 5300 utiliza una tecnología única de aceleración por hardware que, en comparación a las aplicaciones basadas en software como antivirus o firewalls, permite inspeccionar la seguridad del trafico de internet en tiempo real sin ralentizarlo.

Modelos

Haga click en la imagen para más detalle

Comparativa y Especificaciones

Especificaciones Técnicas de la Serie VigorPro 5300 5300 5300n 5300Vn 5300VS 5300VSn Hardware  Interface LAN 4-port 10/100 Base-TX Switch WAN 2-port 10/100 Base-TX Ethernet VoIP 2-port FXS WLAN IEEE 802.11n ISDN S0 One fixed NT mode , and one configurable NT / TE mode Dual  WAN Outbound Policy-Based Load-Balance BoD ( Bandwidth on Demand ) WAN Connection Fail-over VoIP Protocol SIP , RTP / RTCP One Dozen SIP Registrars G.168 Line Echo-cancellation Automatic Gain Control Jitter Buffer ( 125ms ) Voice Codec G.711 A / µ Law G.723.1 G.726 G.729 A / B VAD / CNG Tone Generation and Detection DTMF , Dial , Busy , Ring Back , Call Progress DTMF Tone In Band / Out Band ( RFC-2833 ) / SIP info FAX / Modem Support G.711 Pass-through T.38 for FAX Supplemental Services Call Hold / Retrieve Call Waiting Call Waiting with Caller ID Call Transfer Call Forwarding ( Always , Busy and No Answer ) DND ( Do not Disturb ) Call Barring ( Incoming / Outgoing ) MWI ( Message Waiting Indicator ) ( RFC-3842 ) Hotline ISDN Loop-Through ISDN On-net / Off-net Wireless  Access  Point IEEE 802.11n Compliant Wireless Client List Access Point Discovery WDS ( Wireless Distribution System ) Wireless LAN Isolation Wireless Rate-Control 64 / 128-bit WEP WPA / WPA2 802.1X Authentication with RADIUS Client* Hidden SSID Multiple SSIDs MAC Address Access Control ISDN One ISDN Port Fixed for ISDN Phone and One ISDN Port Configurable for ISDN Phone / Line Euro ISDN Compatible Automatic ISDN Backup Support 64 / 128Kbps ( Multilink-PPP ) / BoD ( Bandwidth on Demand ) Remote Dial-In / LAN-to-LAN Connection Remote Activation Bypass the Upper and Lower ISDN Port During Power Cut WAN Protocol DHCP Client Static IP PPPoE PPTP L2TP* BPA Firewall CSM ( Content Security Management ) for IM / P2P Applications Multi-NAT, DMZ Host , Port-Redirection and Open Port Policy-Based Firewall MAC Address Filter SPI ( Stateful Packet Inspection ) DoS / DDoS Protection IP Address Anti-spoofing E-Mail Alert and Logging via Syslog Bind IP to MAC Address VPN Up to 100 VPN Tunnels Protocol : PPTP, IPSec , L2TP , L2TP over IPSec Encryption : MPPE and Hardware-Based AES / DES / 3DES Authentication : Hardware-Based MD5 , SHA-1 IKE Authentication : Pre-shared Key and Digital Signature ( X.509 ) LAN-to-LAN , Teleworker-to-LAN DHCP over IPSec NAT-Traversal ( NAT-T ) Dead Peer Detection ( DPD ) VPN Pass-Through Bandwidth Management QoS Guarantee Bandwidth for VoIP Class-based Bandwidth Guarantee by User-Defined Traffic Categories DiffServ Code Point Classifying 4-level Priority for each Direction ( Inbound / Outbound ) Bandwidth Borrowed Bandwidth / Session Limitation Network Management Web-Based User Interface ( HTTP / HTTPS ) Quick Start Wizard CLI ( Command Line Interface ) / Telnet / SSH* Administration Access Control Configuration Backup / Restore Built-in Diagnostic Function Firmware Upgrade via TFTP / FTP Logging via Syslog SNMP Management with MIB-II Content Filter URL Keyword Blocking ( White list and Black list ) Java Applet , Cookies , Active X , Compressed / Executable / Multimedia File Blocking Web Content Filter ( SurfControl ) Time Schedule Control Network Features DHCP Client / Relay / Server Dynamic DNS NTP Client Call Scheduling RADIUS Client DNS Cache / Proxy UPnP Port-Based VLAN Routing Protocol Static Routing RIP V2 Temperature Operating : 0°C ~ 45°C Storage : -25°C ~ 70°C Humidity 10% ~ 90% ( non-condensing ) Max. Power 18 Watt Dimension L240.96 * W165.07 * H43.96 ( mm ) Power DC 15V

Demo y Enlaces

Desde esta página puede acceder a enlaces de interés así como a una demostración del interface WEB del router.

Demo del Interface WEB de administración del router VigorPro 5300 series.

Puede navegar libremente por el menú de configuración del router. Puede que al tratarse de una demo, alguna de las funciones no se verán correctamente ó no están accesibles.

Firmware y Documentación del VigorPro 5300 Series

Desde este enlace se accede al directorio de descargas de firmware del VigorPro 5300. También puede navegar por los directorios por si necesita descargarse información o firmware de otros modelos de Draytek. También encontrará un Datasheet con las características de los modelos de esta serie.

Aplicaciones

Función de Aceleración por Hardware

El VigorPro 5510 posee una arquitectura única de aceleración por hardware.  Esto permite ejecutar un entorno de seguridad en tiempo real sin ralentizar aplicacione críticas como el tráfico web.  Los sistemas de antivirus basados en software, diseñados fundamentalmente para el escaneo no-en-tiempo-real de correo, no escanean en tiempo real el tráfico web o otras aplicaciones de tiempo real.

Función Network-Level Protection en el VigorPro 5510

Conventional way to protection against virus or malicious program, it required each host to install software on the host. To install software on a large number of hosts is a time consuming process. To evaluate for vulnerabilities, both scan engine and virus database needs constant upgrade. It is very costly and annoying for IT personnel with high maintenance. While VigorPro 5510 works as firewall as well as internet gateway, so by nature VigorPro 5500 blocks any attacks at the point of network entry. Through the user interface, the security administrator can monitor and instruct the VigorPro 5500 to look for any vulnerability in network-level. Provide protection of all hosts inside network edge before threats intrude.