Introducción

Los dispositivos firewall suelen tener limitaciones en la protección de sistemas de red y normalmente necesitan máquinas dedicadas.  Las vulnerabilidades de las redes corporativas van desde las aplicaciones normales Web, e-mail, FTP hasta multiples aplicaciones y sistemas de mensajería instantánea basados en P2P.

El VigorPro 5510 constituye una nueva generación de equipos que puede reunir en un solo dispositivo todas las necesidades de seguridad de su red integrando:

• Anti-Virus
• Sistema de detección de intrusiones
• Sistema de de prevention de intrusiones
• Filtrado de contenido Web ( por SurfControl )
• Funciones de VPN
• Firewall SPI
• Soporte de 3G

El VigorPro 5500 utiliza una tecnología única de aceleración por hardware que, en comparación a las aplicaciones basadas en software como antivirus o firewalls, permite inspeccionar la seguridad del trafico de internet en tiempo real sin ralentizarlo.

Especificaciones

Especificaciones Técnicas del VigorPro 5510
Interfaces Hardware	WAN	2 puertos 10/100 Base-Tx Ethernet switch
	LAN	5 puertos 10/100/1000 Base-Tx Ethernet switch
Antivirus	Escanea SMTP, POP3, HTTP, IMAP, FTP
	Actualización automática del fichero de definición de virus
	Notificación automática cuando expira el periodo para el servicio de actualización
	Alertas en tiempo real via mail/syslog cuando se detecta un virus
Anti-intrusión	Sistema de detección basado en reglas
	Pasa/bloquea/resetea cuando una intrusión se detecta
	Actualización automática de los ficheros de definición de intrusiones
	Notificación automática cuando expira el periodo para el servicio de actualización
	Alertas en tiempo real via mail/syslog cuando se detecta un attaque
QoS (Calidad de servicio)	Calidad de servicio basada en clases con ancho de banda garantizado en categorias definidas por el usuario
	Soporte de 4 niveles de priorización
	Soporte de DiffServ Codepoint classifying
	Control de ancho de banda por puerto
VPN	Hasta 200 tuneneles VPN
	Soporte de VPNs LAN-to-LAN, Teleworker-to-LAN
	Protocolos		PPTP
			IPSec
			L2TP
			L2TP over IPSec
	Encriptación		AES
			MPPE and hardware-based
			DES / 3DES
	Autenticación		MD5
			SHA-1
	IKE authentication		Pre-shared key
			Digital signature ( X.509 )
Funciones del Firewall	Bloqueo de IM/P2P
	Multi-NAT, DMZ host, port-redirect/open port
	Filtrado de paquetes basado en reglas
	SPI ( Stateful Packet Inspection )
	Protección DoS/DDoS
	IP anti-spoofing
	Notificación via E-mail y logging via syslog
Funciones flexibles de filtrado Web	Bloqueo de URL ( web-site ) definido por el usuario con palabras clave
	Previene el acceso web directamente por IP
	Bloqueo automatico de descarga de applets de Java applets o control Active X
	Bloqueo de cookies
	Bloqueo para descargas http de ficheros: Ejecutables/Comprimidos/Multimedia
	Soporte de calendario para controlar las restricciones del acceso a Internet
	Filtrado de contenido Web ( SurfControl )
Gestión	Interface de usuario Web ( HTTP / HTTPS )
	Quick Start Wizard (asistente de configuración)
	CLI ( Command Line Interface , Telnet )
	Listas de control de acceso
	Backup / restore de la configuración
	Funciones de diagnóstico incluidas
	Actualización de Firmware TFTP / FTP
	Syslog
	SNMP MIB-II
Consumo máximo	15 Watt
Dimensiones	L273 * W166 * H44.6 ( mm )
Alimentación	AC 100~240V, 50/60Hz

 

Demo y Enlaces

Desde esta página puede acceder a enlaces de interés así como a una demostración del interface WEB del router.

Demo del Interface WEB de administración del router VigorPro 5510.

Puede navegar libremente por el menú de configuración del router.  Puede que al tratarse de una demo, alguna de las funciones no se verán correctamente ó no están accesibles.

Firmware y Documentación del VigorPro 5500.

Desde este enlace se accede al directorio de descargas de firmware del VigorPro 5500.  También puede navegar por los directorios por si necesita descargarse información o firmware de otros modelos de Draytek.  También encontrará un Datasheet con las características de los modelos de esta serie.

Firmware y Documentación del VigorPro 5510.

Desde este enlace se accede al directorio de descargas de firmware del VigorPro 5510.  También puede navegar por los directorios por si necesita descargarse información o firmware de otros modelos de Draytek.  También encontrará un Datasheet con las características de los modelos de esta serie.

Aplicaciones

El VigorPro 5510 posee una arquitectura única de aceleración por hardware.  Esto permite ejecutar un entorno de seguridad en tiempo real sin ralentizar aplicacione críticas como el tráfico web.  Los sistemas de antivirus basados en software, diseñados fundamentalmente para el escaneo no-en-tiempo-real de correo, no escanean en tiempo real el tráfico web o otras aplicaciones de tiempo real.

 

Función Network-Level Protection en el VigorPro 5510

Conventional way to protection against virus or malicious program, it required each host to install software on the host. To install software on a large number of hosts is a time consuming process. To evaluate for vulnerabilities, both scan engine and virus database needs constant upgrade. It is very costly and annoying for IT personnel with high maintenance. While VigorPro 5510 works as firewall as well as internet gateway, so by nature VigorPro 5500 blocks any attacks at the point of network entry. Through the user interface, the security administrator can monitor and instruct the VigorPro 5500 to look for any vulnerability in network-level. Provide protection of all hosts inside network edge before threats intrude.

Función Content-based Inline Inspection en el VigorPro 5510

Conventional firewalls only inspect packets connection behavior to against any connection-based attack. While the content-based threats today. such as virus, worms, Trojans or banned content, which spread faster and do more damage. Conventional firewalls bypass the widely spread content-based threat and expose internal network to outside world. VigorPro 5500 deploys DrayTek's unique MSSI™ ( Multi-stack Stateful Inspection) mechanism. With MSSI™ , VigorPro 5510 inspects packet streams, compares any suspected content or behavior with build-in database in real-time, and provide inline anti-virus and anti-intrusion protection.