Zyxel USGFLEX50HP-EU0102F | Firewall sprzętowy z portem PoE+ + roczna licencja Gold Security Pack

Dlaczego warto wybrać Zyxel USG FLEX 50HP?

• Ochrona bez spadku przepustowościZ włączonymi usługami UTM urządzenie utrzymuje 600 Mb/s, a sam firewall pracuje z przepustowością 2000 Mb/s.
• Punkt dostępowy zasilany jednym kablemPort 5 obsługuje PoE+ z budżetem 30 W, więc punkt dostępowy albo telefon VoIP podłączysz bez osobnego zasilacza.
• Bezpieczna praca poza biuremZestawisz tunele IKEv2, dostęp zdalny i SSL VPN dla piętnastu jednocześnie pracujących użytkowników.
• Oddziały połączone bez ręcznego zestawiania tuneliOrkiestracja SD-WAN w Nebuli prowadzi połączenia między lokalizacjami z automatycznym przełączaniem awaryjnym.
• Wdrożenie bez dojazdu na miejsceNebula pozwala przygotować konfigurację z wyprzedzeniem i uruchomić urządzenie w trybie zero-touch.
• Zatrzymane zagrożenia, których nie zna jeszcze żaden podpisNieznane pliki trafiają do chmurowej piaskownicy, a system IPS blokuje próby wykorzystania luk.
• Kontroler punktów dostępowych już w urządzeniuSieć bezprzewodową rozbudujesz bez kupowania osobnego kontrolera, domyślnie o osiem punktów dostępowych Zyxel.
• Cicha praca poza serwerowniąObudowa jest bezwentylatorowa, więc urządzenie postawisz w biurze albo w szafce bez wentylacji.

Ochrona, która nie zamienia się w wąskie gardło

Problem z wieloma zabezpieczeniami brzegowymi zaczyna się w momencie, w którym włączasz kolejne usługi ochronne i przepustowość spada do poziomu, który blokuje pracę. Tutaj sprzętowa akceleracja FastPath i wielordzeniowa platforma utrzymują 2000 Mb/s na firewallu, 1000 Mb/s przy pracującym IPS i module Application Patrol oraz 600 Mb/s przy pełnym zestawie UTM z Anti-Malware. Wyniki bezpieczeństwa i wydajności serii USG FLEX H potwierdziły niezależne testy The Tolly Group.

Port PoE+ zamiast dodatkowego zasilacza

Porty urządzenia definiujesz programowo, więc przypisujesz je jako WAN albo LAN pod własne łącza, a nie pod sztywny podział narzucony przez producenta. Jeden z pięciu portów 1 GbE podaje zasilanie w standardzie PoE+ z budżetem 30 W, dzięki czemu punkt dostępowy, telefon VoIP albo router 5G zasilisz tym samym kablem, którym przesyłasz dane. Znika jeden zasilacz, jedno gniazdko i jeden punkt awarii w szafce.

Zdalny dostęp i połączone lokalizacje

Pracownicy poza biurem łączą się przez IKEv2, SSL VPN albo dostęp zdalny z klientem SecuExtender Zero Trust dla Windows 11 i macOS Tahoe (aktywacja IPSec albo SSL VPN z tych systemów wymaga jednej subskrypcji), a urządzenie utrzymuje do piętnastu jednoczesnych sesji SSL VPN. Do łączenia lokalizacji masz dwadzieścia tuneli IPSec, z pięcioma zalecanymi tunelami między bramami, oraz mesh VPN oparty na Tailscale. Topologię mesh lub hub-and-spoke z routingiem świadomym aplikacji zestawisz przez orkiestrację SD-WAN w Nebuli.

Warstwy ochrony dobrane do realnych ataków

Ruch przechodzi przez firewall strefowy z inspekcją DPI, filtrowaniem reputacyjnym IP, blokowaniem geograficznym Geo Enforcer i wglądem w ruch szyfrowany dzięki inspekcji TLS 1.3. Nad tym pracują usługi chmurowe: IPS przeciw exploitom, piaskownica dla plików dnia zerowego, Anti-Malware z bazą ponad 30 miliardów identyfikatorów złośliwych plików, Application Patrol z ponad pięćdziesięcioma kategoriami aplikacji, filtrowanie stron w 111 kategoriach URL oraz DNS Threat Filter obsługujący ruch DoH i DoT. Zakres aktywnych usług zależy od wybranej licencji (Gold Security Pack obejmuje pełny zestaw, Entry Defense Pack filtr reputacyjny i SecuReporter).

Zarządzanie z chmury i z konsoli lokalnej

Nebula daje jedno miejsce do monitorowania urządzeń, klientów i użycia aplikacji, wraz z podglądem topologii sieci i tuneli VPN oraz alertami o nietypowych logowaniach administratorów. Funkcja Smart Sync utrzymuje spójność polityk bezpieczeństwa, obiektów sieciowych i ustawień między chmurą a interfejsem lokalnym, więc zmiana w jednym miejscu nie rozjeżdża się z drugim. SecuReporter dokłada analitykę opartą na AI, a logi zdarzeń i ruchu możesz przechowywać do roku na potrzeby audytu.

Kontrola nad tym, kto wchodzi do sieci

Uwierzytelnianie oprzesz na źródłach, które już masz: AD, LDAP, Microsoft Entra ID, Google ID albo serwerze Nebula Cloud Auth. Gościom i pracownikom logującym się przez captive portal dołożysz dodatkową warstwę potwierdzenia tożsamości, z obsługą passkeys, Google Authenticator, Microsoft Authenticator i DUO Security. Ruch podzielisz na osiem interfejsów VLAN i ustawisz priorytety pasma znacznikami 802.1p, żeby telefonia i aplikacje krytyczne miały pierwszeństwo.

Ciągłość pracy przy problemach z łączem

Awaria jednego dostawcy internetu nie musi zatrzymywać firmy: urządzenie rozkłada ruch na kilka łączy WAN w trybach Round Robin, LLF i Split over, a przy zaniku podstawowego łącza przełącza się automatycznie. Agregacja LAG zwiększa dostępne pasmo i odporność połączenia, a wysoka dostępność VPN przenosi połączenia między lokalizacjami na łącze zapasowe. Po nieudanej zmianie ustawień przywrócisz poprzednią konfigurację, a urządzenie przechowuje dwa obrazy firmware na wypadek problemów z aktualizacją.

Wbudowany kontroler punktów dostępowych

Kontroler AP jest częścią systemu, więc rozbudowa sieci bezprzewodowej nie wymaga osobnego urządzenia ani dodatkowej konsoli. Domyślnie obsłużysz osiem punktów dostępowych Zyxel, a maksymalnie dwanaście (skalowanie do maksymalnej liczby punktów wiąże się z usługą Secure WiFi), z automatycznym provisioningiem, aktualizacjami firmware, optymalizacją radiową, Smart Mesh i wieloma SSID przypisanymi do VLAN-ów. Zabezpieczenia sieci bezprzewodowej obejmują WPA3 i uwierzytelnianie 802.1X, a szybki roaming utrzymuje połączenie przy przechodzeniu między punktami.