|
| |
ZyXEL ZyWALL
ZyXEL Firewalls haben schon einen festen Platz unter den Firewalls
eingenommen. Mit den Modellen Prestige 312, ZyWALL 1, ZyWALL 2 / 2WE, Zywall 5, ZyWALL 10
/ 10W, ZyWALL 30W, Zywall 35, ZyWALL 50, Zywall 70, ZyWALL
100 mit DMZ deckt ZyXEL schon ein breites Band im Home, SOHO, Small
Office und grösseren Bürobereich ab.
 
Wer kommuniziert mit wem?
ZyXEL verwendet IPSec als Tunneling-Protokoll wie die meisten Hersteller von VPN-Lösungen. IPSec ist ein definierter Standard, doch nicht in jedem Fall kompatibel.
Deshalb testete ZyXEL die ZyWALL-Serie mit VPN-Produkten anderer Hersteller auf deren Kompatibilität.
Kompatibel?
Die Kompatibilitätsliste von ZyXEL ermöglicht festzustellen, ob eine VPN-Verbindung zwischen der
ZyWALL und einer anderen Hard- oder Software möglich ist. Support für Produkte anderer Hersteller wird teilweise geleistet.
Windows 2000/XP
In den Betriebssystemen Windows 2000 und XP ist IPSec bereits integriert. VPN zwischen Windows 2000/XP und einer
ZyWALL erfordert auf beiden Seiten fixe IP-Adressen. Internet-Key-Exchange (IKE) vereinfacht die Konfiguration, dennoch sind die Einstellungen in Windows nicht so übersichtlich. Für den Zugriff mit einer dynamischen IP-Adresse auf die
ZyWALL empfiehlt sich die VPN-Software Soft-PK von
SafeNet.
Zyxel ZyWall im Vergleich
| |
 |
| Features |
2/2WE |
5 |
10W/30W |
35 |
70 |
|
| WAN-Ports |
1 |
1 |
1 |
2* |
2* |
|
| LAN-Ports |
4 |
4 LAN/DMZ |
1 |
4 LAN/DMZ |
1 LAN, 4 DMZ |
|
| VPN-Sessions |
2 |
10 |
10/30 |
35 |
100** |
|
| VPN-Durchsatz |
2,2 Mbps |
25 Mbps |
15 Mbps |
40 Mbps |
50 Mbps |
|
| Bandbreiten-Mgmt. |
- |
Full |
Lite |
Full |
Full |
|
| NAT-Sessions |
1'024 |
6'000 |
1'024/2'048 |
10'000 |
12'000** |
|
* WAN-Back-up, ab Ende Q3/04 für grössere Bandbreiten gleichzeitig
einsetzbar
** Erweiterung durch kostenloses Firmware-Update Ende Q3/04 |
| Features |
ZyWALL 2 |
ZyWALL 2 WE |
ZyWALL 10/W |
ZyWALL 30W |
ZyWALL 50 |
ZyWALL 100 |
| Typisches Einsatzgebiet |
Home-Offices und Kleinunternehmen mit Broadband-Internet.
Fernzugriff auf Firmennetzwerk. |
Home-Offices und Kleinunternehmen mit Broadband-Internet.
Fernzugriff auf Firmennetzwerk. |
KMU mit Broadband-Internet oder Standleitung. Als
VPN-Client für Fernzugriff auf Firmennetzwerk. |
KMU mit Broadband-Internet oder Standleitung. Als
VPN-Client für Fernzugriff auf Firmennetzwerk. |
KMU/Firmenzentrale für Aufbau VPN-Sessions mit hoher
Bandbreite. Als VPN-Client für hohe Bandbreiten. |
KMU/Firmenzentrale für Aufbau VPN-Sessions mit hoher
Bandbreite und Betrieb von öffentlichen Servern. |
| Firewall Throughput |
12 Mbps |
12 Mbps |
25 Mbps |
25 Mbps |
25 Mbps |
32 Mbps |
| VPN Throughput (3DES) |
2.2 Mbps |
2.2 Mbps |
15 Mbps |
15 Mbps |
10 Mbps |
16 Mbps |
| LAN 10/100 Mbps |
4 |
4 |
1 |
1 |
1 |
1 |
| DMZ |
- |
- |
- |
- |
- |
X |
| max. VPN-Sessions |
2 |
3 |
10 |
30 |
50 |
100 |
| VPN-Server |
- |
- |
X |
X |
X |
X |
| Full-Featured NAT |
X |
X |
X |
X |
X |
X |
| Firewall-Funktionen |
|
|
|
|
|
|
| - Packet-Filter |
X |
X |
X |
X |
X |
X |
| - Stateful-Inspection |
X |
X |
X |
X |
X |
X |
| - DoS-Abwehr |
X |
X |
X |
X |
X |
X |
Verschlüsselung/IPSec
(DES/3DES) |
X |
X |
X |
X |
X |
X |
| Schnittstellen: |
|
|
|
|
|
|
| - Ethernet-LAN |
X |
X |
X |
X |
X |
X |
| - Ethernet-WAN |
10/100 Mbps |
10/100 Mbps |
10/100 Mbps |
10/100 Mbps |
10/100 Mbps |
10/100 Mbps |
| - Ethernet-DMZ |
- |
- |
- |
- |
- |
X |
| - WLAN |
- |
- |
nur 10W |
|
|
X |
| - WLAN integriert |
- |
X |
- |
- |
- |
- |
| - WLAN optional |
- |
- |
X |
X |
- |
X |
| - Konsolen-Port |
- |
- |
X |
X |
X |
X |
- RS-232 für
Internet-Back-up |
- |
- |
- |
- |
- |
X |
- PC-Card-Slot für
Wireless-LAN |
- |
- |
-/X |
-/X |
- |
X |
| Artikel |
2800E |
2801E |
2802E |
2635E |
2635E |
2636E |
| Preis |
CHF 490.00 |
CHF 690.00 |
CHF 860.00 |
CHF 990.00 |
CHF 1190.00 |
CHF 2900.00 |
Soft-PK
Als VPN-Software-Client mit dynamischer oder fixer IP-Adresse eignet sich Soft-PK. Sie bietet eine bedeutend einfachere Benutzeroberfläche als Windows 2000/XP. Soft-PK lässt sich auf Win 98/ME oder NT/2000 installieren; eine Version für Windows XP ist in Vorbereitung.
Kompatibilitätsliste
Hardware:
- Cisco 1720, NetScreen,
- SonicWALL, WatchGuard,
- Netopia VPN, Avaya VPN
Software:
SafeNet Soft-PK, SH Remote ISAKMP,
SSH Sentinel, Checkpoint-Software,
KAME IPSec for Linux, Nortel IPSec for UNIX,
SecGO IPSec for Windows, F-Secure IPSec for Windows
Weitere Informationen bei
Burger Informatik GmbH
Büelhalde 32
CH-6204 Sempach-Stadt
Tel: +41 41 460 55 55
Fax: +41 41 461 08 31
Internet: www.burger-inf.ch
E-Mail: info@burger-inf.ch |
