Zyxel SBG3300-N Routeur VDSL2

Zyxel SBG3300-N

Routeur VDSL avec pare-feu VPN, WANs multiples et WiFi 802.11b/g/n 300 Mbps

Le Zyxel SBG3300-N avec pare-feu VPN permet d’établir des connexions sécurisées entre le ZyWALL USG du site central et un site distant tel qu’une succursale ou un home office.

VPN avec IPSec, PPTP et L2TP
Le routeur VDSL Zyxel SBG3300-N supporte des tunnels VDSL IPSec, PPTP ou L2TP. Avec 35 tunnels configurables, 20 tunnels peuvent être activés simultanément, et cela avec un débit maximum de 50 Mbps. Grâce au chipset dédié, ce débit peut être garanti même lors d’un chiffrement AES actif. Les tunnels VPN sont configurés à l’aide de l’assistant convivial. Le support L2TP permet d’établir des connexions sécurisées vers des smartphones et des tablettes.

Pare-feu avec règles ACL
Les techniciens déjà familiers des Zyxel ZyWALL USG n’auront aucun problème à paramétrer le SBG3300-N. Jusqu’à 256 règles ACL peuvent être configurées sur le pare-feu SPI (Stateful Packet Inspection) du routeur. De plus, les attaques par déni de service (DoS) sont bloquées grâce à la fonctionnalité de sécurité correspondante. Le port DMZ dédié permet en plus d’isoler des serveurs publics, tandis que le filtrage de contenu puissant permet de bloquer l’utilisation de certains services ou URLs sur le web pendant des plages horaires définies ou de contrôler les accès en fonction de la station de travail en question.

Tolérance de panne : les WANs multiples
La connexion VDSL n’est pas la seule connexion à Internet disponible sur le routeur : il est possible d’établir des connexions de secours sur le port Ethernet WAN et le port USB équipé d´une clé 3G. Ces connexions de secours assurent la continuité de service lors d’une panne de la connexion primaire tout en garantissant des bandes passantes élevées. S’il est recommandé de déployer une connexion câblée en complément de la connexion VDSL, c’est que la continuité de service peut être assurée grâce à la présence de plusieurs fournisseurs d’accès à Internet (sauf lors d’une panne de courant), et que les connexions VPN sont établies automatiquement via les lignes de secours. C’est la raison pour laquelle il est possible de définir deux adresses de destination différentes sur le ZyWALL USG pour chaque connexion VPN.

WiFi 802.1n et mode visiteurs
La fonction WiFi intégrée du routeur supporte la tendance BYOD actuelle en proposant un mode visiteurs spécial, configurable avec ou sans clé WPA séparée, pour accorder un accès limité aux visiteurs. Un SSID particulier réservé aux visiteurs assure que les visiteurs aient accès à Internet sans pourtant pouvoir accéder aux ressources locales. Autre fonctionnalité de sécurité : le routeur propose un portail sécurisé qui demande aux utilisateurs de s’authentifier en saisissant un nom d’utilisateur et un mot de passe avant de se connecter au réseau. Il est bien sûr possible de désactiver le service WiFi pour des raisons de sécurité et d’enlever les antennes.

Interfaces Gigabit et port USB
Les interfaces Ethernet LAN et WAN supportent des débits jusqu’à 1 Gbps. Une clé 3G en tant que connexion de secours ou un périphérique de stockage (par ex. serveur de stockage) pour le partage de fichiers à travers le réseau local peuvent être branchés sur les deux ports USB 2.0 du routeur VDSL. Les fichiers journaux peuvent être enregistrés directement sur le périphérique de stockage. Grâce à son boîtier horizontal et les équerres fournies pour le montage en baie 19", le routeur répond parfaitement aux exigences particulières des utilisateurs professionnels.

Prêt pour le VDSL Vectoring
La technologie VDSL Vectoring permet de plus que doubler les débits de transmission en utilisant une technique de réduction du bruit indésirable, comme le contrôle actif du bruit utilisé dans les casques modernes. Le SBG3300-N supporte la nouvelle technologie et son firmware peut être mis à jour à distance pour répondre aux futures modifications sur le réseau.

Profils utilisateurs multiples et fichiers de configuration
Les administrateurs peuvent définir des profils utilisateur individuels avec des droits spécifiques. Il est ainsi possible de définir des droits limités permettant aux utilisateurs de modifier uniquement les paramètres du WAN, les autres options de configuration n’étant pas affichées dans leur interface utilisateur. Les configurations du routeur peuvant ensuite être exportées en fichier texte et importées sur d’autres routeurs pour préconfigurer individuellement plusieurs appareils de suite.

Filtre et splitter fournis
Zyxel est le seul fournisseur à livrer ses routeurs VDSL avec les filtres et splitters requis. L’installation d´un splitter VDSL permet de séparer la connexion VDSL du câblage domestique afin d’empêcher les perturbations du signal VDSL. Lors d’une connexion analogique, il est souvent suffisant d’utiliser un filtre pour réduire les interférences avec d’autres appareils électriques, procédure connue des installations ADSL.