Netgate 4100 MAX pfSense+ Security Gateway on monipuolinen tietoturvalaite, jossa on kaksiytiminen Intel Atom C3338R -suoritin, 4 Gt:n DDR4 RAM -muistia ja joustavat WAN/LAN-portit. Se tarjoaa tehokkaat reititys- ja palomuuriominaisuudet kotikäyttöön, pienille ja keskisuurille yrityksille sekä reunaympäristöihin.

Netgate® 4100 pfSense® Plus -ohjelmistolla on yksi luokkansa monipuolisimmista tietoturvayhdyskäytävistä. Se yhdistää kaksiytimisen Intel® Atom® C3338R -suorittimen tehon integroituun QuickAssist- ja AES-NI-tukea sekä 4 Gt:n muistin nopeaa käyttökokemusta varten ja tarjoaa yli 8,15 Gbps:n L3-reitityksen kuuden itsenäisen – (2) 1 GbE:n ja (4) 2,5 GbE:n – joustavan WAN/LAN-portin kautta.

Netgate 4100 sopii erinomaisesti kotikäyttöön, pienille ja keskisuurille yrityksille tai reunajärjestelmiin, jotka vaativat joustavia porttikonfiguraatioita tukemaan 1–2,5 Gbps:n WAN-ominaisuuksia (2) RJ45-kupari-/SFP-kuituyhdistelmä-WAN-portin ja (4) erillisen, kytkemättömän 2,5 Gbps:n RJ-45-ethernet-LAN-portin kautta – kaikki hiljaisessa pöytätietokoneen muodossa.

pfSense Plus -ohjelmisto tarjoaa johtavilta tietoturvallisilta verkkosovelluksilta odotettavaa suorituskykyä, joustavuutta, luotettavuutta ja liiketoiminnan varmuutta: jopa 10 Gbps:n suorituskyky, joustavat kolmannen osapuolen sovellusvaihtoehdot, perinteiset hallintamekanismit, todistettu luotettavuus ja täydellinen liiketoiminnan varmistustuki. Kaikki tämä murto-osalla omien vaihtoehtojen hinnasta, pfSense Plus -ohjelmisto on täydellinen vastaus. Suosittuja pfSense Plus -käyttötapauksia ovat kuormituksen tasapainotus, liikenteen muokkaus, captive portal, UTM-laite, DNS/DHCP-palvelin, IDS/IPS, vikasietoinen WAN ja paljon muuta.

Tämä järjestelmä on suunniteltu pitkää käyttöönottoaikaa varten, ja sen kokonaiskustannukset ovat alhaiset ilman keinotekoisia rajoituksia tai täyden toiminnallisuuden edellyttämiä lisäosia. Nauti rajattomasta käyttäjämäärästä, palomuurisäännöistä ja IPsec-tunneleista sekä kaksois-WAN-tuesta – kaikki tämä pienellä virrankulutuksella.

Netgate 4100 kasvaa tarpeidesi mukana ja tarjoaa kattavat tietoturvaominaisuudet palomuurista Unified Threat Managementiin. Se tukee joustavia kokoonpanoja usean WAN-verkon, korkean käytettävyyden, VPN:n, kuormituksen tasapainotuksen, raportoinnin ja valvonnan osalta, ja valinnaisia ​​paketteja, kuten Snort tai Suricata IDS/IPS:lle.

Hallitse pfSense Plus -ohjelmiston asetuksia helposti sen verkkopohjaisen käyttöliittymän kautta, mikä poistaa komentorivikäyttöliittymien tarpeen. Suojattu etäkäyttö on mahdollista salattujen virtuaalisten yksityisverkkojen (VPN) kautta, jotka käyttävät IPsec-, OpenVPN- ja WireGuard-protokollia, mukaan lukien Amazon VPC Wizard pilviyhteyksiä varten.

• CPU: Intel® Atom® C3338R QAT:lla, 2-ydin @ 1.8 GHz (Denverton-tuoteperhe)

• CPU-ytimet: Kaksiydin

• Fyysisen verkon I/O-portit: (2) Automaattinen median tunnistus 1 Gbps (RJ45 kupari / SFP-kuitu) Combo WAN-portit

• Fyysiset verkon I/O-portit: (4) 2,5 Gbps:n RJ-45 "suorat" (kytkimettömät) ethernet LAN -portit

• Tallennustila: 128 Gt:n NVMe M.2 SSD

• Muisti: 4 Gt DDR4 RAM-muistia, ilman ECC:tä, yksikanavainen

• Fyysiset laajennuskorttipaikat: 1x m.2 (Key-B-paikka) NVMe (PCIe)

• Konsoliportti: 1x automaattisesti tunnistava konsoliportti: "Cisco pinout" RJ45 + micro-USB (micro-USB-kaapeli sisältyy pakkaukseen)

• USB-portit: 2 x USB 3.0 -liitäntää (USB-A-naaras)

• LED: 3 x 4-värinen LED (RGB + keltainen) Ohjelmistolla/käynnistyslataimella ohjattavissa Microchip MCU:n kautta

• Kotelo: Pöytämalli - alumiini-, muovi- ja teräskotelo

• Kiinnitys: Valinnainen seinä- tai telinekiinnityssarja

• Jäähdytys: Passiivinen

• Virta: Ulkoinen ITE-virtalähde AC/DC 100–240 V, 50–60 Hz, 12 V 5,0 A (60 W), kierteitetty (lukittava) lieriöliitin

• Verkkovirtatulo: IEC320-C7 (2-nastainen)

• Virtajohto: Mukana yksi virtajohto Yhdysvaltoihin, Isoon-Britanniaan, EU:hun tai Australiaan ja Uusi-Seelantiin pakkauksessa olevan alueellisen järjestelmäkoodin mukaan.

• Ympäristö: 0 °C (32 °F) - 40 °C (104 °F) - ympäristön lämpötila

• Sertifikaatit: CE, CB, FCC (luokka B), RoHS, CCATS, UL, RCM, UKCA

• L3-edelleensiirto (IPERF3-liikenne): 8,15 Gbps

• L3-edelleensiirto (IMIX-liikenne): 3,24 Gbps

• Palomuuri (10k ACL) (IPERF3-liikenne): 4,09 Gbps

• Palomuuri (10k ACL) (IMIX-liikenne): 1,40 Gbps

• IPsec VPN (AES-GCM-128 ja QAT) (IPERF3-liikenne): 960 Mbps

• IPsec VPN (AES-GCM-128 ja QAT) (IMIX-liikenne): 312 Mbps

• Ohjelmisto: pfSense Plus -ohjelmisto

• Ohjelmiston suorituskyky: Jopa 10 Gbps

• Aktiivisten yhteyksien enimmäismäärä: 4 000 000

• Tuki: Maksuton 24/7 nolla-ping-tuki Netgate Global Supportilta

• Tuki: Pääsy jatkuvasti päivittyvään pfSense-verkkodokumentaatioon

• Tuki: Automaattinen salattu konfiguraation varmuuskopiointipalvelu (ACB)

• Reititin: Käytäntöihin perustuva reititys

• Reititin: Useita IP-osoitteita liitäntää kohden

• Reititin: Useita WAN-yhteyksiä (kuormituksen tasapainotuksella ja vikasietoisuudella)

• Reititin: Monimutkainen NAT-kartoitus (lähtevä ja saapuva)

• Reititin: Samanaikainen IPv4- ja IPv6-tuki

• Reititin: Valinnainen monisolmuinen korkean käytettävyyden (HA) klusterointi

• Reititin: Dynaamisen reititysprotokollan tuki [pakkauksessa]

• Palomuuri, hyökkäysten esto ja sisällön suodatus: Laajat palomuurisäännöt

• Palomuuri, hyökkäysten esto ja sisällön suodatus: Tilallinen suodatus ja pakettien tarkastus

• Palomuuri, hyökkäysten esto ja sisällön suodatus: Rajapintakohtainen määritys

• Palomuuri, hyökkäysten esto ja sisällön suodatus: Ethernet (kerros 2) sääntöpohjainen pakettien suodatus

• Palomuuri, hyökkäysten esto ja sisällön suodatus: IP/DNS-pohjainen suodatus ja mustalle listalle lisääminen [pakkauksessa]

• Palomuuri, hyökkäysten esto ja sisällön suodatus: IDS/IPS Snort-pohjaisella pakettianalysaattorilla [pakkauksessa]

• Palomuuri, hyökkäysten esto ja sisällön suodatus: Layer 7 -sovellusten tunnistus ja esto [pakkauksessa]

• Palomuuri, hyökkäysten esto ja sisällön suodatus: Käänteinen välityspalvelin [pakkauksessa]

• Palomuuri, hyökkäysten esto ja sisällön suodatus: maantieteellinen/maakohtainen esto, IP-estolistat [pakkauksessa]

• VPN: Sivustojen väliset ja etäkäyttöiset VPN:t

• VPN: IPsec, OpenVPN, WireGuard®

• VPN: Jaettu tunnelointi

• VPN: IPsec-käytäntöihin ja reittiin perustuva protokollatuki

• VPN: OpenVPN-datakanavan purkaminen (DCO)

• VPN: Intel IPsec Multi-Buffer (IIMB), jos saatavilla

• Käyttäjätodennus ja järjestelmän suojaus: Käyttäjä- ja ryhmäpohjaiset oikeudet

• Käyttäjätodennus ja järjestelmän suojaus: LDAP-todennus

• Käyttäjätunnistus ja järjestelmän suojaus: Automaattinen lukitus toistuvien yritysten jälkeen

• Käyttäjätodennus ja järjestelmän suojaus: Valinnainen avaimeen perustuva SSH-yhteys

• Käyttäjätodennus ja järjestelmän turvallisuus: Liikenteen ja kaistanleveyden muokkaus

• Käyttäjätodennus ja järjestelmän suojaus: Captive-portaali käyttäjätietojen siirtokiintiöillä

• Käyttäjätodennus ja järjestelmän suojaus: Ulkoinen RADIUS-todennus [pakkauksen mukana]

• Kokoonpano: Asennusavustaja alkumäärityksiä varten

• Kokoonpano: Salattu automaattinen varmuuskopiointi Netgate-palvelimelle

• Kokoonpano: Helppo kokoonpanon varmuuskopiointi/palautus

• Kokoonpano: Monikielinen tuki

• Seuranta ja raportointi: Mukautettava kojelauta widgeteillä

• Seuranta ja raportointi: Paikalliset seurantakaaviot

• Seuranta ja raportointi: Etälokikirjaus

• Seuranta ja raportointi: Verkon käytön seuranta [pakkauksessa]

• Valvonta ja raportointi: Verkkodiagnostiikka [pakkauksessa]