Netgate 4100 MAX pfSense+ Security Gateway är en mångsidig säkerhetsenhet med en dubbelkärnig Intel Atom C3338R-processor, 4 GB DDR4 RAM och flexibla WAN/LAN-portar, som levererar högpresterande routing och brandväggsfunktioner för professionella hem, små/medelstora företag och edge-implementeringar.

Netgate® 4100 med pfSense® Plus-programvara är en av de mest mångsidiga säkerhetsgatewayerna i sin klass. Den kombinerar kraften hos en dubbelkärnig Intel® Atom® C3338R Core-processor med integrerad QuickAssist och AES-NI, och 4 GB minne för en snabb användarupplevelse, och levererar över 8,15 Gbps L3-routing över sex oberoende - (2) 1 GbE och (4) 2,5 GbE - flexibla WAN/LAN-portar.

Netgate 4100 är idealisk för professionella hem, små/medelstora företag eller edge-installationer som kräver flexibla portkonfigurationer för att stödja 1 till 2,5 Gbps WAN-kapacitet över (2) RJ45 koppar/SFP fiber kombinerade WAN-portar och (4) separata, omkopplade 2,5 Gbps RJ-45 ethernet LAN-portar – allt i ett tyst stationärt format.

pfSense Plus-programvaran ger den prestanda, flexibilitet, tillförlitlighet och affärssäkerhet som förväntas av ledande säkra nätverksapplikationer: Upp till 10 Gbps prestanda, flexibla tredjepartsapplikationsalternativ, traditionella hanteringsmekanismer, beprövad tillförlitlighet, komplett stöd för affärssäkerhet. Allt till en bråkdel av kostnaden för proprietära alternativ är pfSense Plus-programvaran det perfekta svaret. Populära användningsområden för pfSense Plus inkluderar lastbalansering, trafikhantering, captive portal, UTM-enhet, DNS/DHCP-server, IDS/IPS, failover WAN och mycket mer.

Detta system är utformat för lång driftsättningstid och erbjuder en låg total ägandekostnad utan artificiella begränsningar eller tillägg som krävs för full funktionalitet. Dra nytta av obegränsat antal användare, brandväggsregler och IPsec-tunnlar, tillsammans med stöd för dubbelt WAN, allt med låga strömförbrukningskrav.

Netgate 4100 växer med dina behov och erbjuder omfattande säkerhetsfunktioner från brandväggar till Unified Threat Management. Den stöder flexibla konfigurationer för flera WAN, hög tillgänglighet, VPN, lastbalansering, rapportering och övervakning, med valfria paket som Snort eller Suricata för IDS/IPS.

Hantera enkelt inställningarna för pfSense Plus via dess webbaserade grafiska gränssnitt, vilket eliminerar behovet av kommandoradsgränssnitt. Säker fjärråtkomst möjliggörs via krypterade virtuella privata nätverk (VPN) med IPsec, OpenVPN och WireGuard, inklusive en Amazon VPC-guide för molnanslutningar.

• CPU: Intel® Atom® C3338R med QAT, 2-kärnig @ 1,8 GHz (Denverton-familjen)

• CPU-kärnor: Dubbelkärnig

• Fysiska nätverks-I/O-portar: (2) Automatisk medieidentifiering 1 Gbps (RJ45 koppar/SFP-fiber) Kombinerade WAN-portar

• Fysiska nätverks-I/O-portar: (4) 2,5 Gbps RJ-45 "direkta" (oswitchade) ethernet LAN-portar

• Lagring: 128 GB NVMe M.2 SSD

• Minne: 4 GB DDR4 RAM, utan ECC, enkel kanal

• Fysiska expansionskortplatser: 1x m.2 (Key-B-plats) NVMe (PCIe)

• Konsolport: 1x konsolport med automatisk identifiering: "Cisco pinout" RJ45 + micro-USB (micro-USB-kabel ingår)

• USB-portar: 2x USB 3.0-uttag (USB-A hona)

• LED: 3x 4-färgade lysdioder (RGB + gul) Programvara/bootloader styrbar via Microchip MCU

• Kapsling: Desktop - Aluminium-, plast- och stålkapsling

• Montering: Vägg- eller rackmonteringssats (valfritt)

• Kylning: Passiv

• Strömförsörjning: Extern ITE P/S AC/DC 100–240 V, 50–60 Hz, 12 V 5,0 A (60 W), gängad (låsande) cylinderkontakt

• AC-ingång: IEC320-C7 (2-polig)

• Strömkabel: En strömkabel från USA, Storbritannien, EU eller Australien medföljer beroende på det regionala systemets SKU på förpackningen.

• Miljö: 0°C (32°F) till 40°C (104°F) - omgivningstemperatur

• Certifieringar: CE, CB, FCC (klass B), RoHS, CCATS, UL, RCM, UKCA

• L3-vidarebefordran (IPERF3-trafik): 8,15 Gbps

• L3-vidarebefordran (IMIX-trafik): 3,24 Gbps

• Brandvägg (10k ACL:er) (IPERF3-trafik): 4,09 Gbps

• Brandvägg (10k ACL:er) (IMIX-trafik): 1,40 Gbps

• IPsec VPN (AES-GCM-128 med QAT) (IPERF3-trafik): 960 Mbps

• IPsec VPN (AES-GCM-128 med QAT) (IMIX-trafik): 312 Mbps

• Programvara: programvara pfSense Plus

• Programvaruprestanda: Upp till 10 Gbps

• Max antal aktiva anslutningar: 4 000 000

• Support: Kostnadsfri support dygnet runt, från noll till ping, från Netgate Global Support

• Support: Tillgång till kontinuerligt uppdaterad pfSense online-dokumentation

• Support: Automatisk krypterad säkerhetskopieringstjänst för konfiguration (ACB)

• Router: Policybaserad routing

• Router: Flera IP-adresser per gränssnitt

• Router: Flera WAN-anslutningar (med lastbalansering och redundans)

• Router: Komplex NAT-mappning (utgående och inkommande)

• Router: Samtidigt stöd för IPv4 och IPv6

• Router: Valfri HA-klustring (High Availability) med flera noder

• Router: Stöd för dynamiskt routingprotokoll [med paket]

• Brandvägg, attackskydd och innehållsfiltrering: Omfattande brandväggsregler

• Brandvägg, attackskydd och innehållsfiltrering: Tillståndsbaserad filtrering och paketinspektion

• Brandvägg, attackskydd och innehållsfiltrering: Konfiguration per gränssnitt

• Brandvägg, attackskydd och innehållsfiltrering: Ethernet (lager 2) regelbaserad paketfiltrering

• Brandvägg, attackskydd och innehållsfiltrering: IP/DNS-baserad filtrering och svartlistning [med paket]

• Brandvägg, attackskydd och innehållsfiltrering: IDS/IPS med Snort-baserad paketanalysator [med paket]

• Brandvägg, attackskydd och innehållsfiltrering: Programdetektering och blockering på lager 7 [med paket]

• Brandvägg, attackskydd och innehållsfiltrering: Omvänd proxy [med paket]

• Brandvägg, attackskydd och innehållsfiltrering: Geografisk/landsblockering, IP-blocklistor [med paket]

• VPN: VPN för plats-till-plats och fjärråtkomst

• VPN: IPsec, OpenVPN, WireGuard®

• VPN: Delad tunnling

• VPN: Stöd för IPsec-policybaserat och ruttbaserat protokoll

• VPN: OpenVPN-datakanalavlastning (DCO)

• VPN: Intel IPsec Multi-Buffer (IIMB) där sådant finns tillgängligt

• Användarautentisering och systemsäkerhet: Användar- och gruppbaserade privilegier

• Användarautentisering och systemsäkerhet: LDAP-autentisering

• Användarautentisering och systemsäkerhet: Automatisk utlåsning efter upprepade försök

• Användarautentisering och systemsäkerhet: Valfri nyckelbaserad SSH-åtkomst

• Användarautentisering och systemsäkerhet: Trafik- och bandbreddshantering

• Användarautentisering och systemsäkerhet: Captive portal med kvoter för användardataöverföring

• Användarautentisering och systemsäkerhet: Extern RADIUS-autentisering [med paket]

• Konfiguration: Installationsguide för initial konfiguration

• Konfiguration: Krypterad automatisk säkerhetskopiering till Netgate-servern

• Konfiguration: Enkel säkerhetskopiering/återställning av konfiguration

• Konfiguration: Stöd för flera språk

• Övervakning och rapportering: Anpassningsbar instrumentpanel med widgetar

• Övervakning och rapportering: Lokala övervakningsgrafer

• Övervakning och rapportering: Fjärrloggning

• Övervakning och rapportering: Övervakning av nätverksanvändning [med paket]

• Övervakning och rapportering: Nätverksdiagnostik [med paket]