DFL-100支持IPSec VPN功能,带有一个DMZ端口和3个交换式以太网口的防火墙/Internet网关,广域网口可以用来连接DSL和Cable Modern线路。
DFL-100 防火墙/VPN路由器专为小型办公室提供完整的网络保护和虚拟私用网(VPN)服务。这款设备具有内容过滤、防火墙、VPN和入侵检测的功能,能阻止基于内容的攻击,在可靠保护方面能提供经济的、基于硬件的解决方案。它可以有效地检测和抵制来自Internet上的攻击,防止非法操作,提高关键性的网络应用的服务质量,且不会降低网络的执行效能。
为SOHO而设计
您的办公网通常需要连接到Internet,或是连接到企业集团的其它分支机构,或是连接到值得信赖的供应商,这样以来容易遭受到外部的攻击。DFL-100是一款适合SOHO网络的优质产品,拥有许多其它价格昂贵的产品才具有的性能和功能。这款设备综合了防火墙功能和Internet网关的功能,无需再去选用路由器另加一款防火墙的解决方案。具有易安装,易配置的特点,支持标准的SNMP管理和监控的功能。
通过使用DMZ端口,让您的Web、Mail和FTP服务器直接连接到Internet,这样可以减轻由于外部访问这些服务器的负担,以防止内部网络的阻塞,从而保护您的局域网。工作站可以直接连接到3个内置的以太网交换口,无须安装另外一台快速以太网交换机并节省费用。
防火墙
DFL-100支持静态包检测(SPI)。支持的虚拟IP映射功能可以将公用IP地址映射到内部或DMZ区的服务器的私有IP地址,提供安全的外部访问。IP地址/MAC地址绑定的功能可以自动地绑定一个主机IP地址到唯一的MAC地址,以防止IP地址欺骗的行为。DFL-100可以检测阻绝服务(DoS)的攻击,并具有邮件通知功能。
IPSec VPN
工业标准的IPSec、PPTP和L2TP虚拟私有网为网络端对端,端对客户端之间提供了安全的通讯。DFL-100支持Auto-Key Internet Key Exchange(IKE)和硬件加速的DES和3DES加密功能。客户端同样支持IPSec,PPTP和L2TP。
日志
日志可以让您方便地监视您的网络,如对于包过滤、会话跟踪、入侵检测和用户认证等活动,DFL-100都能提供丰富的日志。您还可以通过关键字、源/目的地址、时间和日期进行搜索。
设定和管理
可以通过Telnet配置,也可以通过网页进行快速设置和管理。提供工业标准的管理信息库(MIBs),可以嵌入到基于SNMP管理和监控的软件平台之中。