FIREWALL. “El Cortafuegos".
Potente cortafuegos que impide los accesos desde Internet u otras redes, a la red privada de la empresa. Sustituye con eficacia a los productos basados en hardware puesto que permite fáciles y frecuentes actualizaciones sin necesidad de actualizar CMOS (Bios).
Máxima eficiencia y prestaciones. Interfaz de configuración basado en navegador.
Modelos
Serie 100
Cortafuegos diseñado para impedir accesos externos para empresas de hasta 10 ordenadores. Dispone de las siguientes prestaciones:
Protección contra los ataques más comunes (ataques de denegación de servicio DNS, usurpación de IP, Spoofing, etc.).
Acceso a Internet desde una sola IP pública (enmascaramiento IP). Registros de eventos.
Soporte conexión telefónica PPP, todo tipo de routers (DSL, ADSL, Frame Relay, PPPoE (para conexión módems ADSL) y módems RDSI.
Serie 200
Cortafuegos con soporte para NAT de destino y VPN en instalaciones que sólo dispongan de un interfase a Internet. Dispone de las prestaciones del modelo 100, además de las siguientes:
Soporte de NAT de destino (para dirigir las peticiones externas a una IP pública hacia los servidores que prestan el servicio).
VPN mediante SSL que no requiere pasarelas a ambos extremos.
Serie 300
Cortafuegos de máximas prestaciones para empresas grandes con diferentes delegaciones o varios accesos a Internet. Dispone de las prestaciones del modelo 200,además de las siguientes:
Gestión avanzada de rutas para balancear carga y soportar dos o más accesos a internet con prestación de servicios en servidores internos.
Herramienta de detección de intrusiones. Soporte IPv6 (Internet 2)
Serie 400
A partir de dos firewalls modelo 300 en clúster de alta disponibilidad. Incorpora las siguientes prestaciones adicionales:
Sistema de archivos distribuido a través de TCP/IP con tarjetas de red Gigabit o de fibra óptica para almacenamiento de reglas de firewall.
Relevo de firewalls automático: al producirse una incidencia en uno de ellos otro toma el control garantizando la disponibilidad 24/7.
Sirve para proporcionar protección total contra ataques desde Internet, así como para detectar los intentos de intrusión y anotarlos.
