| 
Mit der SSG 5 stellt Juniper im unteren Preisbereich eine sehr leistungsfähige und flexible Appliance-Plattform zur Verfügung. Das System ist optional um Subscription Services für AntiVirus, Intrusion Detection, Spam Filter und URL Filter nach Kategorien erweiterbar (für Content Filtering ist 256 MB RAM notwendig). Eine Beschränkung der internen IP Adressen / Nodes besteht nicht. Die Netscreen SSG 5 von Juniper eignet sich hervorragend für die Absicherung kleinerer Netzwerke. Mit der integrierten VPN Funktion ist die sichere Anbindung an die Zentrale die Anbindung von VPN Clients (Lizenzen kostenpflichtig) jederzeit möglich. DieSSG 5 verfügt über 7 10/100 Ethernet Schnittstellen. Herausragend ist in dieser Preisklasse die Flexibilität der Firewallfunktionen, welche auch komplexe Regelwerke darstellen kann und auch gehobene Ansprüche zufrieden stellt. Das Management erfolgt per HTTP oder HTTPS über eine Weboberfläche. Alternativ ist auch ein Management über SSH (Secure Shell Command Line Interface) und ein optionales zentrales Managementsystem von Netscreen möglich. Der Datendurchsatz beträgt bis zu 160 MBit/s bzw. 90 MBit/s IMIX Durchsatz (ein von Netscreen eingesetztes Verfahren zur Messung realisitischer Datenströme) und ist damit für die Absicherung praktisch jeder "normalen" Internetanbindung mehr als ausreichend. Die Appliance verfügt über bis zu 10 Security Zonen. Weiter Merkmale: - Angriffserkennung (Optional: Deep Inspection) - Bandbreitenmanagement (nach Priorität, maximale und garantierte Bandbreite) - Benutzerauthentifikation lokal, LDAP, RADIUS - Transparent Mode (Funktionsweise ähnlich einem Switch/Hub) - NAT - auch Policy basierend - Port Adress Translation (Port Mapping) - bis 40 MBit/s VPN Durchsatz - 25 VPN Tunnel - 3DES und AES Verschlüsselung - Hub and Spoke VPN - IPSec NAT Traversal (für Clients hinter einer Adressübersetzung) - Perfect Forward Secrecy - PKI Unterstützung - bis zu 4000 gleichzeitige Verbindungen - DHCP Client am externen Interface, DHCP Server am internen Interface, DHCP Relay - PPPoE Unterstützung für den direkten Anschluss an ein DSL Modem - serieller WAN Port Alternativ sind auch verschiede Modelle mit zusätzlichen Anschlüssen verfügbar (bitte fragen Sie uns an): Modell BT mit ISDN, Modell M mit V.92 Modem, Modell W-E mit WLAN (a,b,g) | | ||||||||||
