Vigor2862
Le Vigor2862 est un Multiwan pare-feu VDSL2/ADSL2+, WAN RJ45 et de nombreuses fonctionnalités pour les entreprises. VPN, VLAN TAG, QoS, Hotspot
4 WAN
Loadbalance débit NAT jusqu’à 500 Mbps, 900 Mbps avec accélération matérielle
32 VPN IPsec
Débit IPsec jusqu’à 85 Mbps
16 VPN SSL
50K Sessions
Recommandé jusqu’à 30 hôtes
Hotspot portail Web
Contrôleur WiFi & Switch intégrés
Principales caractéristiques et avantages
La série Vigor2862 est un modem-routeur pare-feu de sécurité Multi-WAN RJ11 (VDSL2/ADSL2+), RJ45 (Ethernet), 2x USB (3G/4G) qui propose plusieurs modes de connexion Internet. IPv6/IPv4 avec VPN GRE, IPSec, SSL et Open VPN. Elle permet d’assurer la continuité de service l’entreprise et de garantir l’accessibilité Internet en offrant de la redondance matériels et des accès Internet.
La série Vigor2862 dispose de plusieurs ports WAN pouvant être utilisés pour tout type de connexion. Un modem USB 3G/4G/LTE peut également être connecté aux deux ports USB du routeur pour ajouter une connectivité sans fil de secours. En fait, toutes les interfaces WAN peuvent être configurées pour fonctionner en mode Load Balancing, qui sera actif en permanence, ou en mode Failover, qui ne sera actif que lors de la détection d’une perte de connexion ou d’une charge importante sur la connexion primaire.
Sur la série Vigor2862, l’équilibrage de charge peut être défini dans l’un ou l’autre mode IP, ce qui signifie que les paquets destinés à différentes adresses IP seront distribués entre différents WAN; ou en mode Session, ce qui signifie que les paquets appartenant à des sessions différentes peuvent prendre des chemins différents, ce qui permet d’établir une connexion multisession sur plusieurs WAN, et le débit maximum sera la combinaison de bande passante du WAN. L’équilibrage de charge basé sur des stratégies est également pris en charge afin que vous puissiez spécifier le chemin d’accès pour certains paquets.
On peut mixer les technologies Internet, pour y connecter tout type de modem externe en RJ45 (câble, xDSL, Satellite, fibre, 3G/4G) ou WiFi WAN. Avec la série Vigor2862, vous pouvez augmenter la bande passante, répartir la charge ou sécuriser le ou les accès Internet. Avec ses fonctions de haute disponibilité Internet, les interfaces WAN permettent de faire de l’équilibrage de charge, de basculer d’un WAN à un autres, et de secours de connexion Internet lors d’une coupure. Cette solution support différents FAI pour fournir une connexion internet à travers chaque interface WAN.
L’équilibrage de charge de la gamme Vigor2862 permet de répartir le trafic et de prioriser les flux Internet selon des services, protocoles, applications etc que vous avez besoin dans votre établissement. Optimisez la bande passante et constituer un réseau fiable basé sur les besoins réels de fonctionnement. Le concept de mise en commun de configuration permet à l’administrateur de sélectionner les ports WAN désirés et de modifier la politique de configuration des ports WAN à volonté, offrant ainsi polyvalence, évolutivité et fiabilité.
Face à la multiplication des besoins internet, couplée à l’obligation de plus en plus prégnante d’en conserver l’historique, en particulier dans les secteurs financiers, médicaux, alimentaires, une panne d’internet ou une indisponibilité affecte l’ensemble de l’écosystème d’une entreprise. Le failover ou basculement d’un lien à un autre permet une continuité de service en cas de panne d’un accès Internet. Le trafic est alors automatiquement redirigé vers le ou les liens encore actifs.
En proposant 2 modes de balance de charge, l’un basé sur l’IP l’autre sur les sessions. DrayTek permet de garantir, d’augmenter et sécuriser vos accès Internet, en agrégeant les accès Internet (agrégation WAN) en mode session, ou répartissant la charge entre plusieurs accès en mode IP, ainsi qu’en basculant automatiquement d’un lien à un autre (failover) et liens de secours en cas de coupure ou perte d’accès Internet (Backup)
[/ultimate_modal]
En intégrant un pare-feu SPI (Stateful Packet Inspection) basé sur le mode objet, la série Vigor2926 permet de définir une politique de protection avec facilité. Elle gére la prévention d’attaques DoS / DDoS, la gestion optimisée de la sécurité du contenu pour les applications IM/P2P, du Multi-NAT, un hôte DMZ, une redirection et ouverture de ports étendues, du filtrage des paquets en fonction de règles ou une protection contre l’usurpation d’adresse IP et association d’adresses IP à des adresses physiques (MAC). L’alerte e-mail et la surveillance via syslog son aussi des fonctions intégré tout comme la gestion de plage horaire pour vous aider à éviter les pertes de temps et de ressources réseau sur les activités réseau inappropriées.etc
Filtrage de contenu
Avec un abonnement annuel au service de filtrage du contenu Web de CYREN (WCF), vous pouvez également filtrer les sites Web par catégories et définir des restrictions pour bloquer toutes les catégories de sites Web (comme les réseaux sociaux, les jeux d’argent, etc.) sans avoir à spécifier site que vous souhaitez bloquer. Le service CYREN met constamment à jour la catégorisation et un essai gratuit de 30 jours est inclus dans chaque nouveau routeur. Le filtrage de contenu Web « WCF« permet de renforcer la sécurité de votre réseau. Il protège les réseaux et les utilisateurs des sites Web malveillants, implémente un contrôle parental en conformité avec les règlements imposés par votre société, avec une protection en temps réel contre les menaces Web émergentes, y compris logiciels malveillants, le phishing et les bots / zombies, il empêche la navigation et l’affichage des contenus abusifs ou inappropriés comme le sexe, drogue, violence, secte, racisme etc
CSM
Le CSM (Content Security Management) permet de contrôler et de gérer les IM (Instant Messenger), P2P (Peer-to-Peer) et plusieurs autres applications plus efficacement, il empêche donc le contenu inapproprié de distraire les employés et d’augmenter leur productivité.
ZENMATE
En proposant Zenmate, DrayTek a souhaité que vous puissiez offrir à vos clients du WiFi public sécurisé et une navigation anonyme. Cela empêche les cybercriminels de récupèrer les données privées et protéger les transmissions de données comme les mots de passes ou les transactions financières contre l’hameçonnage (phising), la fraude et le piratage pour vous et vos clients.
[/ultimate_modal]
Les solutions de réseau VPN (réseau privé virtuel ou Virtual Private Network en anglais) de DrayTek, permettent de mettre en place une extension des réseaux locaux et facilite l’interconnexion de plusieurs sites ou utilisateurs isolés en utilisant l’Internet public.
Pourquoi choisir les matériels VPN de DrayTek?
Facilité de configuration. Vous n’avez pas besoin de certification pour configurer nos tunnels VPN. Tous nos routeurs possèdent un assistant de configuration rendant la procédure de création des tunnels VPN simple et rapide.
Les routeurs DrayTek intègrent un encryptage matériel 3DES ce qui augmente considérablement la rapidité d’exploitation des tunnels VPN IPSec.
Redondance VPN. Les modems et routeurs multi-WAN loadbalance DrayTek supportent le Trunking VPN, le fail-over et/ou l’équilibrage de charge VPN. Cela assure une aide considérable aux applications critiques exploitant le VPN afin d’utiliser au mieux le débit Dual Wan.
[/ultimate_modal]
Communiquez avec vos invités avec la solution de portail captif incluse dans votre routeur Vigor. Accueillez les visiteurs, requiert une authentification et affichez des informations via la page de portail captif personnalisée, tout en offrant une connexion Wi-Fi gratuite.
Diverses méthodes de connexion 
Le portail Web Hotspot fournit plusieurs méthodes d’authentification, comme connexion direct (Skip-Login), Cliquez à travers (Click-Through), se connecter via Facebook, se connecter via Google, par code PIN SMS et la connexion à un compte avec des serveurs RADIUS externes.
Portail personnalisé
Les routeurs fournissent des modèles pour configurer rapidement la page des portails, mais vous pouvez bien sûr personnaliser chaque composant, notamment le titre du navigateur, l’arrière-plan, le logo, les messages, les conditions générales et les boutons.
Responsive Design 
La page de portail a adopté une conception Web réactive et s’adapte parfaitement aux smartphones, tablettes, ordinateurs portables et ordinateurs de bureau.
Forcer de la page de destination
Réorientez les invités du hotspot vers la page d’accueil de la société, les sondages en ligne, les URL personnalisées ou l’affichage du message du bulletin d’information avant qu’ils ne puissent commencer à naviguer sur Internet.
Contournement du serveur
Les règles de la liste blanche (White list) peuvent être configurées pour des règles NAT spécifiques, du trafic destiné à des domaines, des adresses IP ou des ports particuliers, ainsi que du trafic généré à partir d’une adresse IP locale spécifique pour contourner le portail captif.
Paramétrer des Hotspot par sous réseau 
Chaque routeur peut avoir jusqu’à 4 profils avec différents paramètres d’authentification et de page de destination, et vous pouvez leurs appliquer une sous-réseaux LAN ou au SSID WLAN unique.
[/ultimate_modal]
• LAN (ports switch):
° 5 ports 10/100/1000 Mbps dont 1 LAN/WAN
° VLAN tagué 802.1q et par port
LAN IP Multiple Subnets
• WAN :
° WAN1 : Modem ADSL2/2+,
° WAN2 : RJ45 10/100/1000 Mbps
° WAN3/4 : USB 3G/4G ou partage de fichier ou stockage
° 802.1q Multi-VLAN Tagging
• WiFi: 1 Bouton activer/déactiver, 1 bouton WPS (modèle n)
• USB : 2 Ports USB Host 2.0 (pour 3,5G/4G, imprimante ou FTP stockage…).
• Équilibrage de charge / Loadbalance
• Bande passante à la demande
• Auto-failover (redondance physique) de connexion WAN
• Secours de WAN / Backup
◦ Mode Tunnel : TSPC, AICCU, 6rd, Static 6in4
◦ Dual Stack: PPP, DHCPv6 Client, Static IPv6
- VDSL
- G.993.1 (VDSL)
- G.993.2, G.997.1 (VDSL2)
- Forum DSL: TR-114
- Plan de bande: 997, 998
- Profil VDSL2: 8a, 8b, 8c, 8d, 12a, 12b, 17a, 30a, 35b
- OLR, UPBO, DBPO, US0
- Vectorisation
- Mode de diagnostic de boucle
- ADSL
- ANSI T1.413
- G.992.1 G.dmt
- G.992.2 G.lite
- G.992.3 (ADSL2)
- G.992.3 Annexe M / J (ADSL2)
- G.992.5 (ADSL2 +)
- G.992.5 Annexe M / J (ADSL2+)
- Accès au réseau
- Client PPP
- Client DHCP
- I.P statique
- PPTP / L2TP
- Connexion IPv6
- PPP
- Client DHCPv6
- IPv6 statique
- TSPC
- AICCU (AYIYA / Heartbeat)
- 6ème
- Tunnel statique 6in4
- Basculement
- Secours WAN 2
- Secours 3G / 4G
- Détection de connectivité
- ARP
- Sonde de ping
- ATM
- Relai PPPoE/PPPoA (PPPoA vers PPPoE en mode bridge)
- RFC-2684 / RFC- 1483 MPoA (Multiples Protocoles sur AAL5)
- RFC-2516 PPPoE (PPP sur Ethernet)
- RFC-2364 PPPoA (PPP sur AAL5)
- PPPoE pass-through LAN/WAN
- Transparent Bridge pour MPoA
- Jusqu’à 4 PVCs
◦ 802.1q Multi-VLAN Tagging
• WAN DSL (WAN1)
◦ Client DHCP
◦ IP statique
◦ PPPoE / PPPoA
◦ BPA
• Giga Ethernet (WAN2)
◦ Client DHCP
◦ IP statique
◦ PPPoE
◦ PPPTP
◦ L2TP
◦ BPA
• USB (WAN3)
◦ PPP/DHCP
◦ 3.5G (HSDPA) et 4G (LTE) comme WAN
◦ Partage d’imprimante
◦ Partage de fichiers
◦ Système de fichiers FAT32 supporté
◦ Fonction de soutien de FTP pour le partage de fichiers
◦ Partage de fichiers Samba supporté
◦ USB LTE
• Jusqu’à 32 tunnels VPN simultanés
• Protocoles : PPTP, IPSec, L2TP, L2TP sur IPSec
• Cryptages : MPPE et AES/DES/3DES matériel
• Authentification : MD5, SHA-1
• Authentification IKE : clé pré partagée et signature numérique (X.509)
• LAN à LAN, télétravailleur vers LAN
• DHCP sur IPSec
• IPsec NAT-Traversal (NAT-T)
• Détection de l’absence de site distant (DPD)
• Pass-through VPN
• Assistant VPN
• mOTP
• Load-balancing
• Firewall mode objet
• Gestion optimisée de la sécurité du contenu pour les applications IM/P2P
• Multi-NAT, hôte DMZ, redirection et ouverture de ports étendues
• Filtrage des paquets en fonction de règles
• SPI (Stateful Paquet Inspection)
• Protection DoS/DDoS
• Protection contre l’usurpation d’adresse IP
• Alerte e-mail et surveillance syslog
• Association d’adresses IP à des adresses physiques (MAC)
• Plage horaire
• Firewall v3
◦ PPP/DHCP
• IM/P2P gestion application V3 (App Enforcement)
• GlobalView (WCF) Web Content filter « Filtrage de Contenu Web »
• Filtrage URL
◦ Blocage des URL (Whilelist et Blacklist)
◦ Blocage des applets Java, des cookies, d’ActiveX, de types de fichiers spécifiques (comprimés, exécutables, multimédias…)
◦ Sous-réseaux
◦ Plage horaires
• QoS
◦ Bande passante garantie pour la VoIP
◦ Garantie de bande passante par classes avec catégories de trafic définies par utilisateur
◦ Classification par DiffServ (DiffServ Code Point)
◦ 4 niveaux de priorité pour chaque direction (entrante/sortante)
◦ Bande passante empruntée
◦ Bande passante / Limitation pas session
• Niveau 2 (802.1p) et Niveau 3 (ToS/DSCP)
• Cartographie QoS
• Réservation et limitation de bande passante
• Détection automatique du débit WAN
• Accélération du transfert de paquets
• Client DHCP / Relais / Serveur
• IGMP version 2 et 3
• DNS dynamique (DynDns)
• Plages horaires
• Client NTP
• Client Radius
• Cache/Proxy DNS
• 30 sessions UPnP
• Protocole de routage
◦ Routage statique
◦ RIP V2
• VLAN tagué 802.1q
• VLAN par port
• IGMP Snooping
• Niveau 2 (802.1p) QoS
• Interface utilisateur via navigateur web (HTTP/HTTPS)
• Assistant de démarrage rapide pour l’accès à l’internet
• Interface en ligne de commande (CLI, Telnet/SSH en cours)
• Contrôle d’accès à l’administration
• Sauvegarde et restauration de la configuration
• Fonction de diagnostic intégré
• Mise à jour du firmware via TFTP/FTP / HTTP / TR-069
• Surveillance Syslog
• Agent SNMP MIB-II
• TR-069
• TR-104
• Port LAN Surveillance
• Soutien Smart Monitor (30 nœuds)
• Licence filtrage de contenu WCF A
• Extension de garantie VigorEW D
• Rackable avec Rackmount plate
• Température de fonctionnement : 0 ° C ~ 45 ° C
• Stockage: -25 ° C ~ 70 ° C
• Humidité 10% ~ 90 % ( sans condensation)
• Puissance maxi : 24 Watt
• Dimensions: L241 * W165 * H44 (mm)
• Puissance : DC 12V, 2A
• Garantie: 2 ans inclus retour atelier fabricant
• Déclaration de conformité
| wifi | WiFi ac |
|---|