Total Secure TZシリーズ

TZ シリーズ
統合脅威管理ファイアウォール
Dell™ SonicWALL™ TZ シリーズは小
規模企業、小売店舗、リモートサイト、ブ
ランチオフィス、分散型企業のための、極
めて高セキュアな統合脅威管理( UTM;
Unified Threat Management)ファ
イアウォールです。コンシューマグレー
ドの製品と違い、TZ シリーズはラップ
トップ、スマートフォン、タブレット向け
の高セキュアなモバイルプラットフォー
ムを幅広くサポートし、マルウェア対策、
侵入防御、コンテンツ /URL フィルタ
リング、アプリケーション制御のための
非 常に効 果 的な機 能を提 供します。完
全なディープパケット検査( DPI;Deep
Packet Inspection)を極めて高度なパ
フォーマンスレベルで提供することから、
他の製品で発生するネットワークボトル
ネックを回避でき、組織の生産性の向上
が可能になります。TZ シリーズは、今日
の市場でもっとも広く導入されている、高
セキュアで高性能なセキュリティプラット
フォームです。
TZ 215W に搭載された Dell
SonicWALL Application Intelligence
and Control 機能は、非生産的なアプ
リケーションを抑制 / 阻止し、ビジネスクリ
また
ティカルなアプリケーションのための帯域
幅を確保します。TZ 215W には高度な
アプリケーショントラフィック解析機能と
レポーティング機能も備わっており、帯域
使用率とセキュリティ脅威についての詳細
な把握が可能です。
TZ シリーズは IPSec と SSL VPN、マ
ルチ ISP フェイルオーバー、ロードバ
ランシング、統合型の 802.11n ワイヤ
レス & ネットワークセグメンテーション
などの 高 度 なネットワー キング機 能を
実装しているほか、PCI コンプライア
ンスにも対応します。TZ シリーズ は、
Apple® iOS、Google® Android ™、
W i n d o w s 、M a c O S 、L i n u x に
ネイティブ の VPN リモートアクセス
ク ラ イ ア ント を 提 供 す る 、市 場 で 唯
一 の U T M ファイ アウォー ル で す 。
T Z シリーズ 独 自 のこのクライアント
は、VPN トラフィックの脅威を除去する
Clean VPN™ もあわせてサポートして
います。Dell SonicWALL はモバイル
プラットフォームの高セキュアなサポート
を提供し、iOS および Android ベース
のデバイスにおける SSL 暗号化されたト
ラフィックの完全なマルウェアスキャニン
グとアプリケーション制御を可能にする唯
一のファイアウォールです。
新しい TZ シリーズは、複数のポイント製
品を統合し、複雑さを緩和しつつ価値を
もたらす 1 つのソリューションに一元化し
ています。
• SonicOS の実証済みのセキュリ
ティアーキテクチャに基づき構築され
た TZ シリーズは、極めて効果的なマ
ルウェア対策と侵入防御 を提供し、巧
妙化した現代の脅威からネットワーク
を保護します。
• Apple iOS、Google Android、
Windows、Mac OS、Linux を搭
載したデバイスにおいて高セキュア
な SSL VPN リモートアクセスがネ
イティブでサポートされ、モバイル勤
務者の可能性を発揮させることがで
きます。
• Dell SonicWALL のコンテンツ/
URL フィルタリング機能により、様
々なカテゴリの好ましくない Web コ
ンテンツをブロック することで、生産
性の向上と法的責任の軽減が可能に
なります。
• TZ シリーズのグラフィカルインター
フェイスは、操作しやすく導入の手間
がかからないため、使いやすさか性能
かという二者択一の必要がなく、総所
有コストの縮小につながります。
デルソニックウォールのアーキテクチャ
Dell SonicWALL TZ 205W と TZ
215W にはデータストリームを並行処理
するデュアルコア Cavium CPU が搭
載され、全体的な保護機能とパフォーマン
スが強化されています。汎用プロセッサに
セキュリティコプロセッサを組み合わせた
ネットワークセキュリティプラットフォーム
や Application-Specific Integrated
Circuit( ASIC )では、絶えず進化する
複雑な攻撃にネットワーク境界の内外で
リアルタイムに対応することは不可能で
す。これに対して、デュアルコアテクノロ
ジーは、より高度なパフォーマンス、拡張
性、エネルギー効率を提供します。TZ シ
リーズは、最新の高性能なデュアルコア
アーキテクチャを採用した市場最速のファ
イアウォールソリューションであり、最大
で 500 Mbps のステートフルスルー
プット、110 Mbps のディープパケット検
査スループット、130 Mbps の 3DES/
AES VPN スループットというパフォーマ
ンスレベルを提供します。
SonicOS ソフトウェア
ルとして NSS Labs の「Recommend
(推奨)」ステータスを獲得しました。同
Reassembly-Free Deep Packet ファイアウォー ルプラットフォームには
Inspection ®( RFDPI )テクノロジーは、 RFDPI が緊密に統合されており、ファ
イアウォー ル の インタフェー ス から直
複数の脅威とアプリケーションのスキャニ
ング /分析の超高速での同時実行を可能にし、 接、もしくは Dell SonicWALL Global
ファイルサイズや接続数の制限もありませ
Management System 経由で、詳
細なファイアウォールポリシーを合理的
ん。TZ 105W から Dell SonicWALL
に管理できるようになっています。組織
SuperMassive E10800 まで、全ての
は、SonicOS 搭載の実証済みの Dell
Dell SonicWALL ファイアウォール製
品のコアで、このシングルコードベース
SonicWALL ファイアウォールの全製品ラ
インの中から 1 つを選択し、最高性能のネッ
が採用されています。SonicOS 搭載の
SuperMassive E10800 は、最高度の トワークのニーズに合わせて大規模な拡張
を行うことが可能です。
総合防御を提供する次世代ファイアウォー
デルソニックウォールの特許取得済み * の
IPS
Application
Control
Gateway
Ant-Virus
SonicOS
S
App
Visualization
Anti-Malware
URL
Filtering
*U.S. Patents 7,310,815; 7,600,257; 7,738,380; 7,835,361;7,991,723
ファイアウォールの概要
ステートフルパケット検査ファイアウォールスループット
IPS スループット
GAV スループット
VPN スループット
フル DPI(UTM)
最大 UTM/DPI 接続数
ファイルサイズ無制限の保護
ハードウェア
デュアルコアプロセッサ
ギガビットイーサネット
802.11n サポート
デュアルバンド 802.11
TZ 105W
TZ 205W
TZ 215W
200 Mbps
60 Mbps
40 Mbps
75 Mbps
25 Mbps
8,000
500 Mbps
80 Mbps
60 Mbps
100 Mbps
40 Mbps
12,000
500 Mbps
110 Mbps
70 Mbps
130 Mbps
60 Mbps
32,000
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
●
a/b/g/n サポート
セキュリティサービス
侵入防御 *
ゲートウェイアンチウイルス、アンチスパイウェア、クラウド AV*
コンテンツ & URL フィルタリング(CFS)*
エンフォースドクライアントアンチウィルス & アンチスパイウェア *
アプリケーションインテリジェンス& コントロール *
*Available with subscription service
2
●
●
●
●
Dell SonicWALL TZ 105W
ホームオフィス/スモールオフィス
テスト
LED
電源
LED
新しい Dell SonicWALL TZ 105W は、
スモールオフィス、
ホームオフィス、小規模
な小売店舗向けの極めて高セキュアな統
合脅威管理( UTM;Unified Threat
Management)ファイアウォールです。
コンシューマグレードの製品と違い、TZ
105W はラップトップ、スマートフォン、タ
ブレット向けの高セキュアなモバイルプラ
ットフォームを幅広くサポートし、侵入防
御、マルウェア対策、コンテンツ/URL フ
ィルタリングのための極めて効果的な実
証済みの機能を提供します。完全なディー
プパケット検査( DPI;Deep Packet
Inspection)を極めて高度なパフォーマ
ンスレベルで提供することから、他の製品
で発生するネットワークボトルネックを回
避でき、
コストを抑えつつ組織の生産性を
向上させることが可能です。
3
LAN ポート
リンクおよび
アクティビティ
インジケータ LED
USB ポート
(3G/4G WAN)
セキュア
設定可能な
パワー
高速イーサネット
インターフェイス
コンソール WAN ポート
リセット
ポート
スイッチ
TZ 105W
Home office/small office LAN
Home/work LAN
Dell SonicWALL TZ 205W
スモールオフィス/小売店舗
テスト
LED
リンクおよび
アクティビティ
インジケータ LED
電源
LED
小規模企業、小売店舗、政府機関、
リモー
トサイト、ブランチオフィスなどでは、新し
い Dell SonicWALL TZ 205W の強力
なセキュリティとビジネスクラスのパフォ
ーマンスによって利益を得ることができま
す。コンシューマグレードの製品と違い、
こ
の強力な統合脅威管理( UTM;Unified
Threat Management)ファイアウォー
ルは、ラップトップ、スマートフォン、タブ
レット向けの高セキュアなモバイルプラッ
トフォームを幅広くサポートすると同時
に、侵入防御、マルウェア対策、コンテン
ツ/URL フィルタリングのための非常に
効果的な機能を提供します。また完全な
ディー プ パ ケット 検 査( D P I;D e e p
Packet Inspection)を極めて高度なパ
フォーマンスレベルで提供することで、包
括的なセキュリティとパフォーマンスのト
レードオフを解消します。
4
ギガビット
設定可能な
ギガビット
イーサネット
インターフェイス
コンソール
ギガビット
ポート
WAN ポート
LAN ポート
USB ポート
(3G/4G WAN)
将来的な
拡張
セキュア
パワー
リセット
スイッチ
TZ 205W
Global
Management Corporate
headquarters
System
3G/analog
failover
Secure wireless zone
Sales network
Protected server network
Dell SonicWALL TZ 215W
小売店舗/ブランチオフィス
電源
LED
USB ポート
リンクおよび
(3G/4GWAN) アクティビティ
インジケータ LED
テスト
ギガビット
LAN ポート
コンソール
ポート
LED
新しい Dell SonicWALL TZ 215W は、
小規模ビ
ジネスやブランチオフィス向けの極めて高セキュアで
高性能な統合脅威管理(UTM;Unified Threat
Management)ファイアウォールです。小規模ビ
ジネス、分散型企業、
ブランチオフィス、小売店舗用
に設計されており、マルウェア対策、侵入防御、
アプ
リケーション制御、URL フィルタリングを統合する
こ と で 、コ スト と 複 雑 さ を 軽 減 し ま す 。
ネットワークパフォーマンスを犠牲にすることなく、
完全なディープパケット検査
(DPI;Deep Packet
Inspection)を提供するデュアルコアアーキテク
チャにより、他の製品で発生するネットワークボトル
ネックを回避でき、組織の生産性の向上が可能にな
ります。さらには、アプリケーション制御機能によ
り、非生産的なアプリケーションを抑制し、
ビジネス
クリティカルなアプリケーションのための帯域幅を
確保できるようになっています。マルチ ISP フェイ
ルオーバーとロードバランシング、デュアルバンド
のセキュアワイヤレス
(オプション)、IPSec VPN
のサポート、ネットワークセグメンテーション、PCI
コンプライアンスなどの高度なネットワーキング機
能も備わっています。
5
ギガビット
設定可能な
ギガビット
イーサネット
インターフェイス
WAN ポート
セキュア
パワー
リセット
スイッチ
接地
TZ 215W
Global
Management Corporate
headquarters
System
3G/analog failover
Secure wireless zone
Sales network
Protected server network
機能
侵入防御
機能
説明
シグネチャベースの
スキャニング
緊密に統合されたシグネチャベースの侵入防御機能が、パケットのペイロードをスキャンし、脆弱性
や重要な社内システムを標的にした不正利用がないか調べます。
自動シグネチャ更新
デルソニックウォールのリサーチチームは、52 の攻撃カテゴリをカバーする 5,400 を超える IPS
シグネチャの広範なリストを定期的に更新・展開しています。これらのシグネチャはただちに有効
になり、リブートやその他のサービス停止は不要です。
発信時の脅威対策
受信と発信の両方のトラフィック検査に対応しているため、ボットネットのコマンド & コントロール
通信を防止でき、知らない間にネットワークが分散型サービス拒否攻撃に利用されるということが
ありません。
ゾーン内の
IPS 防御
内部セキュリティゾーンの間に侵入防御を配備することで、機密性の高いサーバを保護し、内部攻撃
を防止できます。
VPN
サイト間接続用の
同ファイアウォールでは、高性能な IPSec VPN により、リモートのブランチオフィスを中央
ロケーションに接続することができます。
IPSec VPN
SSL VPN または IPSec クライアントレスの SSL VPN テクノロジーまたは管理の容易な IPSec クライアントを利用して、
クライアントによる
リモートアクセス
各種プラットフォームから電子メール、ファイル、コンピュータ、イントラネットサイト、アプリケー
ションに容易にアクセスできます。
冗長 VPN
ゲートウェイ
複数の WAN を使用している場合、全ての VPN セッションの自動フェイルオーバー/フェイルバッ
クがシームレスに行われるように、プライマリとセカンダリの VPN を設定することが可能です。
ルートベースの
VPN
Clean VPN
ゲートウェイ脅威対策
ゲートウェイアンチ
VPN リンク上で動的なルーティングを実行できることから、VPN トンネルに一時的な障害が生じた
場合でも、エンドポイント間のトラフィックを代替ルートを使ってシームレスに再ルーティングする
ことで、継続的な稼動が確保されます。
Dell SonicWALL Clean VPN™ は VPN アクセスの整合性を確保すると同時に、悪質な脅威が
企業ネットワークに到達する前にそれらを除去します。
デルソニックウォールの特許取得済みの RFDPI エンジンは全てのポートとプロトコルをスキャンし、
マルウェアウイルスがないか調べます。ファイルサイズやストリーム長の制限はありまん。
SonicLabsのリサーチャーは定期的に脅威防御の更新を行い、応答時間の短縮と迅速な脅威防御
の提供に努めています。
Reassembly-Free
Reassembly-Free Deep Packet Inspection は、パケットが到着した順序またはタイミング
Deep Packet(RFDPI) に関係なく、マルウェアを追跡します。これによって超低遅延が実現すると同時に、ファイルサイズと
ストリームサイズの制限が取り払われます。従来のアンチウイルスプログラムに接続されたソケットを
利用してコンテンツを再構築する旧式のプロキシ設計の場合、非効率性やメモリスラッシングのオーバー
ヘッド(高遅延、パフォーマンスの低下、ファイルサイズの制限といった問題の原因となります)が悩み
の種となっていますが、RFDPI はこれらに比べて高度なパフォーマンスとセキュリティを提供します。
クラウドアンチウィルス
デルソニックウォールは RFDI エンジンを利用することで、クラウドのパワーを活かして市場で
もっとも包括的なアンチマルウェアシグネチャセットを提供し、遅延を最小限に抑えます。
Dell SonicWALL Cloud Anti-Virus Service により数百のマルウェアシグネチャが新たに追加
されることから、最新の情報を用いた実行ファイルの検査が可能になります。
双方向の検査
受信と発信の両方の接続に対して
されます。
365 日 24 時間の
SonicLabs のリサーチチームにより作成・更新されたシグネチャデータベースは、現場のファイア
シグネチャ更新
ウォールに自動で更新されます。これらのシグネチャはただちに有効になり、リブートやサービスの
停止は必要ありません。
RFDPI を実行でき、全方向のネットワークトラフィックが保護
ファイアウォールとネットワーク
ステートフルパケット検査 全てのネットワークトラフィックの検査・分析を行い、ファイアウォールアクセスポリシーの順守を
徹底させます。
DOS 攻撃防御
柔軟な導入
ポリシーベースの
ルーティング
高可用性
SYN フラッド防御では、レイヤ 3 の SYN プロキシ技術とレイヤ 2 のSYNブラックリスティング技術
の両方を利用することで、DOS 攻撃からネットワークを守ります。
従来の NAT モードと Layer 2 Bridge モードでの導入が可能です。
ネットワーク停止時にセカンダリの WAN にトラフィックをフェイルバックする機能により、プロトコル
に基づいてルートを作成し、優先 WAN 回線にトラフィックを送ります。
アクティブ/パッシブのフェイルオーバーをサポートすることで、ハードウェアやソフトウェアの障害
からネットワークを保護し、高度な信頼性を確保します。
WAN ロードバランシング ラウンドロビン、スピルオーバ、パーセンテージに基づく方式を利用して、最大で 4 つの WAN イン
タフェースに負荷を分散させます。
WAN アクセラレーション WAN アクセラレーションはリモートサイト間の遅延を緩和し、伝送速度を向上させることで、ネット
ワークの効率性をさらに高めます。
6
機能
VoIP
機能
アドバンスド
説明
QoS
VoIP トラフィックの DPI
H.323 ゲートキーパと
SIP プロキシのサポート
802.1p と DSCP タギング、およびネットワーク上での VoIP トラフィックのリマッピングによって、
重要な通信を保証します。
定義済みのシグネチャにより VoIP 固有の脅威を検出し、ブロックします。
全ての着信コールに対し、H.323 ゲートキーパまたは SIP プロキシによる承認と認証を要求する
ことで、スパムコールをブロックします。
管理と監視
Web GUI
SNMP
Netflow/IPFIX
Dell SonicWALL Global Management System(GMS®)または CLI による管理に加え、
直感的な Web ベースのインタフェースによりすばやく手軽に設定を行えます。
SNMP を使うことで、保護目的での監視と、脅威や警告への対応が可能になります。
強力なトラブルシューティングとフォレンジックの機能に加え、IPFIX または Netflow プロトコルを
使って広範なデータセットをエクスポートすることで、アプリケーショントラフィック、帯域幅使用率、
セキュリティ脅威について詳細に把握することができます。Dell SonicWALL Scrutinizer およびサード
パーティ製のモニタリング/レポーティングアプリケーションとの互換性を備えています(TZ 215W のみ)。
集中ポリシー管理
Dell SonicWALL GMS により、複数の SonicWALL アプライアンス上で単一の直感的なインタ
フェースを使って監視、設定、レポーティングを行い、個々のポリシーに合わせてセキュリティ環境を
カスタマイズすることが可能です。
アプリケーションのインテリジェンスと制御
既知のポートやプロトコルを使用するのではなく、RFDPI テクノロジーに基づきアプリケーション
アプリケーション制御
またはアプリケーションの個々のコンポーネントを識別し、制御します。
アプリケーション
帯域幅管理
重要なアプリケーションに帯域幅を割り当て、非生産的なアプリケーショントラフィックを抑制する
ことで、効率的で生産性の高いネットワークを目指します。
カスタムアプリケーション ネットワーク通信におけるアプリケーション固有のトラフィックパラメータまたはパターンに基づき、
カスタムアプリケーションの識別情報を作成・設定します。
識別
アプリケーション
トラフィック分析
強力なトラブルシューティングとフォレンジックの機能に加え、アプリケーショントラフィック、帯域
幅使用率、セキュリティについて詳細に把握することができます(TZ 215W のみ)。
アプリケーション
シグネチャデータベース
絶えず拡大を続けるデータベース(3,500 以上のアプリケーションシグネチャを保有)により、管理
者はネットワーク上にある全ての最新アプリケーションについて、カテゴリ別または個々に使用状況
を制御できます。
ユーザアクティビティの
追跡
Microsoft® Active Directory およびその他の認証システムにユーザ識別情報をシームレスに
統合し、個々のユーザ識別情報を追跡・報告できるようにします。
GeoIP 国別トラフィック 特定の国が発信元/送信先になっているネットワークトラフィックを特定し、制御します(TZ 215W
識別
のみ)。
ファイアウォールとネットワーク
ファイアウォール
• Reassembly-Free Deep Packet
Inspection
• ステートフルパケット検査
• DOS 攻撃防御
• TCP リアセンブリ
• ステルスモード
アプリケーション制御
• アプリケーション制御
• アプリケーションコンポーネント
ブロッキング
• アプリケーション帯域幅管理
• カスタムアプリケーションシグネチャ
の作成
• AppFlow の可視化
• データ漏洩防止
• レポーティング機能が拡張された
IPFIX
• ユーザアクティビティの追跡
• GeoIP 国別トラフィック識別
• 包括的なアプリケーションシグネチャ
データベース
侵入防御
• シグネチャベースのスキャニング
• 自動シグネチャ更新
7
• 発信時の脅威防御
• IPS 除外リスト
• ハイパーリンク設定ログメッセージ
• 帯域幅スロットリングによる CFS と
アプリケーションの統合制御
マルウェア対策
• ストリームベースのマルウェアスキャン
• ゲートウェイアンチウィルス
• ゲートウェイアンチスパイウェア
• クラウドアンチウィルスサービス
VoIP
• アドバンスド QoS
• 帯域幅管理
• VoIP トラフィックの DPI
• 完全な相互運用性
• H.323 ゲートキーパと SIP プロキシ
のサポート
ネットワーク
• ダイナミックルーティング
• ポリシーベースのルーティング
• アドバンスド NAT
• DHCP サーバ
• 帯域幅管理
• ポートリダンダンシ
• 高可用性
• ロードバランシング
管理と監視
• Web GUI
• コマンドラインインタフェース
• SNMP
• Analyzer のレポーティング
• Scrutinizer のレポーティング
• GMS のポリシー管理とレポーティング
• ロギング
• Netflow/IPFix
• アプリケーションの可視化
• 集中ポリシー管理
• シングルサインオン
• ターミナルサービス/Citrix のサポート
セキュリティサービス
• 侵入防御サービス
• ゲートウェイアンチマルウェアサービス
• コンテンツフィルタリングサービス
• エンフォースドクライアントアンチウ
ィルス & アンチスパイウェアサービ
ス – McAfee®
• アプリケーションインテリジェンス、コ
ントロール、ビジュアライゼーション
サービス
製品仕様
TZ 105W
ファイアウォール
SonicOSバージョン
200 Mbps
60 Mbps
40 Mbps
25 Mbps
ファイアウォールスループット※1
IPSパフォーマンス※2
GAVパフォーマンス※2
フルDPIパフォーマンス※2
(すべてのセキュリティサービスをONにした場合)
TZ 205W
SonicOS 5.8.1 以上
500 Mbps
80 Mbps
60 Mbps
40 Mbps
500 Mbps
110 Mbps
70 Mbps
60 Mbps
12,000
12,000
1,500
48,000
32,000
1,800
22 クラスの DoS、DDoS 、スキャン攻撃
2
16
8,000
8,000
1,000
Unrestricted
最大コネクション数※3
最大DPIコネクション数
新規コネクション数/秒
ノード数
DoS防御
SonicPoint サポート数
1
VPN
3DES/AESスループット※4
サイト間 VPN
付属グローバルVPNクライアントライセンス(最大)
付属 SSL VPNライセンス(最大)
暗号化 /認証 /DHグループ
TZ 215W
75 Mbps
5
0 (5)
1 (5)
100 Mbps
130 Mbps
10
20
2 (10)
2 (25)
1 (10)
2 (10)
DES, 3DES, AES (128, 142, 256-bit), MD5, SHA-1/DH Group 1, 2, 5, 14
̶
1 <30日間試用版>(1)
2 <30日間試用版>(2)
IKE, Manual Key, Certificates (X.509), L2TP over IPSec
Verisign, Thawte, Cybertrust, RSA Keon, Entrust and
Microsoft CA for Dell SonicWALL-to-Dell SonicWALL VPN, SCEP
Dead Peer Detection, DHCP Over VPN, IPSec NAT Traversal, Redundant VPN Gateway,
Route-based VPN
Microsoft® Windows XP, Vista 32/64-bit, Windows 7 32/64-bit
Microsoft Windows XP/Vista 32/64-bit/Windows 7, Mac OSX 10.4+, Linux FC3+/Ubuntu 7+/OpenSUSE
Apple® iOS 4.2 以上、Google® Android™ 4.0 以上
付属バーチャルアシスト(最大)
キー交換
証明書のサポート
VPN 機能
グローバルVPNクライアントプラットフォームのサポート
SSLVPNプラットフォームのサポート
Mobile Connectプラットフォームのサポート
セキュリティサービス
ディープパケットインスペクションサービス(DPI)
コンテンツフィルタリングサービス(CFS)
エンフォースドクライアントアンチウイルス、アンチスパイウェア
コンプリヘンシブアンチスパムサービス※5
アプリケーションの可視化とコントロール
ゲートウェイアンチウィルス、アンチスパイウェア、侵入防御
HTTP URL、HTTPS IP、キーワードおよびコンテンツスキャン、ActiveX、Java Applet、クッキーブロック
McAfee®
対応
アプリケーションのコントロール
アプリケーションの可視化とコントロール
ネットワーク
IP address assignment
NAT modes
VLANインターフェース(802.1q)
DHCP
Routing
Authentication
ローカルユーザーデータベース
VoIP
スタティック (DHCP, PPPoE, L2TP and PPTP client)、内部 DHCP、DHCP リレー
1:1, 1:many, many:1, many:many, flexible NAT (overlapping IPs), PAT, transparent mode
5(ポートシールド)
10(ポートシールド)
20(ポートシールド)
Internal server, relay
OSPF、RIP、v1/v2、静的ルート、ポリシーベースのルーティング、マルチキャスト
XAUTH/RADIUS、Active Directory、SSO、LDAP、Novell、内部ユーザデータベース、ターミナルサービス、Citrix
150
150
150
Full H.323v1-5、SIP、ゲートキーパーサポート、アウトバウンド帯域中高管理、VoIP over WLAN、
ディープインスペクションセキュリティ、ほとんどの VOIP ゲートウェイおよび通信デバイスと完全互換
システム
ゾーンセキュリティ
スケジュール機能
オブジェクトベース/グループベース管理
DDNS
管理 /モニター機能
ログ/レポート管理
ハイアベイラビリティ
Anti-spam
ロードバランス
対応
対応
対応
対応
GUI(HTTP,HTTPS)、コマンドライン(SSH,コンソール)、SNMPv2、SonicWALL
Web
GMSによるグローバル管理
Analyzer, Scruitinizer, GMS, Local Log, Solera Networks, Netflowv5/v9, IPFIX, リアルタイムグラフ
̶
アクティブ/パッシブ
アクティブ/パッシブ
RBL support, Allowed/Blocked Lists, Optional Dell SonicWALL Comprehensive Anti-Spam Service※5
対応( 送信側パーセントしてウ、ラウンドロビン、負荷超過)
【受信側:ラウンドロビン、ランダム分散、固定IP,ブロクリマップ、対称リマップ)
標準規格
WAN アクセラレーション
TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS,
IEEE 802.3
Dell SonicWALL WXA アプライアンス対応
ビルトインワイヤレスLAN
無線標準規格
無線セキュリティ標準規格
バーチャルアクセスポイント数(VAP)
アンテナ
無線電力 802.11b/g/n
802.11b/g/n
802.11a/b/g/n (3x3)
802.11a/b/g/n (3x3)
WEP、WPA 、WPA2、802.11i、TKIP、PSK、802.1x、EAP-PEAP、EAP-TTLS
デュアル、取り外し可能、外付け
最大 18 dBm/18 dBm @ 6Mbps、
15 dBm @ 54Mbps
無線電力 802.11a/b/g/n
無線電力 802.11n(2.4GHz/5.0GHz)
無線受信感度 802.11a/b/g
無線受信感度
802.11n(2.4GHz/5.0GHz)
̶
19 dBm MCS 0、12 dBm MCS 15
-90 sBm @ 11 Mbps/-91 dBm @ 6 Mbps、
- 74 dBm @ 54 Mbps
-89 dBm MCS 0、-70 dBm MCS 15
最大8
トリプル、取り外し可能、外付け×2、内蔵×1
最大 15.5 dBm/最大 18
トリプル、取り外し可能、外付け
dBm @ 6 Mbps、
13 dBm @ 54 Mbps
最大 15.5 dBm/最大 18 dBm @ 6 Mbps 、13 dBm @ 54 Mbps
19 dBm MCS 0、11 dBm MCS 15/17 dBm MCS 0、12 dBm MCS 15
-95 dBm MCS 0、-81 dBm MCS 15/-90 dBm @ 11 Mbps/-91 dBm @ 6 Mbps、
-74 dBm @ 54 Mbps
-89 dBm MCS 0、-70 dBm MCS 15/
-95 dBm MCS 0、-76 dBm MCS 15
ハードウェア
インターフェース
CPUコア数
フラッシュメモリ/メモリ(RAM)
USB ports
入力電圧
最大消費電力
発熱量
取得済認証
取得中認証
フォームファクタ/サイズ
重量
主な規制
環境 /湿度
MTBF
5 10/100 Fast Ethernet RJ-45、
1コンソール RJ-45、1 USB
1
32 MB/256 MB
1
7.0W
23.7BTU
据え置き型
5 10/100/1000 GbE RJ-45、
1コンソール RJ-45、1 USB
2
32 MB/256 MB
1
100-240VAC、50-60Hz、1A
10.5W
35.8BTU
VPNC、ICSA Firewall 4.1
EAL4+、FIPS 140-2、IPv6 Phase 1/2
7 10/100/1000 GbE RJ-45、
1コンソール RJ-45、2 USB
2
32 MB/512 MB
2
据え置き型
据え置き型
12.0W
41.4BTU
14.1×3.6×19 cm
14.1×3.6×19 cm
18.1×3.81×26.67 cm
0.38kg
0.38kg
0.97kg
FCC Class B、ICES Class B、CE、C-Tick、VCCI Class B、MIC、NOM、UL、cUL、TUV/GS、CB、WEEE、RoHS
0-40 ° C、5-95% 、結露がないこと
15 年
※1
テスト手法:最大パフォーマンスは RFC 2544(ファイアウォール)に基づいています。実際のパフォーマンスは、ネットワーク状態と使用するサービスによって異なります。
※2
フル DPI/ゲートウェイ AV/アンチスパイウェア/IPS のスループットは、標準 Spirent WebAvalanche HTTP パフォーマンステストおよび Ixia テストツールを使用して測定しています。テスティングは複数の
ポートペアに対する複数フローを用いて行いました。
※3
接続数は DPI サービスが不可の場合はこの数値に達しない場合があります。
※4
VPN スループットは、RFC 2544 準拠のパケットサイズ 1280 バイトの UDP トラフィックを用いて測定しました。
※5
コンプリヘンシブアンチスパムサービスは250ユーザ以下での推奨
© 2013 SonicWALL,Inc. SonicWALLはDell,Inc.の登録商標です。ここに記載されている他の製品/会社名は、各会社の商標または登録商標です。
本資料は2013年3月現在のものです。仕様および説明は予告なく変更する場合があります。
10/12 DSNWL 0325
Mobile
Connect