100 likes | 355 Views
FireWall / VPN Solution. Internet Security Appliance The Firewall with a Future. Wacos. 서울 영등포구 여의도동 14-11 대하빌딩 1101전화 : 02-761-7707 팩스 : 02-761-7787. WACOS InfoCom Co., Ltd. 가상사설망( VPN). VPN 정의
E N D
FireWall / VPN Solution Internet Security ApplianceThe Firewall with a Future Wacos 서울 영등포구 여의도동 14-11 대하빌딩 1101전화 : 02-761-7707 팩스 : 02-761-7787 WACOS InfoCom Co., Ltd.
가상사설망(VPN) VPN 정의 VPN이란 가상사설망(Virtual Private Network)으로 기업이나 개인이 공중망(인터넷)을 이용하여 개인 대 기업간, 기업 대 기업간 경제적이고 안정적으로 통신망을 운영할 수 있도록 하는 솔루션을 의미 공중망을 마치 자신의 전용망 처럼 사용하는 서비스로, 보편화된 인터넷이라는 공중 네트워크에 가상적인 전용망(가상사설망)을 꾸미는 것을 의미 VPN의 필요성 • 터널링 기법을 이용한 네트워크 보안 및 데이터 보안 지원 • 인증(Authentication)/암호화(Encryption) 알고리즘 적용을 통한 Data의 손실, 변형 방지 • Access 관리를 통한 무결성(Integrity), 기밀성 제공 • 비 인가된 사용자로부터 내부 자원을 보호 • 내부의 허용된 서비스만을 안전하게 공개 • 외부의 불법적인 행동들에 대해 내부의 서버들을 보호
VPN 출현 배경 ◇ 작업환경의 변화 • 정보의 공유를 위한 네트워크의 확장 • 이동 사용자 또는 재택 근무자의 증가 • 통제가 불가능한 사이트의 증가 ◇ 네트워크 확장 비용의 증가 • 전용회선 사용 증가로 인한 비용 증가 • Dial-Up 통신을 위한 원거리 요금 증가 • 사설망 장비 및 환경의 관리를 위한 비용 증가 • ◇ 인터넷 기술의 이용 • 이미 사용되고 있는 값싼 기술 • 성능과 안전성이 입증된 기술 • 설치의 용이성
InstaGate EX2 • 투명한 HTTP 프록시 서버/캐시 • 웹 인증 및 접속 제어 • Stateful Packet Filtering, 서비스 공격 거부를 구비한 방화벽 • MS VPN 클라이언트를 지원하는 원격사용자 VPN • IKE 키 관리, 3DES 암호화 • NAT, DNS, DHCP과 PPPoE를 포함하는 네트워크 관리 • 개선된 SMTP, POP3, IMAP4 그리고 LDAP를 지원하는 메일 서버 • 인트라넷 파일과 프린터 공유를 위한 파일 및 프린트 서버 • 자동 온라인 소프트웨어와 보안 업데이트 • 표준 웹 브라우저를 통한 간단한 설치 및 사용
제품 적용시 구성도 3. Remote VPN 1. 기본 구성 2. 확장 구성
InstaGate EX2 Firewall 구성도 종단 장치 Internet HUB InstaGate EX . Firewall . WEB Based Manager . MAIL . Print Server . File Server . Intranet Web Server . DNS, DHCP, PPPoE . VPN . Virus Protect (Option) . Site Filtering (Option) WIN95 Unix Mac 단순하고, 저비용의 효율적인 Solution
제품 기능 1. Firewall • Transparent HTTP Proxy Server/Cache • Web Authentication, Access Control • Network Address Translation (NAT) • Stateful Packet Filtering • VPN Forwarding • Prevents Spoofing, Scanning • Denial of Service Attacks 4. Remote User, Office VPN • PPTP (Point to Point Tunneling Protocol) • MPPE (40 & 128bit) • MS-CHAP v2 • IPsec • IKE, Manual Key Management • ESP Tunnel Mode • DES, 3DES Encryption • MD5, SHA Authentication 2. Management / Usability • Web Browser Management • User Account Management • On-Line Software Upgrades • On-Line Subscription Management • 5 Step Setup Wizard 5. Print Server 6. File Server 7. Mail Server 8. Intranet Web Server 3. Network Management • DNS Server (Private, Caching, Forwarding) • DHCP Server • PPPoE
장비 주요 사양 • Hardware • 11.8" D x 12.2" W x 3.5" H • 10.8 lbs • 90-264V AC, 50-60Hz, 90W supply • SMB Target High Performance CPU Processor • SDRAM 64MB (Upgradeable to 512 MB) • 10.2GB HDD • Dual Ethernet (10/100Mbps Full Duplex, Auto Sensing, Auto Negotiation) • 56K v.90 Modem (optional) • Euro ISDN (optional) • 2 DB-9 RS-232 serial ports • Safety & Reliability • Operating Environment: -10C to +45C, 5-95% R.H. non-condensing • Storage Environment: -40C to +70C, 0-95% R.H. non-condensing • MTBF: >50,000 POH • MTTR: <30 Minutes • Uptime: >99.999% • Agency Marks: FCC Part 15 Class B, UL (U.S. & Canada) • VCCI Class B, CE, TUV-GS • Units manufactured in an ISO-9002 approved facility • ICSA Certified
SoftPaks SoftPaks - the new services, applications and upgrades that truly differentiate InstaGate EX as the firewall with a future. SoftPaks Available Now Future SoftPaks • Anti-Virus • URL filtering • Reporting • Enhanced Firewall • User-License Upgrades (up to 250) • Remote Access Service • Data Back-up • Voice Over IP • Group-ware • Many more in development