IT_LR_TZ_Series_DS_US_A4

Serie SonicWALL TZ
SI CU R E Z Z A D I R E T E
Protezione flessibile e multilivello con Unified Threat Management
Oggi molte aziende sono costrette a fare una scelta tra sicurezza e prestazioni della propria rete. Il
costante aumento degli attacchi – virus, worm, intrusioni, contenuti dannosi o altre minacce – richiede
l’uso di svariati servizi di sicurezza di rete per garantire una sufficiente protezione. Allo stesso tempo,
la disponibilità di servizi in banda larga sempre più veloci comporta un maggior scambio di dati. Ciò
significa che oggi i firewall devono analizzare quantità sempre maggiori di traffico di rete in modo
ancor più accurato e approfondito. E le aziende, per garantire la continua operatività dei lori sistemi,
devono scendere a compromessi sulle prestazioni del firewall o sulla protezione della rete.
■
Firewall ad alte prestazioni
con ispezione deep packet
■
Gateway anti-virus, antispyware, anti-spam e
prevenzione intrusioni in
tempo reale
■
Architettura modulare
con supporto 3G e modem
analogico
■
Wireless LAN 802.11b/g/n
sicura
■
Sicurezza a livello delle
porte
■
Wizard di configurazione
intuitivi
■
Gestione e reporting
globali
Con le appliance di sicurezza della serie SonicWALL® TZ non esistono compromessi. La serie TZ offre
servizi di protezione UTM (Unified Threat Management) all’avanguardia basati sulla brevettata
tecnologia Reassembly-free Deep Packet Inspection* di SonicWALL per rilevare ed eliminare le
minacce. Le eccezionali prestazioni di throughput (fino a 100 Mbps) della serie TZ non rallentano la
velocità della rete e, al contempo, garantiscono gli elevati livelli di sicurezza richiesti dalle aziende
moderne.
La serie TZ è ideale sia per piccole e medie imprese che per grandi aziende distribuite, con sedi
distaccate e filiali. La serie TZ è composta dalle appliance SonicWALL TZ 180, TZ 190 e TZ 210,
ognuna delle quali fornisce sicurezza e prestazioni di fascia alta a un prezzo conveniente e - a seconda
dei modelli - connettività wireless 802.11b/g/n e banda larga wireless 3G.
Tutte le appliance della serie TZ sono disponibili come soluzione SonicWALL® TotalSecure™, che
riunisce in un unico e conveniente bundle tutto l’hardware e i servizi richiesti per proteggere la
rete da un’ampia gamma di minacce emergenti.
Caratteristiche e vantaggi
Un firewall ad alte prestazioni, configurabile e
con ispezione deep packet assicura una protezione
di classe enterprise per i servizi Internet fondamentali
come e-mail, navigazione Web, trasferimento di file,
applicazioni Windows e DNS.
Gateway anti-virus, anti-spyware, anti-spam
e prevenzione delle intrusioni forniscono una
protezione in tempo reale contro virus, spyware e
spam più recenti, vulnerabilità software e altro codice
maligno.
Architettura modulare con supporto per banda
larga wireless 3G e modem analogico utilizzabili
per la connessione principale o come connessione
WAN alternativa.
Tecnologia wireless LAN 802.11b/g/n sicura per
una connettività wireless sicura ad alta velocità con
protezione WPA2 o IPSec.
L’architettura flessibile PortShield di SonicWALL consente
di configurare la sicurezza a livello delle porte della
LAN, garantendo protezione fra i dispositivi all’interno
della LAN.
Wizard di configurazione intuitivi semplificano
le procedure più complesse, come la configurazione di
VPN, NAT e server pubblico.
Il premiato Global Management System (GMS) offre
strumenti di gestione e reporting globali per una
semplice configurazione, implementazione e gestione
da una postazione centrale.
Per le funzionalità supportate da ogni singolo prodotto vedere la tabella delle caratteristiche.
TZ 180/TZ 180 Wireless
Piattaforma di sicurezza ad alta
flessibilità che fornisce una protezione
efficace per ambienti domestici,
piccoli uffici, sedi distaccate e filiali.
TZ 190/TZ 190 Wireless
Piattaforma di sicurezza completa per
piccole aziende, filiali o reti portatili
con supporto modulare integrato per
PC e WAN.
*U.S. Patent 7310815 – A method and apparatus for data stream analysis and blocking
(Metodo e dispositivo per l’analisi e il bloccaggio di flussi di dati).
TZ 210/TZ 210 Wireless-N
Soluzione di sicurezza multilivello più
veloce nella sua classe, fornisce alle
piccole imprese una protezione UTM
avanzata a velocità Gigabit Ethernet.
Serie SonicWALL TZ – Protezione assoluta per reti mission-critical wireless e cablate
Network
security
and control is accomplished through a robust and flexible platform
Caratteristiche
principali
Funzionalità
Serie TZ 180
Serie TZ 190
Serie TZ 210
Interfacce
7 Ethernet
10 Ethernet
–
Standard
Sì
10 nodi = 2
25 nodi = 10
10 nodi = 0
25 nodi = 1
10 nodi = 5
25 nodi = 25
S
S
S
S
S
S
S
S
S
S
S
–
Enhanced
N/D
15
2 Gigabit Ethernet
5 Fast Ethernet
2 (uso futuro)
Enhanced
N/D
15
2
2
25
25
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
–
S
–
S
S
S
S
S
S
S
O
O
O
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
S
O
O
O
O
TZ 180 = S
TZ 180 W = O
–
–
–
S
S
S
S
S
S
S
S
S
–
Porte USB
Versione SonicOS
Aggiornabile a SonicOS Enhanced
Tunnel VPN (max.) site-to-site
La serie TZ
di SonicWALL
garantisce una
protezione
avanzata per reti
piccole e distribuite
– incluse sedi
distaccate,
filiali e
applicazioni
in ambito retail/POS
Global VPN Client (in bundle)
per l’accesso remoto
Global VPN Client (max.)
Firewall con ispezione Deep Packet
Firewall con ispezione Stateful Packet
Wizard di configurazione intuitivi
Interfaccia utente semplificata
Firewall wireless
Servizi di rilevazione intrusioni wireless
Servizi guest wireless
Lightweight HotSpot Messaging
Scansione interzona
Protezione VoIP (Voice over IP)
Gestione tramite il premiato Global
Management System (GMS) di SonicWALL
Wireless LAN 802.11b/g opzionale
Wireless LAN 802.11n opzionale
Protezione wireless avanzata
IPSec sulla WLAN
WPA
WPA2
Conformità PCI (Payment Card Industry)
Modalità a performance ottimizzata
Bloccaggio spam (RBL)
Protezione PortShield
Failover e failback integrato e
automatizzato
Gestione basata su oggetti
NAT basato sulle policy
Bilanciamento del carico
Gestione dei SonicPoint
Porta opzionale configurabile
Hardware failover
Supporto Wireless WAN 3G
Supporto modem analogici
S = funzionalità standard
O = upgrade opzionale
–
Attivo/passivo (stateless)
Standard con PC Card*
–
Standard con PC Card*
–
– = non disponibile
*Scheda non inclusa. Consultare http://www.sonicwall.com/us/cardsupport.html per sapere quali schede 3G PCMCIA tipo II e modem analogico PCMCIA sono
supportate.
SonicOS
SonicOS Standard permette il rapido impiego in reti di base grazie all’intuitiva interfaccia Web e ai potenti
wizard di configurazione. SonicOS Enhanced, il sofisticato upgrade software basato su SonicOS Standard,
offre numerose funzionalità avanzate per rispondere alle esigenze attuali e future di continuità di servizio,
flessibilità di configurazione e gestione delle reti complesse.
Applicazioni
Serie SonicWALL TZ 180
Concepita come piattaforma UTM (Unified Threat Management)
completa di classe enterprise per reti di piccoli uffici, sedi
distaccate e filiali, la serie TZ 180 è dotata di switch integrato a 5
porte auto-sensing MDIX e porta opzionale configurabile.
■
Prestazioni UTM ad altissima velocità su reti dotate di
gateway anti-virus, anti-spyware, anti-spam e prevenzione
delle intrusioni
■
Wireless LAN 802.11b/g integrata con supporto WPA2 per una
migliore protezione e flessibilità e maggiore portata per gli
utenti wireless
■
Scansione interzona combinata alla protezione UTM per
neutralizzare qualsiasi minaccia, proveniente sia dall’interno
che dall’esterno della rete
Sede
aziendale
VPN
TZ 180 Wireless
LAN cablata
TZ 190
Wireless
VPN
OPPURE
Dial-up
LAN cablata
Serie SonicWALL TZ 210
Modello di punta della serie TZ di SonicWALL, il TZ 210 è la
soluzione di sicurezza multilivello più veloce nella sua classe
e la prima a fornire a piccole imprese e filiali/sedi distaccate
una protezione UTM (Unified Threat Management) avanzata
e ad altissima velocità Gigabit Ethernet contro svariate
minacce in continua evoluzione. Il TZ 210 integra un potente
firewall con ispezione deep packet, tecnologie automatiche
di failover/failback e connettività 802.11n opzionale, lo
standard di nuova generazione per le comunicazioni
wireless ad alta velocità.
■
L’ispezione Deep Packet con throughput fino a 100 Mbps
garantisce una protezione assoluta senza compromettere
le prestazioni
■
Il supporto 802.11n offre un sensibile miglioramento delle
prestazioni di comunicazione wireless
■
Le porte Gigabit Ethernet WAN e LAN e le cinque porte
Fast Ethernet forniscono opzioni di distribuzione flessibili
per aziende di qualsiasi tipo
Wireless LAN 802.11 b/g
Serie SonicWALL TZ 190
La serie TZ 190 è una piattaforma di sicurezza ad alte
prestazioni per reti mission-critical di piccole dimensioni
dotata di uno slot per schede PC Card tipo II - utilizzabile
per la connessione principale o come WAN di backup -,
funzionalità di failover/failback automatizzato, firewall
con ispezione deep packet e connettività WLAN 802.11b/g
opzionale. Basata sulle funzionalità della serie TZ 180, la
serie TZ 190 offre caratteristiche addizionali tipo:
3G Wireless
Sede
aziendale
Internet
Internet
Ethernet
■
Accesso wireless sicuro 3G in banda larga nel giro di pochi
minuti senza la necessità di una connessione Internet fissa
■
Conformità agli standard PCI per soddisfare le esigenze di
rivenditori al dettaglio, ambienti POS e service provider,
garantendo la trasmissione sicura delle informazioni dei
clienti
■
L’architettura modulare permette di utilizzare diverse
schede PC Card (3G, modem analogico), offrendo una
maggiore flessibilità d’uso
Wireless LAN 802.11 b/g
Gigabit
Ethernet
Internet
Sede
aziendale
LAN cablata
Gigabit
Ethernet
TZ 210 Wireless
Wireless LAN 802.11n
Specifiche tecniche
Serie TZ 180
Serie TZ 190
Serie TZ 210
Funzionalità
Nodi supportati
Throughput ispezione deep packet
Modalità a performance ottimizzata
Modalità consigliata
Connessioni
Policy
Protezione dagli attacchi Denial of Service
10/25 illimitati
illimitati
illimitati
20 Mbps
10 Mbps
6.000
100/250*
20 Mbps
10 Mbps
6.000
250
22 classi di attacchi DoS, DDoS e scanning
100 Mbps
50 Mbps
8.000
250
VPN
SonicWALL TZ 180
01-SSC-6550
SonicWALL TZ 180 Wireless
01-SSC-6554 (Internazionale)
SonicWALL TZ 180 TotalSecure 10
01-SSC-6097
SonicWALL TZ 180 Wireless
TotalSecure 10
01-SSC-6099 (Internazionale)
SonicWALL TZ 180 TotalSecure 25
01-SSC-6085
SonicWALL TZ 180 Wireless
TotalSecure 25
01-SSC-6095 (Internazionale)
Crittografia
Autenticazione
Scambio delle chiavi
XAUTH/RADIUS
L2TP/IPSec
Supporto certificati
Dead Peer Detection
DHCP su VPN
IPSec NAT Traversal
Gateway VPN ridondante
Piattaforme Global
VPN Client supportate
DES, 3DES, AES (a 128, 142, 256 bit)
MD5, SHA-1
IKE, connessione manuale, certificati (X.509)
Sì
Sì
Sì
Sì
Sì
Sì
Sì
Microsoft® Windows 2000, Windows XP, Vista a 32 bit
Networking
Routing DHCP
Modalità NAT
Routing
Autenticazione
DDNS
Database utenti
VoIP
Server interno, relay
One-to-one, one-to-many,
One-to-one, one-to-many, many-to-one, many-to-many, NAT flessibile
many-to-many, modalità trasparente
(IP sovrapposti), PAT, modalità trasparente
RIPv1/v2 advertisement, route statici, routing basato su policy* (solo SonicOS Enhanced), multicast
RADIUS, Active Directory*, LDAP*, database utenti interno
Supporto dei servizi offerti dai seguenti fornitori di DNS dinamico: dyndns.org, yi.org, no-ip.com e changeip.com
100/150*
150
150
H.323 v. 1-5, SIP, supporto gatekeeper, gestione larghezza di banda in uscita, tracciamento e monitoraggio chiamate
Sistema
SonicWALL TZ 190
01-SSC-6850
SonicWALL TZ 190 Wireless
01-SSC-6853 (Internazionale)
SonicWALL TotalSecure 3G
(TZ 190)
01-SSC-6087
SonicWALL TotalSecure 3G Wireless
(TZ 190 W)
01-SSC-6096 (Internazionale)
Adattatore SonicWALL da PC Card a
ExpressCard (per TZ 190)
01-SSC-2887
Sicurezza di zona
Gestione basata su oggetti
Protezione PortShield*
Gestione e monitoraggio
Anti-Spam
Bilanciamento del carico
Sì*
Sì
Sì
Sì*
Sì
Sì
Sì*
Sì
Sì
CLI locale, Web GUI (HTTP, HTTPS), SNMP v2; gestione globale con SonicWALL GMS
Supporto RBL, elenchi autorizzazione/blocco, SonicWALL Anti-Spam Desktop opzionale
Sì, in modalità percentuale, round robin e spill-over*
Wireless LAN integrata
Standard
Antenne
Potenza radio
802.11b
802.11g
802.11n
Sensibilità in ricezione radio
802.11b
802.11g
802.11n
802.11b/g, WEP, WPA, WPA2, 802.11i,
TKIP, PSK,02.1x, EAP-PEAP, EAP-TTLS
2 antenne diversity esterne staccabili, 5 dBi
802.11b/g/n, WEP, WPA, WPA2, 802.11i,
TKIP, PSK,02.1x, EAP-PEAP, EAP-TTLS
3 antenne diversity esterne staccabili, 5 dBi
13 dBm (max.)
20 dBm max. a 6~48 Mbps,
19 dBm a 54 Mbps
–
18 dBm (max.)
18 dBm max. a 6~48 Mbps,
14 dBm a 54 Mbps
19 dBm MCS 0,12 dBm MCS 15
-89 dBm a 11 Mbps
-91 dBm a 6 Mbps, -73 dBm a 54 Mbps
–
-90 dBm a 11 Mbps
-91 dBm a 6 Mbps, -74 dBm a 54 Mbps
-89 dBm MCS 0, -70 dBm MCS 15
Hardware
SonicWALL TZ 210
01-SSC-8753
SonicWALL TZ 210 Wireless-N
01-SSC-8755 (Internazionale)
SonicWALL TZ 210 TotalSecure
01-SSC-8769
SonicWALL TZ 210 Wireless-N
TotalSecure (Internazionale)
01-SSC-8782
Memoria
Memoria Flash
PC Card
Connessione modem
Porte USB
Tensione d’esercizio
Potenza max. assorbita
Calore sviluppato
Certificazioni (in attesa)
Misure
Peso
Principali normative di conformità
Condizioni ambientali
MTBF
128 MB
16 MB
–
–
–
128 MB
256 MB
16 MB
32 MB
3G o modem analogico a 56k
–
Con PC Card modem**
–
–
2 (uso futuro)
da 100 a 240 V AC, 50-60 Hz, 1 A
5,5 W/7,9 W (TZ 180 W)
12,7 W/15,1 W (TZ 190 W)
9,4 W/11,7 W (TZ 210 W)
26,0 BTU/34,0 BTU (TZ 180 W)
43,8 BTU/51,6 BTU (TZ 190 W)
33 BTU/40 BTU (TZ 210 W)
ICSA Firewall 4.1, ICSA IPSec VPN 1.0d, FIPS 140-2, VPNC AES, Common Criteria EAL-2, WiFi
21,1 x 12,4 x 2,8 cm
25,4 x 17,8 x 3,0 cm
22,5 x 14,9 x 3,6 cm
0,64 kg
0,92 kg
1,0 kg
1,09 kg (TZ 180 W)
1,00 kg (TZ 190 W)
1,1 kg (TZ 210 W)
FCC Class B, ICES Class B, CE, C-Tick, VCCI Class B, MIC, NOM, UL, cUL, TÜV/GS, CB, WEEE, RoHS
da 5 a 40 °C
8,5 anni
9,6 anni
8,0 anni (min.)
*Con SonicOS Enhanced.
**Scheda modem non inclusa. Consultare http://www.sonicwall.com/us/tz190cards.html per sapere quali schede modem analogico PCMCIA sono supportate.
Adattatore SonicWALL da PC
Card a ExpressCard
(per TZ 190)
01-SSC-2887
Italia / Supporto
Numero verde: 800.909.106
Telefono: +31 (0) 411.617.814
E-mail: [email protected]
Italia / Uffici
Telefono: +39.010.7407851
E-mail: [email protected]
©2008 SonicWALL, Inc. SonicWALL è un marchio registrato di SonicWALL, Inc. I nomi di altri prodotti o società qui menzionati possono essere marche e/o marchi registrati delle
rispettive società. Con riserva di modifi che. 11/08 SW 469