Возможно ли такое вообще? Если "да", то - что, как правильно и чем это можно сделать?
МЕня больше интересует как проверить стабильность работы DFL-100? Чтоб было на кого грешить на провайдера или на Д-Линк.

SNMP в этом устройстве нет. Проверить стабильность... Пингом. Или трейсом.

_________________
С уважением -- Александр Шебаронин.

Анонс был точно!!!

<< На главную страницу


09 июня 2003 г.


D-Link DFL-100 - межсетевой экран для SOHO-сетей


Компания D-Link, производитель сетевого оборудования, представила новую модель межсетевого экрана для защиты сетевых ресурсов малых и средних офисов.

D-Link DFL-100 - это межсетевой экран с возможностями интернет-шлюза, услугами виртуальных частных сетей (VPN) и 3-портовый коммутатор одновременно. Он имеет 3 порта 10/100 Mбит/с. Для организации безопасного соединения межсетевой экран DFL-100 способен поддерживать одновременную работу 80 туннелей VPN на основе протокола IPSec, использующих соединение "сеть-сеть" и "сеть-клиент". Безопасный доступ удаленных пользователей в корпоративную сеть через Интернет, обеспечивается с помощью аппаратно ускоренных алгоритмов шифрования DES и 3DES.

D-Link DFL-100 предоставляет расширенные функции обнаружения и предотвращения атак, которые позволят пользователям значительно повысить уровень безопасности сети. Новые функции межсетевого экрана, такие как поддержка технологии Stateful Packet Inspection(SPI), технологии связывания IP/МАС адресов и виртуальной схемы отображения IP адресов позволяют повысить производительность и защиту основных приложений сети. DFL-100 способен распознавать и блокировать большинство атак типа "отказ в обслуживании" (DoS) и посылать предупреждения о них по электронной почте.

В DFL - 100 предусмотрено создание журнала системных событий, что позволяет протоколировать события, происходящие в сети. Он предоставляет расширенный журнал для регистрации событий фильтрации, установления сессий, обнаружения вторжений и аутентификации пользователей. Межсетевой экран DFL-100 очень прост в настройке и управлении благодаря встроенному веб-интерфейсу и предоставляет средства управления и мониторинга на основе протокола SNMP.


По материалам: http://cnews.ru.

DFL-100 - Межсетевой экран/VPN маршрутизатор класса SOHO Рекоменд. розн.(?): 212.04


[ Узнать наличие на складе ][ Скачать файлы ][ версия для печати][ F.A.Q.][ Купить Online на Dostavka.ru $ 186.00]
[ Информация для логистиков (объем, вес, упаковка) ]


Увеличить

DFL-100 - аппаратный межсетевой экран/VPN маршрутизатор и 3-х портовый коммутатор, предназначенный для использования в небольших сетях класса SOHO. DFL-100 привносит новый уровень безопасности в сети малых офисов в сочетании с простотой использования и экономичностью. Объединение функций межсетевого экрана с возможностями Интернет шлюза в одном устройстве избавляет пользователя от необходимости установки дополнительного межсетевого экрана.





Спецификация:
Выделенный DMZ порт позволяет организовать доступ к Web, Mail или FTP серверам компании непосредственно из сети Интернет, не подвергая внутреннюю сеть опасности атак извне и уменьшая в ней количество трафика. Встроенный 3-х портовый коммутатор позволяет рабочим станциям непосредственно подключаться к межсетевому экрану/маршрутизатору, экономя средства на покупку отдельного коммутатора Fast Ethernet.
DFL-100 предоставляет возможности для безопасного доступа в Интернет с помощью виртуальной схемы отображения IP адресов серверов внутренней и DMZ сети в публичные IP адреса. Для предотвращения IP-спуфинга используется технология связывания IP/МАС адресов, автоматически сопоставляющая IP адрес узла с его уникальным МАС адресом. DFL-100 обнаруживает атаки типа "отказ в обслуживании" (DOS) и посылает предупреждения о них по электронной почте.

VPN-туннели на основе протоколов IPSec, PPTP и L2TP обеспечивают безопасное соединение между сетями или по типу "клиент-сервер". Используя протокол IPSec, можно организовать до 80 туннелей. В DFL-100 используется протокол Auto-Key Internet Key Exchange (IKE) и аппаратно ускоренное шифрование DES и 3DES. DFL-100 позволяет работать c клиентскими туннелями VPN, созданными на базе протоколов IPSec, PPTP и L2TP. Предусмотрена возможность передачи кадров протокола PPP через сеть Ethernet.

Для предотвращения неавторизованного доступа из сети Интернет и предотвращения DoS атак, таких как Ping of Death, SYN Flood, LAND Attack, IP Spoofing, Teardrop и др. в DFL-100 используется технология проверки содержимого пакетов Stateful Packet Inspection (SPI). DFL-100 позволяет протоколировать все события, происходящие в сети, в журнале системных событий, а при возникновении угрозы безопасности посылать предупреждения по электронной почте.

DFL-100 имеет пять портов RJ-45 с автоопределением 10Base-T/100Base-Tx. Это три порта встроенного коммутатора, один внешний порт и порт DMZ.

Сконфигурировать устройство можно с любого компьютера по протоколу Telnet. Встроенный web-интерфейс управления обеспечивает простоту установки и администрирования. Для управления и мониторинга на основе протокола SNMP имеется встроенная база данных MIB. D-Link DFL-100 - экономичное и эффективное решение для организации безопасности сетей небольших организаций, позволяющее надежно защитить внутреннюю сеть от несанкционированного доступа и обеспечить безопасное соединение с Интернет и удаленными офисами.

Д-Линк!!!!!!!!!!!!!!!!!!!!!
ВЫ чего издеваетесь??????????????????
Весь И-Нет завален возможностями DFL-100 по SNMP?????
При этом главная ссылка в поиковиках ведет на сайт Д-Линка!!!!!
При этом "мертвую"!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

http://www.yandex.ru/yandsearch?rpt=rad ... l-100+snmp
D-Link :: Просмотр форума - Маршрутизаторы и Firewall
DFL-100 SNMP мониторинг
DFL-100 и SNMP

результат:
Object not found!
The requested URL was not found on this server. If you entered the URL manually please check your spelling and try again.

Error 404
www.d-link.ru
Wed Dec 29 20:13:40 2004

http://www.dlink.ru/products/prodview.p ... =18&id=166
Это наше описание продукта. Отвечать за содержимое других сайтов я не могу.

_________________
С уважением -- Александр Шебаронин.

На тайваньском сайте пишут, что это устройство неподдерживает SNMP management.