Podniková bezpečnostní brána integrující IDS/IPS, Deep Packet Inspection Layer 7, Zero Trust autentizaci a Hybrid VPN do jednotné bezpečnostní platformy pro ochranu firemních, průmyslových a kritických infrastrukturních sítí.

Brána je vybavena čtyřjádrovým procesorem, dvěma rozhraními 10G WAN (10GBase-T RJ-45 a 10GBase-X SFP+) s automatickým přepnutím při výpadku a podporou SD-WAN. Firewall na bázi Stateful Packet Inspection (SPI) je doplněn o průběžnou inspekci provozu na aplikační vrstvě, blokování DoS/DDoS útoků a filtrování obsahu. Bezpečnostní signatury jsou aktualizovány automaticky podle nastaveného plánu, čímž je zajištěna ochrana před nově vznikajícími hrozbami bez nutnosti manuálního zásahu.

Architektura Zero Trust ověřuje každého správce, uživatele i zařízení před udělením přístupu k firemním prostředkům. Podporovány jsou metody FIDO2 Passkey, TOTP MFA, autentizace na základě certifikátů a volitelná integrace s RADIUS. Hardwarová důvěryhodnost je zajištěna technologií Secure Boot, generátorem náhodných čísel TRNG a architekturou PQC TLS (Post-Quantum Cryptography TLS) připravenou na hrozby kvantové éry.

VPN výkon a kapacita tunelů
Brána dosahuje propustnosti až 1890 Mbps při WireGuard (10G WAN) a až 1310 Mbps při IPSec/AES128 (10G WAN). Podporuje až 16 tunelů IPSec, 5 tunelů GRE, 100 připojení PPTP a až 200 souběžných SSL VPN připojení. SSL klient je kompatibilní se službami Surfshark, NordVPN a PureVPN.

Správa a monitoring
Zařízení disponuje přehledným webovým rozhraním se setupem průvodce, bezpečnostním dashboardem, prohlížečem logů a přehledem událostí. Vzdálená správa je možná přes SSHv2, TLSv1.3, SNMPv1/v2c/v3 a aplikaci PLANET CloudNMS. Diagnostika zahrnuje SFP-DDM monitoring optického výkonu, teploty, laserového proudu a napájecího napětí transceiveru.

Fyzická instalace a napájení
Zařízení ve formátu 1U (330,2 × 200 × 43,1 mm) s kovovým krytem lze instalovat na stůl nebo do racku. Napájení je zajištěno ze sítě 100–240 V AC, 50/60 Hz s maximální spotřebou 11 W při plném zatížení.

ZÁKLADNÍ SPECIFIKACE

Porty LAN: 4× 10/100/1000Base-T RJ-45 (port 1–4)
Port WAN/LAN (port 5): 1× 1G/2,5G/5G/10GBase-T RJ-45
Port WAN/LAN (port 6): 1× 1G/2,5G/10GBase-X SFP+
USB: 1× USB 2.0 (záloha a obnova konfigurace)
Propustnost NAT: max. 9,4 Gbps
VPN tunely: IPSec 16, GRE 5, PPTP 100, SSL VPN 200
Firewall: SPI, IDS/IPS, DPI Layer 7, DoS/DDoS ochrana, filtrování obsahu
Směrování: statické, RIP, OSPF
Šifrování VPN: DES, 3DES, AES-128/192/256
Autentizace VPN: MD5, SHA-1, SHA-256, SHA-384, SHA-512
Protokoly: IPv4, IPv6, TCP/IP, UDP, ARP, HTTP, HTTPS, NTP, DNS, DHCP, PPPoE, SNMPv1/v2c/v3
Správa: HTTPS, SSHv2, TLSv1.3, SNMPv1/v2c/v3, PLANET CloudNMS
Napájení: 100–240 V AC, 50/60 Hz
Spotřeba: max. 11 W (plné zatížení)
Rozměry: 330,2 × 200 × 43,1 mm (1U)
Hmotnost: 1725 g
Provozní teplota: 0 až +50 °C
Certifikace: CE, FCC