* procesor Intel IXP425-533, * pamięć DRAM 32MB, * pamięć flash 16MB, * 2 porty WAN FastEthernet 10/100 mogące pracować w konfiguracjach: o Smart Link Backup - użytkownik definiuje łącze główne, drugie staje się łączem zapasowym w momencie awarii pierwszego, o Load Balance - ruch jest dynamicznie rozkładany pomiędzy obydwa łącza, * jeden z portów WAN można wykorzystać do ustawienia strefy zdemilitaryzowanej (DMZ), w której komputery znajdują się pomiędzy WAN a LAN, będąc jednocześnie chronione przed atakami DoS, * konfiguracja IP portów WAN: o statyczne IP, o dynamiczne IP (klient DHCP), o PPPoE (Point to Point Protocol over Ethernet), o PPTP (Point to Point Tunelling Protocol), * 8 portowy przełącznik LAN FastEthernet 10/100: o obsługa VLAN (port based) o indywidualna konfiguracja każdego portu - szybkość 10/100, duplex, auto negocjacja, wyłączenie / włączenie portu, o priorytetyzacja ruchu na każdym porcie (normalny / wysoki), * ściana ogniowa (firewall): o wykorzystuje mechanizm SPI (Stateful Packet Inspection) śledzący pakiety przechodzące przez router, o wykrywa ataki typu DoS (Denial of Service), * możliwość definiowania polityk dostępu (Access rules) dla różnych portów TCP/IP w zależności od interfejsu źródłowego oraz adresów IP źródła i celu wraz z możliwością określenia czasu działania danej reguły, * blokada dostępu do zabronionych domen w określonym czasie, * 100 kanałów VPN IPSec DES/3DES (od firmware-u v1.1.6.12 (2005/06/13), * przepuszczanie ruchu szyfrowanego (VPN Pass-thru): IPSec, PPTP, L2TP, * serwer PPTP, * przekierowywanie portów (forwarding): o Port range forwarding - przekierowanie poszczególnych usług TCP/IP na komputery w sieci LAN, o Port triggering - przyporządkowywanie zakresów portów wychodzących do portów przychodzących, o UPnP forwarding - możliwość edycji ustawień forwarding-u przez mechanizm UPnP w Windows XP, o One-to-One NAT - przyporządkowywanie publicznych adresów IP do adresów prywatnych, * routing statyczny i dynamiczny (RIP-1/2), * serwer DHCP z możliwością przypisywania adresów IP do numerów MAC, * MAC address cloning - możliwość zdefiniowania dowolnych adresów MAC dla interfejsów WAN, * strefa zdemilitaryzowana (DMZ) dla jednego lokalnego adresu IP, * SNMP v.1 / 2c, * tworzenie logów systemowych: o w pamięci routera (System / Access / Firewall / VPN), o wysyłanie logów na serwer syslog, o wysyłanie alarmów na podany adres e-mail, * pobieranie aktualnego czasu z serwerów NTP, * dynamiczny DNS dla interfejsów WAN (DynDNS.org), * możliwość restartowania routera używając jednej z dwóch wersji firmware wgranych do jego pamięci, * statystyki on-line dla każdego portu: o typ, interfejs, status, priorytet, prędkość, duplex, autonegocjacja, o ilość wysłanych / odebranych pakietów, o ilość wysłanych / odebranych bajtów, o ilość wysłanych / odebranych pakietów błędnych, * lokalne i zdalne zarządzanie przez przeglądarkę WWW, * zasilacz wewnętrzny, * metalowa obudowa o wymiarach 279.4 x 44.5 x 241 mm wraz z uchwytami do racka 19", * gwarancja 24 miesiące. |