ファイアウォール |
SonicOS
バージョン |
SonicOS Enhanced 5.0(または5.0以上) |
ファイアウォールスループット* |
600Mbps |
GAVパフォーマンス* |
115Mbps |
IPS
パフォーマンス* |
195Mbps |
UTM
パフォーマンス スループット |
110Mbps |
IMIXパフォーマンス* |
195Mbps |
最大コネクション数 |
25,000/35,000** |
新規コネクション数/秒 |
2,000 |
ノード数 |
無制限 |
DoS攻撃 |
22 クラスの
DoS、DDoS、スキャン攻撃 |
最大SonicPointサポート数 |
16 |
VPN |
3DES/AES
スループット* |
150Mbps |
サイト間
VPN トンネル |
25/50** |
購入時リモート
アクセス用グローバル
VPN クライアント ライセンス(最大) |
2(25) |
同梱SSL VPNライセンス |
2 |
最大SSL VPNライセンス |
15 |
暗号化/認証 |
DES, 3DES, AES (128, 192, 256-bit), MD5, SHA-1 |
キー交換 |
IKE、IKEv2、マニュアルキー、PKI (X.509) |
L2TP/IPSec |
対応 |
証明書のサポート |
Verisign、Thawte、Baltimore、RSA Keon、Entrust、SonicWALL間VPNのMicrosoft CA |
Dead Peer Detection(DPD) |
あり |
DHCP Over VPN対応 |
あり |
IPSec NATトラバーサル対応 |
あり、NAT_Tv00およびv03 |
VPN
ゲートウェイの冗長化 |
対応 |
グローバル
VPN クライアント
プラットフォームのサポート |
Microsoft(R) Windows 2000、Windows XP、
Microsoft(R) Vista 32ビット |
サポートするSSL VPNプラットフォーム |
Microsoft(R) Windows 2000/XP/Vista 32/64-bit,
Mac 10.4+, LinuxFC3+/Ubuntu7+/OpenSUSE |
ディープ パケット インスペクション
セキュリティ サービス |
ディープ
パケット インスペクション
シグネチャ サービス |
包括的なシグネチャ データベース。ピアツーピアおよび
インスタント メッセージング コントロール、
シグネチャ サービス 分散執行型手法による
シグネチャ アップデート |
コンテンツ
フィルタリング サービス
(CFS) プレミアム版 |
HTTP URL、HTTPS IP、ActiveXによるキーワードと
コンテンツスキャン、Java Applet、クッキーのブロック |
ゲートウェイ-エンフォースド
クライアント
アンチウイルス、アンチスパイウェア |
HTTP/S、SMTP、POP3、IMAPとFTP、
強化されたMcAfee(TM)によるクライアントでの
電子メール添付をブロック |
アプリケーション
ファイアウォール |
アプリケーション レベルの強制および帯域幅コントロール、Web トラフィック、E メール、E メール添付ファイル、
ファイル転送の規制、文書やファイルのキーワード、
フレーズ スキャンおよび制御 |
ネットワーク |
IP
アドレス割り当て |
スタティック (DHCP、PPPoE、L2TP、PPTP クライアント)、
内部 DHCP サーバ、DHCP リレー |
NAT
モード |
1対1、1対多、多対1、多対多、フレキシブルNAT(重複IP)、PAT、トランスペアレントモード |
VLAN
インタフェース (802.1q) |
10/25** |
ルーティング |
OSPF、RIPv1/v2、静的ルート、ポリシーベースの
ルーティング、マルチキャスト |
QoS |
帯域の優先速度、最大帯域、帯域保証、
DSCPマーキング、802.1p |
IPv6 |
IPv6対応予定 |
認証方法 |
XAUTH/RADIUS、アクティブディレクトリ、SSO、LDAP、
内部ユーザデータベース |
ユーザデータベース |
100/100 (内部データベース/シングルサインオンユーザ) |
VoIP |
フル H.323v1-5、SIP、ゲートキーパー サポート、
アウトバウンド帯域幅管理、WLAN での VoIP、
ディープ インスペクション セキュリティ、ほとんどの
VoIP ゲートウェイおよび通信デバイスと完全互換 |
システム |
ゾーンセキュリティ
スケジュール機能 |
あり
あり |
オブジェクトベース/
グループベース管理 |
あり |
DDNS |
あり |
モニタリングマネジメント |
Web GUI(HTTP、HTTPS)、Command Line(SSH、Console)、SNMP v2:SonicWALL GMSによるグローバル管理 |
ログ/レポート機能 |
ViewPointR、ローカルログ、Syslog |
ハイ
アベイラビリティ |
ステートシンクによるアクティブ/パッシブ** |
ロード
バランス |
対応、(送信側:パーセント指定、ラウンドロビン、負荷超過)
(受信側:ラウンドロビン、ランダム分散、固定 IP、
ブロック リマップ、対称リマップ) |
規格 |
TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS |
ワイヤレス規格 |
802.11 a/b/g、WEP、WPA、TKIP、802.1x、EAP-PEAP、
EAP-TTLS |
ハードウェア |
インタフェース |
(3) GE ギガビットポート (6) 10/100, 2
USB(将来利用), PCカードスロット
(オプションで3G/アナログモデムが必要),
1 コンソールインタフェース |
メモリ
(RAM) |
256MB |
フラッシュメモリ |
32 MBコンパクトフラッシュ |
電源 |
36W External |
ファン |
なし |
入力電圧 |
100-240V、50-60Hz |
最大消費電力 |
15W |
発熱量 |
51.1BTU |
証明書 |
- |
出願中の認証 |
ICSA Firewall 4.1, Common Criteria EAL-4+, FIPS 140-2 |
フォーム
ファクタ、寸法 |
18.10 x 3.81 x 26.67 cm |
重量 |
1.16 kg |
WEEE
重量 |
1.43 kg |
主な規制 |
FCC Class A、CES Class A、CE、C-Tick、VCCI、Compliance MIC、UL、cUL、TUV/GS、CB、NOM、RoHS、WEEE |
環境 |
0-40度 |
MTBF |
TBD |
湿度 |
0-95%、結露がないこと |
*テスト方法:パフォーマンスはSonicOS 5.1を使用した場合です。RFC 2544(ファイアウォール)に基づいて最大のパフォーマンスを計測しています。実際のパフォーマンスはネットワークの状況や利用サービスによって変動する可能性があります。
VPNのスループットはRFC 2544に基づくパケットサイズ1418バイトのUDPトラフィックにより測定しています。UTMのパフォーマンスはSpirent Avalanche/Reflector HTTPテストを使用して測定しています。
**NSA 240をアップグレードした場合