Roteadores VPN da Avaya

Transcrição

1 Roteadores VPN da Avaya Os Roteadores VPN da Avaya (antes conhecidos como Contivity*) são uma família de produtos que oferecem serviços de segurança e IP em uma plataforma integrada simples. Especialmente dirigida aos elementos periféricos da rede WAN a interseção das redes IP públicas e privadas de uma empresa a família de Roteadores VPN da Avaya se encontra otimizada para explorar as vantagens do custo da Internet e, ao mesmo tempo, proporcionar comunicações seguras em toda a infraestrutura IP pública. Os Roteadores VPN da Avaya proporcionam roteamento IP, Rede Privada Virtual (VPN) baseada em IPSec, firewall dinâmico, encriptação, serviços de gestão de autenticações e largura de banda, para ter uma conectividade segura por meio da Internet. Eles são uma solução ideal para as empresas que querem estender o acesso A necessidade de serviços IP seguros O surgimento da Internet e das aplicações baseadas em IP proporciona às empresas uma incomparável oportunidade de reduzir custos nas suas comunicações externas e internas. Mas a Internet não foi originalmente desenvolvida tendo em conta a segurança. As empresas com aplicações de missão crítica que operam por meio da Internet devem assegurar os dados que transmitem, assim como proteger as suas redes internas de intrusões externas. A arquitetura dos Roteadores VPN da Avaya possibilita a segurança requerida para as redes IP corporativas, com a capacidade de ser ampliada, abrangendo assim uma completa variedade de serviços IP de alto rendimento. seguro aos teletrabalhadores ou aos lugares remotos. Segurança incorporada ao design A Rede Privada Virtual e a segurança são o que distingue a linha de produtos do Roteador VPN da Avaya. Os dispositivos do Roteador VPN da Avaya foram desenvolvidos tendo em conta a segurança tanto a segurança durante a transmissão de dados, como a segurança inerente ao dispositivo e a sua interface de gestão. Esta segurança está incorporada, estando o Roteador VPN da Avaya instalado como um roteador de acesso IP básico ou como um firewall ou switch de VPN exclusivo. Evolução da rede, não revolução Dado que o Roteador VPN da Avaya se baseia em padrões, interopera com os serviços existentes de roteamento, autenticação, diretório e segurança. Isto significa que o Roteador VPN da Avaya pode ajudar na transição quando são introduzidos novos serviços IP na rede. Os Roteadores VPN da Avaya podem ser instalados inicialmente atrás de um dispositivo existente de acesso IP (um roteador, um modem DSL, etc.) sem afetar a rede. Também, uma empresa que implementa um Roteador VPN da Avaya como um gateway VPN pode adicionar mais tarde serviços de firewall e/ou utilizar o Roteador VPN da Avaya como um ponto de transição para o dispositivo principal de acesso à Internet para esse lugar. Características A melhor Rede Privada Virtual (VPN) Como líder do mercado em Redes Privadas Virtuais IP (IP-VPN), o Roteador VPN da Avaya vem cumprindo com a promessa de segurança total para as IP-VPN durante anos. As capacidades IP-VPN em cada Roteador VPN da Avaya são padrão, com todos os envios de configurações básicas, com no mínimo cinco túneis VPN. Todos os Roteadores VPN da Avaya incluem as seguintes capacidades de VPN: Tunelização baseada em padrões O suporte de protocolos de tunelização padrão IPSec, L2TP e PPTP proporciona interoperabilidade com uma ampla variedade de software e hardware de VPNs de múltiplos fornecedores. Encriptação Compatibilidade com os padrões Advanced Encryption Standard (AES), 3DES e DES que proporciona uma máxima segurança de ponta a ponta para os dados transmitidos. FOLHA DE DADOS 1

2 Autenticação Compatibilidade com os certificados digitais X.509, SecureID, LDAP, RADIUS, assim como com os cartões token e inteligentes, que oferece a mais ampla variedade de opções de autenticação na indústria. As empresas podem aproveitar ao máximo os seus serviços existentes baseados nos diretórios corporativos, sejam Novel NDS ou Microsoft Active Directory, ou desenhar o seu próprio mecanismo de autenticação segura. Suporte integral para cliente VPN O software Avaya VPN Client (antes conhecido como Contivity VPN Client) é proporcionado para os sistemas MS-Windows 2000, XP e Vista, com direito ilimitado para ser copiado em cada unidade de Roteador VPN da Avaya. As licenças de Cliente VPN da Avaya também estão disponíveis para os sistemas operativos Macintosh e Linux. O acesso seguro a partir de outros dispositivos sem fio e portáteis tem suporte mediante clientes IPSec de terceiros. Firewall dinâmico O firewall dinâmico do Roteador VPN da Avaya combina uma interface muito fácil de utilizar com conjuntos de regras de filtragem, a fim de proporcionar múltiplas linhas de defesa à rede privada de uma empresa. Com um exaustivo processo de registros, uma ampla variedade de application layer gateways (ALGs) e proteção incorporada contra os ataques informáticos, o firewall dinâmico do Roteador VPN da Avaya oferece uma taxa de transferência de máxima velocidade e, ao mesmo tempo, protege as redes corporativas e os seus dados de acessos não autorizados. O firewall dinâmico do Roteador VPN da Avaya pode ser combinado também com os serviços de terminação VPN e de tradução de endereço Mobilizar o seu IPSec VPN com o Roteador VPN da Avaya Com mais de 60 milhões de clientes IPSec VPN implementados a nível mundial, os clientes da Avaya agora têm a opção de ampliar o seu acesso remoto ao IPSec VPNs com a inovadora capacidade de IPSec Mobility da Avaya. O IPSec Mobility permite que um usuário de laptop, PDA ou de um tablet PC possa se transladar de uma localização física a outra, enquanto mantém a conexão IPSec VPN contínua do Roteador VPN da Avaya. Os usuários não necessitam voltar a iniciar sessão ou reiniciar as aplicações à medida que vão de um lugar para outro. Por exemplo, um usuário pode mudar de Ethernet a uma rede LAN sem fio ou mesmo mudar para um ambiente WiFi de área pública sem quebrar a sua conexão de túnel VPN e sem ter que reiniciar as aplicações. O IPSec Mobility permite aos clientes do Roteador VPN da Avaya mobilizar as aplicações, pelo que os usuários podem se mover de site em site tudo isto enquanto mantêm uma conexão segura. de rede (NAT) para poder aplicar de maneira flexível as políticas de filtragem a dados enviados por meio das interfaces tunelizadas ou não. Segurança do terminal por meio do VPN Tunnel Guard O VPN Tunnel Guard da Avaya ajuda a evitar que os PCs dos usuários finais se transformem em veículos de vírus ou outras intrusões não desejadas por meio do túnel VPN. O Tunnel Guard, disponível como uma função padrão do Roteador VPN, permite ao administrador definir as políticas de segurança dos terminais no momento em que os PCs dos usuários finais se conectarem ao Roteador VPN. Desta maneira, ajuda a assegurar que todos os usuários/dispositivos remotos sejam inspecionados em busca de compatibilidade com as políticas de segurança, antes de permitir o acesso por meio do túnel VPN. O VPN Tunnel Guard pode fazer valer a segurança dos terminais para os PCs que se conectam diretamente com um Roteador VPN mediante IPSec ou SSL. Também pode fazer cumprir a segurança dos terminais para os PCs que se conectam mediante um túnel VPN alternativo entre dois Roteadores VPN. Serviços de roteamento seguro Os serviços de roteamento IP baseados em padrões permitem ao Roteador VPN da Avaya integrar-se a uma rede existente de roteador ou ser implementado de forma autônoma, para criar uma rede segura altamente redundante e flexível. Com suporte para Open Shortest Path First (OSPF), Routing Information Protocol (RIPv1 e v2), Border Gateway Protocol (BGP-4) e Virtual Route Redundancy Protocol (VRRP), o Roteador VPN da Avaya pode rotear dinamicamente o tráfego quando existirem conexões ou dispositivos com falhas, assim como equilibrar a carga do tráfego ao longo das rotas paralelas seja para o tráfego tunelizado ou não. A Tecnologia de Roteamento Seguro (SRT) no Roteador VPN da Avaya evita os complexos protocolos de encapsulamento e a recarga associada ao reenvio do tráfego IP por meio dos túneis IP VPN seguros. O Roteador VPN da Avaya oferece adicionalmente serviços de Data Link Switching (DLSw) padronizados no mercado, para transportar e encriptar o tráfego SNA nas redes IP privadas ou públicas. 2

3 Gestão da Largura de Banda / Qualidade do Serviço As potentes características da Qualidade do Serviço (QoS) permitem que o Roteador VPN da Avaya possa cumprir com a promessa de redes IP totalmente otimizadas. Com os serviços de ponta Serviços Diferenciados (DiffServ), RSVP e a sofisticada gestão de filas de espera o Roteador VPN da Avaya pode garantir que sejam cumpridos os níveis de serviço com relação a todos os dados de missão crítica. O Roteador VPN da Avaya pode priorizar o tráfego não só mediante o tipo de tráfego IP, mas também pode estabelecer prioridades por usuário, grupo e túneis VPN, o que permite uma granularidade fina no controle de QoS. Ao reservar a largura de banda mínima garantida, o Roteador VPN da Avaya ajuda a assegurar que a largura de banda individual de um usuário seja preservada em um ambiente de múltiplos usuários. Flexibilidade das Redes LAN / WAN Com suporte integrado para as interfaces de Ethernet de 10/100/1000 Mbps, frame relay, PPP, T1 e E1 CSU/DSU, V.35, X.21, ADSL, ISDN e modem V.90, o Roteador VPN da Avaya oferece uma grande flexibilidade a partir da sua localização, dentro da rede da empresa. Pode funcionar como o dispositivo principal de acesso à rede WAN/Internet mediante frame relay, conexão por discagem ou linha exclusiva, ou estar conectado a um dispositivo existente de acesso à rede WAN ou à Internet, mediante a sua interface para Ethernet padrão. Os serviços de dial back up (voltar a discar) permitem que o tráfego seja enviado sobre uma conexão alternativa, caso falhe a ligação principal da rede WAN ou LAN. Serviços de gestão integral O conjunto de ferramentas integradas de gestão faz com que seja muito fácil para as empresas ou para os fornecedores de serviços configurar e monitorar os dispositivos do Roteador VPN da Avaya. Entre estes serviços se incluem: Opções de gestão remota permitem que o Roteador VPN da Avaya seja fornecido de um centro de dados ou de um centro de operações de rede (NOC). Utilidade de fácil instalação possibilita a instalação de forma automática de um Roteador VPN remoto, mediante um navegador Web; isto elimina a necessidade de um instalador no lugar. Gestão de falhas o SNMP, o controle de alarmes e o navegador de histórico de falhas detectam os problemas rapidamente. Contabilidade um conjunto integral de ferramentas de segurança e de registro do sistema permite que os administradores rastreiem todas as transações e eventos. Casas matrizes Escritório em casa Business Secure Router 222 Casas matrizes de tamanho grande VPN Router 2750 Base de dados, diretório, servidores de segurança Casas matrizes de tamanho médio VPN Router 2700 Internet Avaya VPN Client Trabalhador móvel VPN Router 1750 Casas matrizes pequenas Filiais / pequenas empresas VPN Router 1750 Secure Router 3120 Distribuidores Secure Router 1001 Filial Pequena A Arquitetura do Roteador VPN da Avaya 3

4 Especificações técnicas modelos corporativos / para empresas Roteador VPN 1750 da Avaya Até 500 túneis Roteador VPN 2700/2750 da Avaya Até 2000 túneis Memória Padrão: 128 MB Máximo: 256 MB Processador 850 MHz Pentium III Ranhuras de Expansão Quatro ranhuras de expansão PCI. VPN encriptada por meio de 125 Mbps (3DES) 150 Mbps (AES) Dispositivo padrão 2 portas Ethernet de 10/100BaseT Porta de gestão/console (DB-9) Software padrão Pacote de Roteador Seguro: Roteador VPN da Avaya O/S com 50 túneis VPN e roteamento IP Pacote VPN: Roteador VPN da Avaya O/S com 500 túneis VPN e roteamento IP Opções LAN / WAN Ethernet 1000BaseSX/T (GigE) T1/E1 CSU/DSU de 1 porta V.90 Dial Modem V.35/X.21/RS-232 Serial Outras opções de hardware Cartão de aceleração de encriptação. Memória Padrão: 256 MB Máximo: 512 MB Processador 1.33 GHz Pentium III (2700) 1.26 GHz Celeron (2750) Ranhuras de Expansão Três ranhuras de expansão PCI (2700) Quatro ranhuras de expansão PCI (2750) VPN encript ado por meio de 150 Mbps (3DES) 200 Mbps (AES) Dispositivo padrão 2 portas Ethernet de 10/100BaseT Porta de gestão/console (DB-9) Software padrão Pacote de Roteador Seguro: Roteador VPN da Avaya O/S com 5 túneis VPN e roteamento IP Pacote VPN: Avaya VPN Roteador O/S com 2000 túneis VPN e roteamento IP Opções LAN / WAN Ethernet 1000BaseSX/T (GigE) T1/E1 CSU/DSU de 1 porta V.90 Dial Modem V.35/X.21/RS-232 Serial Outras opções de hardware Cartão de aceleração de encriptação Dimensões físicas Dimensões físicas Comprimento: 21 polegadas (53,3 cm) Largura: 17,25 polegadas (43,8 cm) Altura: 5,25 polegadas (13,3 cm) Peso: 28 libras (12,7 kg) Comprimento: 21 polegadas (53.3 cm) Largura: 17,25 polegadas (43,8 cm) Altura: 5,25 polegadas (13,3 cm) Peso: 28 libras (12,7 kg) Ambiente operativo Elétrico: VCA, 100 VCA o 240 VCA, Hz Temperatura: 32º-104ºF (0º-40º C) Umidade relativa: 10-95% sem condensação Elétrico: VCA, 90 VCA, Hz Temperatura: 32º-104ºF (0º-40º C) Umidade relativa: 10-90% sem condensação Licenças para software opcional Avaya VPN Router Stateful Firewall Avaya VPN Router Advanced Routing (OSPF, VRRP, gestão de largura de banda) Avaya VPN Premium Routing (Advanced Routing mais BGP-4) Avaya VPN Tunnel Upgrades (para maximizar túneis) disponível para os modelos 1750, 2700 e 2750 do Roteador VPN da Avaya Avaya VPN Router Data Link Switching (DLSw) Nota: inclui-se o Cliente do Avaya VPN para Windows (com licença de distribuição ilimitada) com todos os modelos de Roteador VPN. 4

5 Especificações técnicas Serviços IP RIPv1/v2, OSPFv2, BGP-4 Roteamento dinâmico sobre IPSec (RFC 3884) 802.1Q roteamento VLAN Roteamento baseado em políticas (filtros de tráfego de próximo salto) IGMP (v2/v3) Proxy DHCP Protocolo de Redundância do Roteador Virtual (VRRP) Data Link Switching (DLSw); encapsulamento SNA dentro de IP NAT (Cone, PAT), inclui tradução NAT para os túneis de filiais e cliente Protocolos de Tunelização VPN IPSec, inclui cabeçalho de autenticação (AH), protocolo de encapsulamento de segurança (ES) e intercâmbio de senhas pela Internet (IKE) PPTP (protocolo de tunelização de ponto a ponto), inclui compressão e encriptação Protocolo de tunelização na Camada 2 (L2TP), que inclui L2TP/IPSec Encriptação Padrão de Encriptação de Dados (DES) DES triple (3DES) utilizando 3 senhas de 56-bit independentes; senhas de 168-bit de comprimento (fortaleza efetiva de 128 bits) Padrão de Encriptação Avançada (AES); versões de 128-bit e de 256-bit Serviços de Autenticação de Usuários Certificados Digitais X.509, Cartões inteligentes (suporte para todos os fornecedores principais e MS-CAPI), Cartão de Acesso Comum (CAC) Certificados 4096-bit, Lista de Revogação de Certificado(CRL), Protocolo de Estado de Certificado Online (OCSP) (RFC2560) Serviços de autenticação remota de usuários dial-in (RADIUS) Suporte para credencial de software e hardware (por ex. SecureID e AXENT) Nome de usuário, senha e login do domínio de NT Protocolo Ligeiro de Acesso a Diretórios internos ou externos (LDAP) Protocolos WAN. Protocolo de Ponta a Ponta (PPP); incluindo PPP sobre Ethernet (PPPoE) Frame Relay (incluindo compressão FRF.9 e fragmentação FRF.12) Serviços de discagem on-demand e back-up de discagem, mediante modem integral V.90 Gestão de largura de banda; QoS Ajustes de largura de banda mínima configurável conforme o nível de usuário e grupo DiffServ (Serviços Diferenciados) com discagem de pontos de código Mapa de 802.1p/DSCP (Pontos de Código de Serviços Diferenciados) Detecção Aleatória Precoce Multinível (MRED) Protocolo de Reserva de Recursos (RSVP) VoIP-Friendly Transporte Seguro IPSec do tráfego VoIP Porta de Ligação de Camada de Aplicação SIP (ALG) para NAT e firewall dinâmico Cone NAT (para protocolo Avaya Unistim) com NAT hairpinning Fragmentação FRF.12 Compressão de Dados IPComp (RFC 3173) para tráfego encriptado e não encriptado Compressão Frame Relay FRF.9 Contabilidade Registro de eventos, sistema, segurança e configuração Contabilidade RADIUS externa e interna Criação automática de arquivos no sistema externo Gestão Suporta a configuração baseada no navegador; ou a Interface de Linha de Comando da Avaya Utilidade de instalação fácil, para a configuração simples e remota do Roteador VPN Monitoramento e alertas SNMP Acesso de gestão SFTP, SSH, SSL Três níveis de acesso de administrador; gestão baseada em papéis para separar o fornecedor de serviços do usuário final Firewall dinâmico Inspeção do pacote dinâmico de múltiplas camadas, com suporte de até 100 filtros de aplicações de rede, incluindo TCP, UDP, FTP, HTTP, H.323, RealAudio, Java e ActiveX Amplas opções de registro personalizáveis. Autenticação de usuário final com Tunnel Guard Usuários e políticas ilimitadas de firewall para o tráfego tunelizado ou não tunelizado Cliente VPN da Avaya IPSec (com encriptação DES, 3DES e AES) Clientes baseados em Microsoft Windows 2000, XP e Vista Macintosh e Linux mediante licença de software Segurança de Terminais Tunnel Guard impõe as políticas de segurança nos PCs terminais, verificando os antivírus, os firewall pessoais ou qualquer outro software de aplicação (por exemplo, os patches) antes de permitir a conexão VPN; suporta políticas de segurança pré-definidas Certificações Certificação ICSA (International Computer Security Association) (IPSec 1.2 melhorado) FIPS (Padrão de Processamento de Informação Federal para Segurança) para o Cliente VPN e o Servidor Virtual Private Network Consortium (VPNC) Teste de Cumprimento Básico (IPSec) Critério geral EAL-4+ Conheça Mais Para conhecer mais sobre as soluções e produtos da Avaya, entre em contato com o seu Avaya Account Manager ou com um parceiro autorizado da Avaya, ou visite-nos no site: avaya.com. 5

6 Sobre a Avaya A Avaya é líder mundial em sistemas de comunicações empresariais. A companhia fornece comunicações unificadas, soluções para contact centers e serviços relacionados, diretamente e por meio dos seus parceiros de canal, a empresas e organizações de primeiro nível no mundo todo. Empresas de todos os tamanhos confiam na Avaya para obter comunicações de última geração que melhoram a eficiência, a colaboração, o atendimento ao cliente e a competitividade. Para obter mais informação, por favor, visite: Avaya Inc. Todos os direitos reservados. Avaya e o logotipo da Avaya são marcas comerciais da Avaya Inc. e estão registradas nos Estados Unidos da América e em outros países. Todas as marcas comerciais identificadas com, TM ou SM são marcas registradas, marcas comerciais e marcas de serviços, respectivamente, da Avaya Inc. Todas as outras marcas comerciais são propriedade dos seus respectivos donos. A Avaya pode ter também direitos de propriedade de registro sobre outros termos usados no presente documento. As referências à Avaya incluem os negócios da Nortel Enterprise Solutions, que foram adquiridos em 18 de Dezembro de /10 DN5112 COMUNICAÇÕES INTELIGENTES avaya.com