La solution de sécurité open source la plus performante du marché

Pare-feu

• Inspection dynamique des paquets (SPI)
• Blocage par GeoIP
• Anti-Spoofing
• Réseau invité à portail captif
• Règles basées sur le temps
• Limites de connexion
• Mappage NAT (entrant / sortant)

Routeur

• Policy-based routing
• Prise en charge simultanée d'IPv4 et d'IPv6
• Routage statique configurable
• Traduction de préfixe de réseau IPv6
• Annonces de routeur IPv6
• Adresses IP multiples par interface
• Serveur PPPoE

Prévention des attaques

• IDS/IPS
• Analyseur de paquets basé sur Snort
• Détection des applications de la couche 7
• Règles, sources et catégories multiples
• Base de données des menaces Emerging threats
• Base de données liste noire (IP)
• Profils de règles prédéfinis
• Configuration par interface
• Suppression des faux positifs
• Inspection approfondie des paquets (DPI)
• Blocage des applications

VPN

• IPsec
• OpenVPN
• Wireguard
• VPN site à site et accès à distance
• Cryptage SSL
• Client VPN pour plusieurs systèmes d'exploitation
• L2TP/IPsec pour les appareils mobiles
• Prise en charge d'IPv6
• Split-tunneling
• Tunnels multiples
• Basculement de tunnel VPN
• Support NAT
• Routage automatique ou personnalisé
• Authentification locale des utilisateurs ou RADIUS/LDAP

Proxy et filtrage de contenu

• Proxy HTTP et HTTPS
• Proxy avec mise en cache transparent ou non transparent
• Filtrage des domaines/URL
• Filtrage anti-virus
• SafeSearch pour les moteurs de recherche
• Filtrage des URL et du contenu HTTPS
• Rapports sur l'accès aux sites Web
• Liste noire de noms de domaine (DNSBL)
• Rapports d'utilisation

Services réseau

• DNS dynamqiue
• Serveur DHCP
• Redirection DNS

Gestion de la configuration

• Configuration par interface Web
• Assistant d'installation pour la configuration initiale
• Administration à distance par interface Web
• Tableau de bord personnalisable
• Sauvegarde/restauration facile de la configuration
• Exportation/importation de la configuration
• Sauvegarde automatique cryptée vers le cloud Netgate
• Droits d'administration de niveau variable
• Support multilingue
• Mises à jour simples
• Configuration compatibilité ascendante
• Console série pour l'accès au shell et les options de récupération
• Wake-on-LAN

Gestion de l'authentification des utilisateurs

• Base de données locale des utilisateurs et des groupes
• Privilèges basés sur les utilisateurs et les groupes
• Expiration automatique du compte en option
• Authentification RADIUS externe
• Verrouillage automatique après des tentatives répétées

Gestion de la sécurité du système

• Protection de la sécurité de l'interface Web
• Protection CSRF
• Protection contre les referrer HTTP
• Protection contre le rebinding DNS
• Sécurité du transport HTTP Strict
• Accès SSH optionnel basé sur une clé

Gestion de la résilience/fiabilité

• Clustering haute disponibilité multi-nœuds en option
• Multi-WAN pour l'équilibrage de la charge et le basculement.
• Reverse Proxy
• Basculement automatique de la connexion
• Limitation de la bande passante
• Assistant de mise en forme du trafic
• Réserver ou restreindre la bande passante en fonction de la priorité du trafic
• Partage équitable de la bande passante
• Quotas de transfert de données des utilisateurs

Rapports/surveillance du système

• Tableau de bord avec widgets configurables
• Journalisation locale
• Enregistrement à distance
• Graphiques de surveillance locale
• Graphiques de trafic d'interface en temps réel
• Surveillance SNMP
• Notifications via l'interface web, SMTP ou Growl
• Surveillance du matériel
• Outils de diagnostic de réseau