Основные возможности

Стек протоколов TCP/IP:
Firewall и NAT:
·    Фильтрация пакетов по состоянию соединения (stateful packet filtering);
·    Фильтрация соединений “точка-точка” (Peer-to-Peer protocol filtering);
·    Фильтрация по MAC адресу отправителя (source MAC);
·    Фильтрация по IP адресам (сети и списки сетей), по диапазону портов, по IP протоколу, по опциям (ICMP type, TCP flags and MSS), по полям ToS (DSCP);
·    По последовательности, частоте и размеру пакетов;
·    По времени и т.д.;
·    Логирование Syslog.

Маршрутизация:
·    Статическая маршрутизация;
·    Маршрутизация equal cost multi-path;
·    Маршрутизация по правилам (policy based routing);
·    Протоколы маршрутизации RIP v1/v2, OSPF v2, BGP v4.

Управление полосой пропускания:
·    Иерархическая HTB QoS система с превышением;
·    PCQ, RED, SFQ, FIFO очереди;
·    Параметры для полосы пропускания CIR, MIR;
·    Ограничение полосы пропускания для соединений "точка-точка".

Управление доступом для пользователей HotSpot:
·    HotSpot шлюз с аутентификацией RADIUS и мониторингом пользователей (RADIUS authentication and accounting);
·    Ограничение полосы пропускания;
·    Персональные FireWall;
·    Квота по объему трафика;
·    Real-time статус и мониторинг;
·    Персональные HTML страницы для авторизации;
·    Аутентификация через SSL;
·    Поддержка уведомлений.

Протоколы туннелирования:
·    PPTP, PPPoE and L2TP сервера доступа для клиентов;
·    Протоколы аутентификации PAP, CHAP, MSCHAP v1 and MSCHAP v2; RADIUS аутентификация и статистика (RADIUS authentication and accounting);
·    MPPE шифрование (MPPE encryption);
·    Сжатие для PPPoE;
·    Ограничение полосы пропускания;
·    Персональные FireWall;
·    PPPoE по требованию (PPPoE dial on demand).

Простые туннели:
·    IPIP туннели;
·    EoIP (Ethernet over IP).

Шифрование IPSec:
·    AH and ESP протоколы;
·    MODP Diffie-Hellman groups 1,2,5;
·    MD5 и SHA-1 алгоритмы хэширования;
·    DES, 3DES, AES-128, AES-192, AES-256 алгоритмы шифрования;
·    Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5.

Proxy-сервера:
·    FTP и HTTP кэширующий прокси-сервер;
·    HTTPS прокси-сервер;
·    Прозрачный DNS;
·    Поддержка SOCKS протоколов;
·    Списки доступа и кэширующие списки.

DHCP-сервер:
·    DHCP-сервер на интерфейс;
·    DHCP-relay;
·    DHCP-клиент;
·    Поддержка DHCP-сетей;
·    Статическое и динамическое выделение;
·    Поддержка RADIUS.

Протокол VRRP (Virtual Router Redundancy Protocol):
·    Резервирование каналов связи.

Протокол NTP (Network Time Protocol):
·    Сервер и клиент;
·    Синхронизация с GPS системами.

Мониторинг и статистика (Monitoring/Accounting):
·    Трафик (IP traffic accounting), поддержка протокола NetFlow;
·    Брэндмауэр (firewall actions logging);
·    Построение графиков (доступны через HTTP);
·    Протокол SNMP (доступ только на чтение).

Сетевые утилиты:
·    Ping, traceroute, ping flood;
·    Bandwidth test;
·    Telnet, SSH;
·    Packet sniffer;
·    Dynamic DNS update tool.

Беспроводная связь (Wireless):
·    IEEE802.11a/b/g режимы беспроводного клиента и точки доступа (AP);
·    Nstreme and Nstreme2 proprietary protocols;
·    Поддержка Wireless Distribution System (WDS);
·    Виртуальные точки доступа (virtual AP);
·    Шифрование 40 and 104 bit WEP, WPA pre-shared key аутентификация;
·    Списки доступа (access control list);
·    Аутентификация с поддержкой RADIUS;
·    Роуминг (для беспроводного клиента);
·    AP bridging.

 

Функции для работы с протоколом TCP/IP :

Firewall и NAT – мощные настройки фильтрации пакетов (применимо к P2P соединениям), прекрасная реализация SNAT и DNAT, возможность классификации пакетов по: 
MAC-адресу источника; 
IP адресам (возможность задания сетей); 
диапазонам портов; 
IP протоколам; 
опциям протоколов (ICMP типам, TCP флагам и MSS); 
интерфейсам; 
внутренним цепочкам маркированных пакетов; 
ToS (DSCP); 
по содержимому пакетов; 
по размеру пакетов и др;

Routing – статическая маршрутизация, multi-path маршрутизация, маршрутизация на основе политик(совмещённая с файерволом), реализация следующих протоколов динамической маршрутизации: RIP v1 / v2, OSPF v2, BGP v4;

Управление качеством обслуживания QoS – возможность динамического управления полосой пропускания. Задания минимальной, максимальной и Burst скорости для IP, протокола, подсети, порта, цепочки, маркированной в файерволе. Возможность выбрать тип очереди. Доступны следующие возможные: PCQ, RED, SFQ, FIFO. Релизация осуществлена с помощью пакета HTB;

Возможности HotSpot – возможность построение plug&play точек коллективного пользования Internet на основе встроеных средств HotSpot с аутентификацией на RADIUS сервере. Создание walled-garden зон, задания скорости, времени работы клиента и пр;

Протоколы PTP туннелей - PPTP, PPPoE и L2TP с возможностями PAP, CHAP, MSCHAPv1 и MSCHAPv2 авторизации, RADIUS аутентификации и управления доступом, MPPE шифрования, PPPoE компрессии, управления полосой пропускания и использования диффиренцированных правил файервола;

Создание простых туннелей - IP2IP туннели, EoIP (Ethernet over IP);

Использование IPsec - IP security AH и ESP протоколы. MODP Diffie-Hellman группы 1,2,5. MD5 и SHA1 алгоритмы кеширования. DES, 3DES, AES-128, AES-192, AES-256 алгоритмы шифрования. Perfect Forwarding Secrecy (PFS) MODP группы 1,2,5;

Proxy – встроеный FTP и HTTP/HTTPS кэширующий прокси сервер, прозрачное DNS и HTTP проксирование. Реализация SOCKS протокола, возможность задания ACL (Access Control Lists), построение кэширующих сетей с помощью возможности parent proxy;

 

Функции для работы со вторым уровнем OSI:

Беспроводные сети – поддержка IEEE802.11a/b/g беспроводных клиентов и точек доступа. Создание Wireless Distribution System (WDS), виртуальных точек доступа. Реализация 40 и 104-битного шифрования с WEP и WPA аутентификацией клиентов. Возможность задания ACL. Авторизация клиентов на RADIUS сервере. Поддержка роуминга и Access Point мостов;