FireWall / VPN Solution

Presentation on theme: "FireWall / VPN Solution"— Presentation transcript:

1 FireWall / VPN Solution
                                                                                                                                                                                                Internet Security Appliance The Firewall with a Future Wacos 서울 영등포구 여의도동 대하빌딩 1101전화 : 팩스 : WACOS InfoCom Co., Ltd.

2 가상사설망(VPN) VPN 정의 VPN의 필요성
VPN이란 가상사설망(Virtual Private Network)으로 기업이나 개인이 공중망(인터넷)을 이용하여 개인 대 기업간, 기업 대 기업간 경제적이고 안정적으로 통신망을 운영할 수 있도록 하는 솔루션을 의미 공중망을 마치 자신의 전용망 처럼 사용하는 서비스로, 보편화된 인터넷이라는 공중 네트워크에 가상적인 전용망(가상사설망)을 꾸미는 것을 의미 VPN의 필요성 터널링 기법을 이용한 네트워크 보안 및 데이터 보안 지원 인증(Authentication)/암호화(Encryption) 알고리즘 적용을 통한 Data의 손실, 변형 방지 Access 관리를 통한 무결성(Integrity), 기밀성 제공 비 인가된 사용자로부터 내부 자원을 보호 내부의 허용된 서비스만을 안전하게 공개 외부의 불법적인 행동들에 대해 내부의 서버들을 보호

3 VPN 출현 배경 ◇ 작업환경의 변화 ◇ 네트워크 확장 비용의 증가 ◇ 인터넷 기술의 이용 정보의 공유를 위한 네트워크의 확장
이동 사용자 또는 재택 근무자의 증가 통제가 불가능한 사이트의 증가 ◇ 네트워크 확장 비용의 증가 전용회선 사용 증가로 인한 비용 증가 Dial-Up 통신을 위한 원거리 요금 증가 사설망 장비 및 환경의 관리를 위한 비용 증가 ◇ 인터넷 기술의 이용 이미 사용되고 있는 값싼 기술 성능과 안전성이 입증된 기술 설치의 용이성

4 비용 절감 효과 실사례

5 InstaGate EX2 투명한 HTTP 프록시 서버/캐시 웹 인증 및 접속 제어
Stateful Packet Filtering, 서비스 공격 거부를 구비한 방화벽 MS VPN 클라이언트를 지원하는 원격사용자 VPN IKE 키 관리, 3DES 암호화 NAT, DNS, DHCP과 PPPoE를 포함하는 네트워크 관리 개선된 SMTP, POP3, IMAP4 그리고 LDAP를 지원하는 메일 서버 인트라넷 파일과 프린터 공유를 위한 파일 및 프린트 서버 자동 온라인 소프트웨어와 보안 업데이트 표준 웹 브라우저를 통한 간단한 설치 및 사용

6 제품 적용시 구성도 1. 기본 구성 3. Remote VPN 2. 확장 구성

7 InstaGate EX2 Firewall 구성도
종단 장치 Internet HUB InstaGate EX . Firewall . WEB Based Manager . MAIL . Print Server . File Server . Intranet Web Server . DNS, DHCP, PPPoE . VPN . Virus Protect (Option) . Site Filtering (Option) WIN95 Unix Mac 단순하고, 저비용의 효율적인 Solution

8 제품 기능 1. Firewall 4. Remote User, Office VPN
Transparent HTTP Proxy Server/Cache Web Authentication, Access Control Network Address Translation (NAT) Stateful Packet Filtering VPN Forwarding Prevents Spoofing, Scanning Denial of Service Attacks 4. Remote User, Office VPN PPTP (Point to Point Tunneling Protocol) MPPE (40 & 128bit) MS-CHAP v2 IPsec IKE, Manual Key Management ESP Tunnel Mode DES, 3DES Encryption MD5, SHA Authentication 2. Management / Usability Web Browser Management User Account Management On-Line Software Upgrades On-Line Subscription Management 5 Step Setup Wizard 5. Print Server 6. File Server 7. Mail Server 8. Intranet Web Server 3. Network Management DNS Server (Private, Caching, Forwarding) DHCP Server PPPoE

9 장비 주요 사양 Hardware 11.8" D x 12.2" W x 3.5" H 10.8 lbs
90-264V AC, 50-60Hz, 90W supply SMB Target High Performance CPU Processor SDRAM 64MB (Upgradeable to 512 MB) 10.2GB HDD Dual Ethernet (10/100Mbps Full Duplex, Auto Sensing, Auto Negotiation) 56K v.90 Modem (optional) Euro ISDN (optional) 2 DB-9 RS-232 serial ports Safety & Reliability Operating Environment: -10C to +45C, 5-95% R.H. non-condensing Storage Environment: -40C to +70C, 0-95% R.H. non-condensing MTBF: >50,000 POH MTTR: <30 Minutes Uptime: >99.999% Agency Marks: FCC Part 15 Class B, UL (U.S. & Canada) VCCI Class B, CE, TUV-GS Units manufactured in an ISO-9002 approved facility ICSA Certified

10 SoftPaks SoftPaks - the new services, applications and upgrades that truly differentiate InstaGate EX as the firewall with a future. SoftPaks Available Now Future SoftPaks Anti-Virus URL filtering Reporting Enhanced Firewall User-License Upgrades (up to 250) Remote Access Service Data Back-up Voice Over IP Group-ware Many more in development