ZyXEL bringt ZyWALL USG 3.0 (11:45 Uhr, Track 1) · ZyWALL USG ist allzeit bereit dank CommTouch’s RPD-Technologie Mit CommTouch’s RPD Technologie erkennt die USG grosse Spam-Fluten

ZyXEL bringt ZyWALL USG 3.0 (11:45 Uhr, Track 1)

Eine Vielzahl neuer Features für Ihre Sicherheit

Alex BachmannProduct Manager

Agenda

IPv6

Content-Filter-Service von CommTouch

Anti-Spam-Service von CommTouch

DHCP-Optionen

3G-Unterstützung

VPN-Erweiterungen

Treiber für IPv6

Benutzer- Zugriff auf IPv6 Applikationen- IPv6 Applikationen anbieten- Lokal erste Erfahrungen sammeln

Internet-Service-Provider- Mangels IPv4 Adressen

Staatliche Regulierung- Anforderung bei öffentlichen Ausschreibungen

ZyWALL USG IPv6 Implementierungs-Plan

Phase I ZLD 3.0

Phase II Phase III

Implemen-tierungs-Fokus

•Dual Stack•6rd & 6to4 transition

tunnel•Host/Router/Firewall

•Dynamic Routing(RIPng, OSPFv3)

•Mullticast•IPSec/DIP/AV•SNMP•DS-Lite (4 over 6)

•SEND•DNSSEC•IKEv2

Grundprizip •6rd wird voraussichtlichin der ISP Phase I vorherrschen(Investitionsschutz)

•Eine Firewall ist notwendig, da kein NAT-Schutz vorhandenbei IPv6

•IPv4 Daten über reine IPv6-Netzwerke leiten mit Dual-Stack Lite

•Weitere Anforderungen anRouting & Sicherheit

• IPv6 hat sich etabliert

•Wechsel soll möglichst einfachsein

Vorführender

Präsentationsnotizen

DS-Lite�Dual-Stack Lite bietet die Möglichkeit, IPv4-Traffic von nicht IPv6-fähigen Endgeräten beim Kunden durch eine native IPv6-Internetverbindung zu tunneln und damit eine transparente Kommunikation für die Kunden zu ermöglichen. (IPv4 über IPv6)

ZyWALL USG

Zugriff auf IPv6 Anwendung

IPv6 Internet

IPv4 Internet

IPv6 Anwendung

Dual-StackHost

Zugriff auf IPv6 möglich?

“Dual-Stack” Support für besseres

Management wieACL & QoS

Gateway: mit IPv4 & IPv6 Internet KonnektivitätUnterstützung- Dual-Stack- 6rd

V6 & V4 sind zweiunabhängige Welten

ZyWALL USG

Zugriff auf IPv6 Anw. von Aussenstelle

IPv6 Internet

IPv4 Internet

IPv6 Anwendung

Hauptsitz

FilialeDual-Stack

Host

Dual-StackHost

Zugriffauch auf IPv6?


Filiale ohne IPv6 Internet WAN Link. Zugriff via IPv6 “Manual- Tunnel” zum Hauptsitz

Vorführender


6-to-4 tunnel

ZyWALL USG

IPv6 Anwendungen anbieten

IPv6 Internet

IPv4 Internet

DMZ

Dual-StackHost

IPv4/IPv6 AnwendungDual-Stack-Server

Wie können Kundenauf unsere IPv6 Anwendungzugreifen?


Firewall-Schutz ist sehr wichtig in einem IPv6 Netzwerk.IPv6 ermöglicht jedem System eine einmalige IP Adresse, einspezifisches System könntedeshalb Ziel eines Angreiferswerden.

ZyWALL USG

IPv6 Anwendung durch IPv6 Netzwerk

IPv6 Internet

IPv4 Internet

DMZ

IPv4/IPv6 Anwendungen

Dual-StackHost

IPv6ISP Netzwerk

Dual-Stack Server

Wie kommeich zu IPv4?


Ohne IPv4 public IP könnenAnwendungen nur via IPv6 angeboten werden

Aktivierung IPv6 auf der ZyWALL USG

Firewall-Regelwerk für IPv6

Agenda

IPv6



DHCP-Optionen

3G-Unterstützung

VPN-Erweiterungen

Content-Filter von CommTouch

BlueCoat Service CommTouch Service

Lizenz BlueCoat CF License CommTouch CF License

Kategorien 78 (inkl. 4 „unsafe“ Kategorien) 64 (inkl. 8 „unsafe“ Kategorien)

unsichereKategorien

-Phishing-Spyware/Malware Sources-Spyware Effects/Privacy Concerns-Proxy Avoidance

-Anonymisierer-Malware-Phishing & Betrug-Botnetze-Netzwerkfehler-Spamseiten-Kompromittiert-Geparkte Domains

Aktion Unsicher: [block|warn|pass] [log]Verwaltet: [block|pass] [log]

Nicht bewertet: [block|warn|pass] [log]Service nicht verfügbar: [block|warn|pass] [log]

MyZyxelReport

Report-Service-Seite für BlueCoat

Report-Service-Seitefür CommTouch




Content-Filter

• Unterstützung von Wildcards bei Trusted-/Forbidden-Domains

Agenda

IPv6



DHCP-Optionen

3G-Unterstützung

VPN-Erweiterungen

Anti-Spam 2.0

Anti-Spam 1.0 Anti-Spam 2.0

ZyWALL USGAnti-SpamTechnologie-Elemente

White ListBlack ListRBL/DNSBL

White ListBlack ListRBL/DNSBLSender-basierender IP-Reputationsfilter

Commtouch RPD Query

Virus OutbreakProtection

Anti-Spam 2.0 Key-Features

• Real-time Response• Hohe Performance• Schützt Privatsphäre• Wesentlich bessere Erkennungsrate

Vorführender


RPD = Recurrent Pattern Detection Wiederkehrende-Muster-Erkennung Way Better Detection Rate Much improved detection rate & accuracy, with very low false positives Can do rate limit – mitigating the gray areas Real-time Response CommTouch's Unique RPD technology – block all associated messages in real time Zero-Hour Virus outbreak protection Good Performance “Sender-based IP reputation” removes over 80% of unwanted mail Intelligent cache: around 70% of cache hit rate – meaning only 30% of messages needs to be queried Very small footprint (only 500 bytes per message digest) – minimizing WAN bandwidth usage Trustworthy – user data privacy are maintained The digest of data sent for query doesn't include continuous data content; only some displaced single words are collected. This keeps central site from knowing content of user data. In turn, user privacy is kept. Also, very good query response time & reliable: database server in the cloud (with fast response time and high avail

Bessere Erkennungsrate

Sender-basedIP-Rep. Filter

Query-based Message Digest

ZyWALL USG Anti-Spam 2.0

Vorführender


Benefits of sender-based IP reputation filter: - Reduces Necessary System Resources - Saves Bandwidth, Enhancing Performance - Increases Security - Eliminates False Positives Improves Detection Rate The query-based solution blocks spam based on its most fundamental characteristic - its mass distribution. This makes it equally effective against all types of spam – in any location, format, content, or language. - Analyzes billions of messages per week - Deployed in 130 countries - Support for double-byte spam detection - Integrated by many leading security vendors

Real-time Response

USG

ZyWALL USG ist allzeit bereit dank CommTouch’s RPD-Technologie

Vorführender


Mit CommTouch’s RPD Technologie erkennt die USG grosse Spam-Fluten sobald sie ausbrechen und blockiert damit verbundene Mails in Real-time

Anti-Spam 2.0 GUI Preview

Anti-Spam 2.0 GUI Preview

Anti-Spam 2.0

Unterstützt:• SMTP und POP3 Port konfigurierbar• X-Header

Nicht unterstützt:• IMAP4• Port-less

Agenda

IPv6



DHCP-Optionen

3G-Unterstützung

VPN-Erweiterungen

Unterstützung von DHCP-Optionen

Diese DHCP-Optionen sind in Version 3.0 unterstützt:• 4 Time Server• 42 Network Time Protocol Servers• 66 TFTP Server Name• 67 Bootfile Name• 120 SIP Server• 124 Vendor Identifying Vendor Class• 125 Vendor Identifying Vendor Specific Information• 138 Kontrolle und Provisionierung von WLAN AP-Kontroller• 150 TFTP Server Adress Option

Konfiguration im Web-GUI

Zentrales wireless AP Deployment

Internet

Filiale

Hauptsitz

Shop

DHCP Optionkonfiguriert

DHCP Optionkonfiguriert

DHCP OptionkonfiguriertDHCP Option

gibt IP-Adressedes Kontrollers bekannt

Provisionierung und Steuerung von wireless APs dank DHCP Options

Vorführender


DHCP Options can be used for wireless APs to automatically connect to the wireless controller. Then the wireless controller can centrally manage and provision the managed APs. This slide shows a scenario with the DHCP option for Centralized wireless AP. We configured the DHCP option(code 138) on USG devices at both Headquarters and the Branch office. The DHCP option announces the IP address of the controller to the managed APs. When the managed APs get their IP addresses from the USG, they will also learn the address of their controller and connect to it automatically.

IP-Phone-Deployment – DHCP-Option 66/67

Firmware server

Internet

IP PBX(Provisioning server)

DHCP Optionen ermöglichen Auto-

Provisionierung von snom IP-Phones

DHCP Optionen geben die URL des

Provisionierungs-Server bekannt

Vorführender


This slide shows the scenario with DHCP option for IP Phone. DHCP Option (66: Provisioning URL) can be used for SNOM IP Phone auto provisioning. It’s used to provide general and specific configuration parameters to the phones and to manage firmware updates. DHCP option announces the URL of the provisioning server.

Agenda

IPv6



DHCP-Optionen

3G-Unterstützung

VPN-Erweiterungen

3G-Konnektivität

• Unterstützung weiterer 3G USB-Sticks• 3G generischer Treiber im Betatest

Agenda

IPv6



DHCP-Optionen

3G-Unterstützung

VPN-Erweiterungen

Erweiterungen VPN

• VPN-Fall-Back unterstützt auch bei USG 20/50• L2TP über IPSec unterstützt auch bei USG 20/50

(wichtig mit iPhones)• SHA2 Unterstützung (SHA256 & SHA512) für Authentifizierung• Tunnel-basierend MSS Adjustment• IPSec Rule-Swapping• SSL-VPN File-Sharing für Windows 2008• Easy VPN-Client-Deployment

WAN1 WAN2

WAN1 WAN2

WAN1

VPN High-Availability

Internet

Hauptsitz

Filiale ANetzwerk

Filiale BNetzwerk

Heute verfügbar• Site-to-site IPSec VPN

ApplicationEine Seite hat ein WAN und die Gegenstelle hat Dual-WAN.

VPN Failover / Failback

verfügbar in 3.0• Unterstützt beide Seiten mit

dual-WAN

Web-GUI in Deutsch & Französisch

Debugging einfacher dank Routing-Flow

ZLD 3.0 Lancierung

• Lancierung Januar 2012• Tipps zum Update• Performancesteigerung

• Wir freuen uns auf das kostenlose Firmware-Update!

Documents

ZyXEL bringt ZyWALL USG 3.0 (11:45 Uhr, Track 1) · ZyWALL USG ist allzeit bereit dank CommTouch’s RPD-Technologie Mit CommTouch’s RPD Technologie erkennt die USG grosse Spam-Fluten