SRX240
Das Service-Gateway SRX240 ist ein sicherer Router, der eine Firewall mit bis zu 1,5 Gbit/s, IPSec-VPN mit 250 Mbit/s und IPS mit 250 Mbit/s unterstützt. Zu den zusätzlichen Sicherheitsfunktionen zählt Unified Threat Management (UTM), das aus den folgenden Komponenten besteht: IPS, Anti-Spam, Anti-Virus und Web-Filterung. Der SRX240 eignet sich optimal zur Sicherung von verteilten Unternehmensniederlassungen.
Netzwerkdiagramm [PDF 793 KB]
Getestete JUNOS-Software-Version
JUNOS 10.3
JUNOS 10.3
Firewall-Leistung (max.)
1,5 Gbit/s
1,5 Gbit/s
IPS-Leistung (NSS 4.2.1)
250 Mbit/s
250 Mbit/s
AES256+SHA-1 / 3DES+SHA-1 VPN-Leistung
250 Mbit/s
250 Mbit/s
Maximale gleichzeitige Sitzungen
64.000 (512 MB DRAM) / 128.000 (1 GB DRAM)
64.000 (512 MB DRAM) / 128.000 (1 GB DRAM)
Neue Sitzungen pro Sekunde (aufrechterhalten, TCP, 3-fach)
9
9
Maximale Sicherheitsrichtlinien
4
4
Maximal unterstützte Nutzer
Unbegrenzt
Unbegrenzt
Maximal verfügbare Einschübe für I/O-Karten
k. A.
k. A.
Feste I/O-Ports
16 × 10/100/1000BASE-T
16 × 10/100/1000BASE-T
Unterstützung für CX111 3G Bridge
Ja
Ja
Unterstützung für interne 3G Express Card
k. A.
k. A.
WAN-/LAN-Schnittstellenoptionen
- T1/E1
- ADSL2 Annex A
- ADSL2 Annex B
- G.SHDSL
- VDSL2
- DOCSIS 3.0-Kabelmodem
- SFP
- Sync Serial
Unterstützung für Hochverfügbarkeit
Ja
Ja
AppSecure Services
k. A.
k. A.
Abmessungen und Leistung
- Abmessungen (B × H × T): 44,4 × 4,4 × 40,8 cm
- Gewicht: Gehäuse: 5,1 kg ohne PoE / 5,6 kg mit PoE, ohne Schnittstellenmodule
- Netzteil: 100–240 V Wechselspannung, 150 W ohne PoE / 350 W mit PoE
- Maximale Leistungsaufnahme: 150 W
- Durchschnittliche Leistungsaufnahme: 61 W (LM), 65 W (HM), 179 W (PoE)
Firewall
- Erkennung von Netzwerkangriffen: Ja
- DoS- und DDoS-Schutz: Ja
- TCP-Reassembly für Fragmented Packet Protection: Ja
- Eindämmung von Brute Force-Angriffen: Ja
- SYN Cookie-Schutz: Ja
- Zonengestütztes IP-Spoofing: Ja
- Schutz vor defekten Paketen: Ja
Intrusion Prevention-System
- Zustandsbehaftete Protokollsignaturen: Ja
- Mechanismen zur Angriffserkennung: Zustandsbehaftete Signaturen, Protocol Anomaly Detection (Zero-Day Coverage), Anwendungsauthentifizierung
- Mechanismen zur Angriffsentgegnung: Verbindung fallenlassen, Verbindung schließen, Paketlog der Sitzung, Sitzungszusammenfassung, E-Mail, Custom Session
- Mechanismen zur Angriffsbenachrichtigung: Strukturiertes Syslog
- Wurmschutz: Ja
- Einfache Installation durch empfohlene Richtlinien: Ja
- Trojanerschutz: Ja
- Spyware-/Adware-/Keylogger-Schutz: Ja
- Schutz vor sonstiger Malware: Ja
- Schutz vor Angriffsausbreitung durch infizierte Systeme: Ja
- Schutz vor Ausspähung: Ja
- Schutz vor Anfrage- und Antwort-basierten Angriffen: Ja
- Kombinierte Angriffe – Kombination aus zustandsbehafteten Signaturen und Erkennung von Protokollabweichungen: Ja
- Eigene Angriffssignaturen erstellen: Ja
- Auf Kontexte für Anpassung zugreifen: > 500
- Angriffe bearbeiten (Portbereich, sonstiges): Ja
- Stream-Signaturen: Ja
- Protokollschwellwerte: Ja
- Zustandsbehaftete Protokollsignaturen: Ja
- Geschätzte Anzahl an abgedeckten Angriffen: > 5.500
- Detaillierte Bedrohungsbeschreibungen und Informationen zu Beseitigung/Patches: Ja
- Richtlinien für bestimmungsgemäße Anwendungsnutzung erstellen und durchsetzen: Ja
- Protokoll und Berichte zu Angreifer und Ziel: Ja
- Einsatzmöglichkeiten: Inline
J Series and Branch SRX Series Ethernet Switching Configuration Guide
Download
[ 
2.50 MB ]
2.50 MB ]
Juniper Flow Monitoring
Download
[ 483 KB ]
483 KB ]
Dynamic VPN
Download
[ 1.21 MB ]
1.21 MB ]
Introduction to Group VPN
Download
[ 332 KB ]
332 KB ]
Branch SRX Series and J Series Selective Packet Services
Download
[ 798 KB ]
798 KB ]
Content Filtering for Branch SRX Series and J Series
Download
[ 293 KB ]
293 KB ]
Configuring the CX111 for J Series and Branch SRX Series Devices
Download
[ 602 KB ]
602 KB ]
Implementing Policy-Based IPsec VPN Using SRX Series Services Gateways
Download
[ 337 KB ]
337 KB ]
Configuring the 3G ExpressCard on the SRX210 Services Gateway
Download
[ 380 KB ]
380 KB ]
Configuring and Deploying the AX411 Wireless Access Point
Download
[ 730 KB ]
730 KB ]
SRX Series Services Gateways High Availability Using Junos Automation
Download
[ 251 KB ]
251 KB ]
SRX Series and J Series Network Address Translation
Download
[ 635 KB ]
635 KB ]
Juniper Networks SRX Series and J Series NAT for ScreenOS Users
Download
[ 283 KB ]
283 KB ]
Branch SRX Series Services Gateways Golden Configurations
Download
[ 1.09 MB ]
1.09 MB ]
Web Filtering For Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
Antivirus for Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
|
| Modellnummer | Beschreibung |
|---|---|
| Basissystem | |
| SRX240B | Service-Gateway SRX240 mit 16 GE-Ports, 4 Mini-PIM-Einschüben und Basisspeicher (512 MB RAM, 1 GB Flash) |
| SRX240H | Service-Gateway SRX240 mit 16 GE-Ports, 4 Mini-PIM-Einschüben und High Memory (1 GB RAM, 1 GB Flash) |
| SRX240H-POE | Service-Gateway SRX240 mit 16 GE-Ports, 4 Mini-PIM-Einschüben und High Memory (1 GB RAM, 1 GB Flash), PoE auf 16 Ports (150 W) |
| Schnittstellenmodule | |
| SRX-MP-1SERIAL | Sync Serial-Mini Physical Interface Module (Mini-PIM) mit einem Port für die SRX-Serie in Zweigstellen |
| SRX-MP-1ADSL2-A | ADSL2+ Mini-PIM mit einem Port und Unterstützung für ADSL/ADSL2/ADSL2+ Annex A |
| SRX-MP-1ADSL2-B | ADSL2+ Mini-PIM mit einem Port und Unterstützung für ADSL/ADSL2/ADSL2+ Annex B |
| SRX-MP-1SFP | SFP-Mini Physical Interface Module (Mini-PIM) mit einem Port für die SRX-Serie in Zweigstellen |
| SRX-MP-1T1E1 | T1/E1-Mini Physical Interface Module (Mini-PIM) mit einem Port für die SRX-Serie in Zweigstellen |
Seitenübersicht / RSS Feeds / Karriere / Erreichbarkeit / Feedback / Datenschutz / Rechtliche Hinweise
Copyright© 1999-2012 Juniper Networks, Inc. All rights reserved.
