SRX240
Le SRX240 est un routeur sécurisé gérant un pare-feu d'un débit maxi de 1,5 Gbits/s, un VPN IPSec d'un débit maxi de 250 Mbits/s et un système de protection contre les intrusions d'un débit maxi de 250 Mbits/s. Parmi les fonctions de sécurité supplémentaires figure la fonction UTM (Unified Threat Management, gestion des menaces), constituée des éléments suivants: IPS, antispam, antivirus et filtrage Web. Le SRX240 est idéal pour les filiales des entreprises distribuées.
Schéma de réseau [PDF 793 Ko]
Version du logiciel JUNOS testée
JUNOS 10.3
JUNOS 10.3
Performances du pare-feu (max.)
1,5Gbit/s
1,5Gbit/s
Performance IPS (NSS 4.2.1)
250 Mbit/s
250 Mbit/s
Performances VPN AES256+SHA-1 / 3DES+SHA-1
250 Mbit/s
250 Mbit/s
Nombre maximal de sessions simultanées
64 000 (512 Mo DRAM) / 128 000 (1 Go DRAM)
64 000 (512 Mo DRAM) / 128 000 (1 Go DRAM)
Nouvelles sessions/seconde (constant, TCP, 3voies)
9 000
9 000
Nombre max. de stratégies de sécurité
4 096
4 096
Nombre max. d'utilisateurs pris en charge
Illimité
Illimité
Nombre max. d'emplacements disponibles pour les contrôleurs d'E/S
S/O
S/O
Ports E/S fixes
16 x 10/100/1000BASE-T
16 x 10/100/1000BASE-T
Prise en charge du pont 3G CX111
Oui
Oui
Prise en charge d'un emplacement pour carte Express Card 3G interne
S/O
S/O
Options d'interface WAN / LAN
- T1/E1
- ADSL2 Annexe A
- ADSL2 Annexe B
- G.SHDSL
- VDSL2
- Modem câble DOCSIS 3.0
- SFP
- Série synchrone
Prise en charge de la haute disponibilité
Oui
Oui
Services AppSecure
S/O
S/O
Dimensions et alimentation
- Dimensions (L x H x P) : 44,4 x 4,4 x 40,8 cm (17,5" x 1,75" x 16,1")
- Poids: Châssis: 5,1 kg non PoE / 5,6 kg PoE, aucun module d'interface
- Alimentation 100 à 240 VAC, 150 W non PoE / 350 W PoE
- Consommation électrique maximale: 150 W
- Consommation électrique moyenne: 61 W avec mémoire de base, 65 W avec mémoire étendue, 179 W (PoE)
Pare-feu
- Détection des attaques réseau : Oui
- Protection DoS et DDoS : Oui
- Réassemblage TCP pour la protection des paquets fragmentés : Oui
- Réduction des attaques en force : Oui
- Protection contre les cookies SYN : Oui
- Mystification IP par zone : Oui
- Protection contre les paquets malformés : Oui
Système de prévention des intrusions
- Signatures de protocole dynamiques : Oui
- Mécanismes de détection des attaques : signatures dynamiques, détection des anomalies de protocole (couverture « Zero-day »), identification des applications
- Mécanismes de réponse aux attaques : abandon de la connexion, fermeture de la connexion, journalisation des paquets des sessions, résumé des sessions, e-mail, session personnalisée
- Mécanismes de notification des attaques : Syslog structuré
- Protection contre les vers : Oui
- Installation simplifiée via des stratégies recommandées : Oui
- Protection contre les chevaux de Troie : Oui
- Protection contre les logiciels espions/logiciels publicitaires/enregistreurs de frappe : Oui
- Protection contre les autres logiciels malveillants : Oui
- Protection contre la prolifération des attaques depuis les systèmes infectés : Oui
- Protection contre les reconnaissances : Oui
- Détection des attaques dans les requêtes et les réponses : Oui
- Attaques conjuguées — combinaison des signatures dynamiques et des anomalies de protocole : Oui
- Création de signatures d'attaque personnalisées : Oui
- Accès aux contextes pour la personnalisation : + de 500
- Modification d'attaques (gamme de ports, autre) : Oui
- Signatures des flux : Oui
- Seuils des protocoles : Oui
- Signatures de protocole dynamiques : Oui
- Nombre approximatif d'attaques couvertes : + de 5 500
- Descriptions détaillées des menaces et informations de résolution et sur les correctifs : Oui
- Création et mise en application de stratégies d'utilisation adéquate des applications : Oui
- Suivi et rapports sur les attaquants et les cibles : Oui
- Modes de déploiement : En ligne
J Series and Branch SRX Series Ethernet Switching Configuration Guide
Download
[ 
2.50 MB ]
2.50 MB ]
Juniper Flow Monitoring
Download
[ 483 KB ]
483 KB ]
Dynamic VPN
Download
[ 1.21 MB ]
1.21 MB ]
Introduction to Group VPN
Download
[ 332 KB ]
332 KB ]
Branch SRX Series and J Series Selective Packet Services
Download
[ 798 KB ]
798 KB ]
Content Filtering for Branch SRX Series and J Series
Download
[ 293 KB ]
293 KB ]
Configuring the CX111 for J Series and Branch SRX Series Devices
Download
[ 602 KB ]
602 KB ]
Implementing Policy-Based IPsec VPN Using SRX Series Services Gateways
Download
[ 337 KB ]
337 KB ]
Configuring the 3G ExpressCard on the SRX210 Services Gateway
Download
[ 380 KB ]
380 KB ]
Configuring and Deploying the AX411 Wireless Access Point
Download
[ 730 KB ]
730 KB ]
SRX Series Services Gateways High Availability Using Junos Automation
Download
[ 251 KB ]
251 KB ]
SRX Series and J Series Network Address Translation
Download
[ 635 KB ]
635 KB ]
Juniper Networks SRX Series and J Series NAT for ScreenOS Users
Download
[ 283 KB ]
283 KB ]
Branch SRX Series Services Gateways Golden Configurations
Download
[ 1.09 MB ]
1.09 MB ]
Web Filtering For Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
Antivirus for Branch SRX Series and J Series
Download
[ 333 KB ]
333 KB ]
|
| Numéro de modèle | Description |
|---|---|
| Système de base | |
| SRX240B | Passerelle de services SRX240 dotée de 16 ports Gigabit Ethernet, de 4 emplacements Mini-PIM et d'une mémoire de base (512 Mo RAM, 1 Go Flash) |
| SRX240H | Passerelle de services SRX240 dotée de 16 ports Gigabit Ethernet, de 4 emplacements Mini-PIM et d'une mémoire élevée (1 Go RAM, 1 Go Flash) |
| SRX240H-POE | Passerelle de services SRX240 dotée de 16 ports Gigabit Ethernet, de 4 emplacements Mini-PIM et d'une mémoire élevée (1 Go RAM, 1 Go Flash), avec 16 ports PoE (150 W) |
| Modules d'interface | |
| SRX-MP-1SERIAL | Mini-module d'interface physique (Mini-PIM) série synchrone à 1 port pour passerelles de filiales SRX Series |
| SRX-MP-1ADSL2-A | Mini-module d'interface physique (Mini-PIM) ADSL2+ à 1 port, prenant en charge ADSL/ADSL2/ADSL2+ Annexe A |
| SRX-MP-1ADSL2-B | Mini-module d'interface physique (Mini-PIM) ADSL2+ à 1 port, prenant en charge ADSL/ADSL2/ADSL2+ Annexe B |
| SRX-MP-1SFP | Mini-module d'interface physique (Mini-PIM) SFP à 1 port pour passerelles de filiales SRX Series |
| SRX-MP-1T1E1 | Mini-module d'interface physique (Mini-PIM) à 1 port T1 ou E1 pour passerelles de filiales SRX Series |
Copyright© 1999-2012 Juniper Networks, Inc. All rights reserved.
