WatchGuard Firebox T145-W

Matériel et performances

• CPU et mémoire : Processeur MT7988A Quad-Core A73 1.8 GHz, avec 4 GB DDR4 et 16 GB de stockage eMMC, suffisant pour faire fonctionner tous les services UTM simultanément sans encombrer le boîtier.

• Ports :

  • 1 x 2.5 GbE RJ45 (typiquement WAN).

  • 4 x 1 GbE RJ45 (LAN/DMZ ou autres zones).

  • 1 x SFP/SFP+ 1/10 GbE pour liaison montante ou WAN à haut débit.

• Débit (approx.) :

  • Pare-feu jusqu'à 3,90 Gbps.

  • UTM (scan complet) ~710 Mbps.

  • VPN (IMIX) ~680 Mbps.

  • HTTPS avec IPS/AV dynamique ~380 Mbps.

Wi-Fi et connectivité radio (modèle T145-W)

• Wi-Fi 7 intégré avec radios à double bande (2,4 et 5 GHz), visant à fournir un service sans fil sécurisé directement à partir du pare-feu lui-même.

• Antennes externes avec connecteurs SMA, configuration 2x2 en 2,4/5 GHz plus une antenne supplémentaire en 5 GHz pour améliorer les performances et la couverture.

• Idéal pour les petits bureaux qui veulent à viter un AP sà par?, ou pour les hotspots contrôlés (invités, réseaux sà parà s, etc.) directement à partir du Firebox.

Interfaces, alimentation et facteur de forme

• Interfaces supplémentaires : 2 ports USB-A 3.2 (sauvegardes, snapshots) et 1 port série RJ45 pour la console locale/la gestion.

• Alimentation : 12 V, 2,5 A (30 W max.), avec alimentation externe 100-240 V CA à détection automatique. Consommation électrique typique jusqu'à 20 W.

• Châssis métallique en demi-rack : dimensions d'environ 230 x 210 x 44 mm et poids d'environ 2,17 kg pour le modèle T145-W.

• Conditions ambiantes : fonctionnement de 0 °C à 40 °C, 0-95 % HR sans condensation, MTBF estim> 840 000 heures.

Caractéristiques de sécurité

• Pare-feu d'inspection avec dà cryptage TLS, proxies pour HTTP/HTTPS, DNS, FTP, SMTP/POP3/IMAP, TCP/UDP, etc., permettant des politiques très granulaires par application et par contenu.

• Suite UTM :

  • Anti-malware avec moteur traditionnel et analyse avancée (APT, sandboxing) avec IA.

  • IPS (système de prà vention des intrusions) et filtrage des applications.

  • Filtrage DNS, rà putation IP/URL, protection contre les DoS, le trafic fragmentou malform?.

• Reporting et journalisation inclus (plus de 100 tableaux de bord/rapports, y compris PCI et HIPAA), intà grable avec WatchGuard Cloud pour une gestion centralisée.

Réseau, VPN et SD-WAN

• VPN :

  • Jusqu'25 tunnels VPN (site à site) pour les succursales.

  • Jusqu'25 VPN mobiles pour les utilisateurs distants (IPsec, SSL, etc.).

• SD-WAN : multi-WAN avec basculement, sélection dynamique des routes en fonction de la latence, de la perte et de la gigue, utile pour combiner la fibre, la liaison radio, la 5G, etc.

• Réseau avanc: prise en charge d'un nombre illimitde VLAN, QoS (802.1Q, DSCP, IP Precedence), agrà gation de liens 802.3ad, NAT statique/dynamique/1:1, serveur/client/relais DHCP, PPPoE et DynDNS.

• • • Routage : RIP, OSPF et BGP, permettant l'intégration dans des topologies plus complexes ou des réseaux de fournisseurs.