Netgate 4200

Der Netgate® 4200 mit pfSense® Plus Software ist das vielseitigste Sicherheitsgateway seiner Klasse. Der 4200 nutzt die blitzschnelle Leistung des 4-Kern Intel® Atom® C1110 CPU, um Benchmark-Ergebnisse zu erzielen, die bis zu drei Mal schneller sind in Routing, Firewall-Weiterleitung und IPsec VPN als bei der vorherigen Generation von Sicherheitsgateways. Der 4200 liefert über 9,2 Gbps L3-Routing über vier unabhängige 2,5 GbE flexible WAN/LAN-Ports.

Der Netgate 4200 ist ideal für den Einsatz in professionellen Heimnetzwerken, kleinen und mittleren Unternehmen sowie in Zweigstellen und Edge-Bereichen geeignet, die flexible Portkonfigurationen benötigen, um WAN-Kapazitäten von 1 bis 2,5 Gbps über vier separate, ungeschaltete 2,5-Gbps-RJ-45-Ethernet-LAN-Ports zu unterstützen – alles in einem leisen Desktop-Gehäuse.

L3 Forwarding
(Router)

• IPERF3 Traffic: 8.75 Gbps
• IMIX Traffic: 9.28 Gbps

Firewall
(10k ACLs)

• IPERF3 Traffic: 8.61 Gbps
• IMIX Traffic: 3.21 Gbps

IPsec VPN
(AES-GCM-128 w/AES-NI)

• IPERF3 Traffic: 3.2 Gbps
• IMIX Traffic: 1.05 Gbps

Leistungstests des Netgate 4200 wurden mit pfSense Plus Software Version 23.09.1 durchgeführt.

CPU: Intel Atom C1110 mit AVX2, 4 Kerne @ 2,1 GHz. Bietet bis zu 3-fache Benchmark-Ergebnisse für Routing, Firewall und IPsec VPN im Vergleich zum Netgate 4100.

Netzwerkanschlüsse: Vier 2,5G unabhängige und konfigurierbare RJ45 LAN-Anschlüsse für maximale Flexibilität. Konfigurieren Sie sie für Single- oder Dual-WAN oder Hochverfügbarkeits-Failover.

Speicher: 16 GB eMMC

Arbeitsspeicher: 4 GB LPDDR5-RAM. DDR5-Speicher ermöglicht stabilere, höhere Übertragungsraten für speicherintensive Anwendungen (z. B. IDS/IPS).

Kühlung: Das passive Kühlsystem und der geringe Stromverbrauch des Netgate 4200 bieten eine effiziente Wärmeableitung und geräuschlosen Betrieb, wie er von kleineren Geräten erwartet wird, trotz seiner deutlich höheren Leistung.

Die pfSense Plus Software bietet die Leistung, Flexibilität, Zuverlässigkeit und Geschäftssicherheit, die von führenden sicheren Netzwerkanwendungen erwartet werden:

• Bis zu 10 Gbps Leistung
• Flexible Optionen für Drittanbieteranwendungen
• Traditionelle Verwaltungsmechanismen
• Nachgewiesene Zuverlässigkeit
• Umfassende Unterstützung für Geschäftssicherheit

Alles zu einem Bruchteil der Kosten von proprietären Alternativen – pfSense Plus Software ist die perfekte Lösung. Beliebte Anwendungsfälle von pfSense Plus umfassen Lastausgleich, Traffic-Shaping, Captive Portal, UTM-Gerät, DNS/DHCP-Server, IDS/IPS, Failover-WAN und vieles mehr.

HARDWARE SPECIFICATIONS:

CPU	Intel Atom C1110 mit AVX2, 4 Kerne @ 2,1 GHz
CPU-Kerne	4 Kerne
Physikalische Netzwerk-E/A-Anschlüsse	(4) 2,5 Gbps RJ-45 “direkte” (unvermittelte) Ethernet-LAN-Anschlüsse
Lagerung	16 GB eMMC (onboard – verlötet)
Speicher	4 GB LPDDR5
Physikalische Erweiterungskartensteckplätze	1x M.2 (B-Typ-Steckplatz) USB 1x M.2 (B-Typ-Steckplatz) x1 PCIe 3.0, USB 1x M.2 (M-Typ-Steckplatz) x4 PCIe 4.0
Konsolenanschluss	1x automatisch erkennbarer Konsolenanschluss: “Cisco-Pinout” RJ45 + Micro-USB (Micro-USB-Kabel im Lieferumfang jedes Systems enthalten)
USB-Anschlüsse	1x USB 3.0-Anschlüsse (USB-A-Buchse). Befindet sich auf der rechten hinteren Seite, wenn von vorne betrachtet
LED	3x 3-farbige LEDs (RGB) Software / Bootloader-steuerbar über GPIO
Gehege	Desktop – Aluminium-, Kunststoff- und Stahlgehäuse. 8,66 x 7,1 x 2,3 Zoll 220 x 180 x 60 mm
Montage	Optionaler Wandmontagesatz (bald erhältlich)
Kühlung	Passiv – integriertes Aluminiumgehäuse und Kühlkörper
Strom	Externer ITE-Netzadapter AC/DC 100-240V, 50-60 Hz, 12V 5.0A (60W), Gewinde (verriegelbarer) Barrel AnschlussAC-Eingang: IEC320-C7 (2-polig) Netzkabel: Ein US-, UK-, EU- oder ANZ-Netzkabel im Lieferumfang enthalten. US-Netzkabel: NEMA 1-15-P zu IEC320-C7 UK-Netzkabel: BS 1363 zu IEC320-C7 EU-Netzkabel: CEE7/16 zu IEC320-C7 ANZ-Netzkabel: AS 3112 (ungeerdet) zu IEC320-C7
Umwelt	0°C (32°F) bis 40°C (104°F) – Umgebungstemperatur
Certifications	CE, CB, FCC (Klasse B), RoHS, CCATS, UL, RCM, UKCA

HAUPTMERKMALE:

NIEDRIGE GESAMTBETRIEBSKOSTEN

• Keine zusätzlichen Softwareupdate-Kosten während der Produktlebensdauer.
• Keine künstlichen Einschränkungen oder Add-ons erforderlich, um Ihr System voll funktionsfähig zu machen.
• Keine zusätzliche Nutzung oder Feature-basierte Preisgestaltung. Genießen Sie unbegrenzte Benutzer, unbegrenzte Firewall-Regeln, unbegrenzte IPsec-Tunnel, Dual-WAN usw.
• Geringer Stromverbrauch hilft, Geld zu sparen.
• Dieses System ist für eine langfristige Einsatzdauer ausgelegt.

WÄCHST MIT DIR

• Von der Firewall bis zum Unified Threat Management erhalten Sie alle Sicherheitsfunktionen, die Sie zum Schutz Ihres Hauses oder Unternehmens benötigen.
• Flexible Konfiguration und Unterstützung für Multi-WAN, Hochverfügbarkeit, VPN, Lastausgleich, Berichterstattung und Überwachung usw.
• Fügen Sie optionale Pakete wie Snort oder Suricata für IDS/IPS und die Überwachung der Netzwerksicherheit, Squid für die optimierte Bereitstellung von Inhalten und SquidGuard für Anti-Spam/Anti-Phishing und URL-Filterung hinzu.
• Maximale aktive Verbindungen: 4.000.000

EINFACHE VERWALTUNG DER BENUTZEROBERFLÄCHE

• Verwalten Sie die Einstellungen der pfSense Plus-Software über unsere webbasierte GUI.
• Kein Fummeln an einer Befehlszeilenschnittstelle oder Eingeben obskurer Befehle.

SICHERER FERNZUGRIFF

• Verbinden Sie sich über verschlüsselte virtuelle private Netzwerke (VPN) zwischen Ihren Büros, lassen Sie mobile Mitarbeiter eine sichere Verbindung herstellen oder verbinden Sie sich mit der Cloud!
• Verwenden Sie den integrierten Amazon VPC-Assistenten, um ganz einfach VPN-Verbindungen mit Ihrer Amazon EC2-Cloud herzustellen.
  

AM BESTEN FÜR:

• Prosumer
• Remote-Mitarbeiter
• Kleine bis mittelgroße Unternehmensnetzwerke
• Kleine bis mittelgroße Zweigstellen
• Managed Service Provider / Managed Security Service Provider (MSP/MSSP) Vor-Ort-Appliance
• Edge-to-Cloud
• Jeder, der eine großartige Leistung ohne Lüftergeräusche sucht
• Situationen, in denen ein Rackmount-System keine Option ist
• Jeder mit Hochgeschwindigkeits-Gigabit-Verbindungen
• Viele VPN-Verbindungen

SOFTWARE-EIGENSCHAFTEN:

ROUTER:

• Richtlinienbasiertes Routing
• Mehrere IP-Adressen pro Schnittstelle
• Mehrere WAN-Verbindungen (mit Lastenausgleich und Ausfallsicherung)
• Komplexes NAT-Mapping (ausgehend und eingehend)
• Gleichzeitige Unterstützung von IPv4 und IPv6
• Optionales Multi-Node-Hochverfügbarkeits-Clustering
• Unterstützung für dynamische Routingprotokolle [mit Paket]

FIREWALL, ANGRIFFSPRÄVENTION & INHALTSFILTERUNG:

• Umfangreiche Firewall-Regeln
• Zustandsbehaftete Filterung und Paketinspektion
• Konfiguration pro Schnittstelle
• Ethernet (Layer 2) regelbasierte Paketfilterung
• IP/DNS-basierte Filterung und Blacklisting [mit Paket]
• IDS/IPS mit Snort-basiertem Paketanalysator [mit Paket]
• Erkennung und Blockierung von Anwendungen auf Layer 7 [mit Paket]
• Reverse Proxy [mit Paket]
• Geo-/Länder-Blocking, IP-Blocklisten [mit Paket]

VPN:

• Standort-zu-Standort- und Remote-Zugriffs-VPNs
• IPsec, OpenVPN, WireGuard®
• Split-Tunneling
• Unterstützung für IPsec-Richtlinien-basierte und Route-basierte Protokolle
• OpenVPN Data Channel Offload (DCO)
• Intel IPsec Multi-Buffer (IIMB), wo verfügbar

BENUTZERAUTHENTIFIZIERUNG & SYSTEMSICHERHEIT:

• Benutzer- und Gruppenbasierte Privilegien
• LDAP-Authentifizierung
• Automatische Sperrung nach wiederholten Versuchen
• Optionaler SSH-Zugriff mit Schlüssel
• Traffic- und Bandbreitenformung
• Captive Portal mit Datenübertragungsquoten für Benutzer
• Externe RADIUS-Authentifizierung [mit Paket]

KONFIGURATION:

• Einrichtungsassistent für die Erstkonfiguration
• Verschlüsseltes automatisches Backup auf Netgate-Server
• Einfaches Konfigurationsbackup/-wiederherstellung
• Unterstützung für mehrere Sprachen

ÜBERWACHUNG & BERICHTE:

• Anpassbares Dashboard mit Widgets
• Lokale Überwachungsdiagramme
• Remote-Protokollierung
• Überwachung der Netzwerknutzung [mit Paket]
• Netzwerkdiagnose [mit Paket]