G4052
Central Site Gateway
- Up to 400 VPN tunnels
- LCD display
- Integrated TPM chip
- VRRP for maximum availability
- Redundant power supply
- Quad-core CPU & 4GB RAM
- Extension slot: 2 Ethernet ports
Functions and features
The G4052 is a VPN concentrator (Central Site Gateway) with a capacity of up to 400 simultaneous VPN tunnel connections. This means that up to 400 branch offices can be securely and authentically connected to the host environment.
Its modular and therefore highly flexible architecture allows expansion with additional interfaces, e.g. Ethernet and fibre.
The intelligent backup management, the complex firewall and various routing and authentication protocols provide a secure network connection for the host systems.
The high availability of the VPN concentrator is ensured by VRRP and the redundant power supply unit installed as standard.
The G4052, in a 19" design, is conveniently installed in a server rack in conjunction with a rack mount system.
Thanks to the quad-core CPU and the 4 GB main memory, the G4052 has sufficient performance reserves to connect even large networks at any time without any problems.
With the built-in LCD display, the most important device parameters are always in the foreground.
All features in detail
- Modularer Softwareaufbau
Der modulare Softwareaufbau bietet die Möglichkeit, kundenspezifische/kundenentwickelte Software zu integrieren. - DHCP (Dynamic Host Configuration Protocol)
Ein Kommunikationsprotokoll, das Clients den Abruf und Servern die Zuweisung der Netzwerkkonfiguration ermöglicht (Client/Relay/Server) - Protokolle
z. B. IP, TCP, UDP, PPP, ARP, RARP, ICMP - DNS (Domain Name System)
Es verwaltet den Namensraum in Netzwerken, z. B. zur Umsetzung von Domainnamen in IP-Adressen (Client/Relay/Server). - Dynamic DNS
Dynamisches DNS: Es wird zur dynamischen Aktualisierung der IP-Adresse eines Rechners verwendet, um diesen immer unter demselben Namen zu erreichen. - NTP (Network Time Protocol)
Standard zur Zeitsynchronisation über Netzwerke (Client/Server) - Routing
Static Routing (IPv4 Forwarding)
Static Routing (IPv6 Forwarding)
Policy-based routing (PBR) - NAT (Network Address Translation)
Source- und Destination-NAT/NAPT und Masquerading - QoS (Quality of Service)
Zur Priorisierung von Datenpaketen, um dem Qualitätsstandard gerecht zu werden, speziell für zeitkritische Übertragungen/Applikationen - Echtzeitstatistik und Logfunktion
- Syslog-Client
- TPM (Trusted Platform Module)
Der TPM-Chip ist vergleichbar mit einer fest eingebauten Smartcard. Das TPM schützt kryptographische Schlüssel; diese können innerhalb des TPMs erzeugt, benutzt und sicher abgelegt werden. Es bietet Schutz vor Software- und Hardware-Angriffen (physische Manipulation hat die Zerstörung der gespeicherten Schlüssel zur Folge). Zudem liefert der integrierte Zufallszahlengenerator (RNG) sichere Zahlenfolgen als Basis für sicher verschlüsselte Kommunikation. - Firewall
Zonenbasierte Stateful Inspection Firewall (IPv4/IPv6) mit Packet Filter und Demilitarized Zone (DMZ);
Bridging Firewall - OpenVPN
Freie Software auf Basis von OpenSSL zum Aufbau eins sicheren VPN über eine verschlüsselte Verbindung. Unterstützt werden sowohl routed als auch bridged Tunnel (Client/Server). - IPSec
Internet Protocol Security: zur gesicherten VPN-Kommunikation über potentiell unsichere IP-Netze. Unterstützt werden IKEv1/IKEv2/MOBIKE (Client/Server und IPSec Passthrough). - L2TP (Layer 2 Tunneling Protocol), passthrough
Tunnel-Protokoll zur Übertragung der Sicherungsschicht (Layer 2) des OSI-Modells zwischen zwei Netzen - WireGuard
WireGuard verwendet neueste, besonders leistungsfähige Kryptographie-Algorithmen, z.B. das Noise Protocol Framework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 oder HKDF. Einen weiteren Performance-Schub bekommt WireGuard dadurch, dass die Software serverseitig als Linux-Kernelmodul ausgeführt wird. WireGuard verwendet zur Identifizierung und Verschlüsselung nur öffentliche Schlüssel und kann somit auf eine Zertifikat-Infrastruktur verzichten. - Hash Algorithmen
MD5, SHA1, SHA2 256/512 - Diffie Hellman Groups
Schlüsselaustausch zum Sichern: 1, 2, 5, 14, 15, 16, 17, 18
Modulo Prime Groups with Prime Order Subgroup: 22, 23, 24
NIST Elliptic Curve Groups: 25, 26, 19, 20, 21
Brainpool Elliptic Curve Groups: 27, 28, 29, 30 - Verschlüsselungsalgorithmen
AES 128/192/256, Blowfish, Twofish 128/256, Serpent 128/256 - Anzahl VPN-Tunnel
Die Anzahl der konfigurierbaren VPN-Tunnel wird softwareseitig nicht eingeschränkt. Je nach Applikation sind bis zu
30 VPN-Tunnel (VR2020-Serie),
400 VPN-Tunnel (G3000- & G4000-Serie) sowie
5000 VPN-Tunnel (G5000-Serie) möglich.
- MultiWAN-Manager mit komplexen Backupmöglichkeiten
- Multihomed und Multi-level Backupzielstrategien
- Optimierung von Umschaltzeiten
- Verhindern von unnötigem Umschalten
- Optimierung der Rückschaltung
- Verhindern von Schaltinstabilitäten (Flattern)
- Mobilfunk: Providerumschaltung mit MultiSIM
- Dynamische Verbindungsparameter (Default Route, Policy based Routes, etc.)
- Konfigurierbare Verbindungsüberprüfung (Ping, LCP-Echo etc.) - VRRP (Virtual Router Redundancy Protocol)
Mit Unterstützung von Multi group VRRP
- Verwaltung/Konfiguration
Über das Netzwerk mittels Command Line (SSH) und HTTPS sowie über Command Line (SSH) unter Verwendung des Konsolenports - Fernkonfiguration/-wartung
Fernkonfiguration/-wartung kann bei Bedarf per TR-069 Standard erfolgen. Ebenso ist eine Konfiguration mittels TDT C.O.R.E. möglich. - Firmware-Update
Firmware-Updates sind über SSH, HTTPS und (TR-069) realisierbar. - SNMP (Simple Network Management Protocol)
SNMP ist ein Netzwerkprotokoll, das entwickelt wurde, um Netzwerkelemente von einer zentralen Station aus überwachen und steuern zu können. - Checkmk-Agent
Zur Anbindung an das Netzwerk-Management-System Checkmk
- Prozessor
Leistungsfähiger und lüfterloser Quad-Core Prozessor auf Basis einer x86-Prozessorarchitektur - Arbeitsspeicher
4GB - Systemspeicher
Zukunftssichere 512 MB SLC-Flash - Ethernet-Ports
3 Ports (10/100/1000 Mbit/s) - Extension Slot
G4050: Ohne Erweiterung
G4051: 1 Port SFP
G4052: 2-Port 10/100/1000 Mbit/s Ethernet - LCD-Display
1 LCD-Display 2x 40 Zeichen, 6 Tasten zur Anzeige von Statusinformationen, zum Durchführen von Reboots und FactoryReset - USB-Ports
2x USB 3.0;
z.B. Backup, USV-Verwaltung via USB-to-Serial-Adapter - TPM (Trusted Platform Module)
Zum sicheren Speichern von Schlüsseln und Zertifikaten - Konsolenport
Die Sub-D9 RS232-Konfigurationsschnittstelle (Console) bietet eine einfache Möglichkeit, den Router netzwerkunabhängig anzusprechen. - Echtzeituhr (RTC)
CMOS Hardware-Uhr
- Nicht verfügbar
- Nicht verfügbar
- Nicht verfügbar
- Robustes Metallgehäuse
19″, 1HE - Abmessungen (ohne Winkel)
428x275x44 (BxTxH in mm) - Gewicht
ca. 3,8 kg - Betriebstemperatur
0°C bis +50°C - Luftfeuchtigkeit
85% (nicht kondensierend) - Rackeinbauschienen
20″ oder 26″ (nicht im Lieferumfang enthalten) - Redundantes Netzteil
60W (90V-240V) - Mittlere Leistungsaufnahme
≤ 6W
G4052, 2x power cable, 2x 19" mounting brackets, quick start guide
Modellübersicht Gateways
Produkt | Model | DSL | Mobilfunk | WLAN | WAN | SFP-Port | Seriell | Ethernet | VPN-Tunnel |
---|---|---|---|---|---|---|---|---|---|
VK5000 | siehe Ethernet | optional | 4x | bis zu 5000 | |||||
VK5051 | siehe Ethernet | optional | 4x | bis zu 5000 | |||||
VK4000 | siehe Ethernet | optional | 4x | bis zu 1000 | |||||
G4050 | siehe Ethernet | 3x | bis zu 400 | ||||||
G4051 | siehe Ethernet | 3x | bis zu 400 | ||||||
G4052 | siehe Ethernet | 5x (3+2) | bis zu 400 | ||||||
G3000 | siehe Ethernet | 3x | bis zu 400 | ||||||
G3000-W | siehe Ethernet | 3x | bis zu 400 | ||||||
G3000-L | (4G) | siehe Ethernet | 3x | bis zu 400 | |||||
G3000-5G | (5G) | siehe Ethernet | 3x | bis zu 400 | |||||
G3000-LW | (4G) | siehe Ethernet | 3x | bis zu 400 |