Planet Enterprise Dual 10G Cybersecurity Gateway 10G WAN/LAN

PLANET CSG-800
Podniková bezpečnostní brána integrující IDS/IPS, Deep Packet Inspection Layer 7, Zero Trust autentizaci a Hybrid VPN do jednotné bezpečnostní platformy pro ochranu firemních, průmyslových a kritických infrastrukturních sítí.
Brána je vybavena čtyřjádrovým procesorem, dvěma rozhraními 10G WAN (10GBase-T RJ-45 a 10GBase-X SFP+) s automatickým přepnutím při výpadku a podporou SD-WAN. Firewall na bázi Stateful Packet Inspection (SPI) je doplněn o průběžnou inspekci provozu na aplikační vrstvě, blokování DoS/DDoS útoků a filtrování obsahu. Bezpečnostní signatury jsou aktualizovány automaticky podle nastaveného plánu, čímž je zajištěna ochrana před nově vznikajícími hrozbami bez nutnosti manuálního zásahu.
Architektura Zero Trust ověřuje každého správce, uživatele i zařízení před udělením přístupu k firemním prostředkům. Podporovány jsou metody FIDO2 Passkey, TOTP MFA, autentizace na základě certifikátů a volitelná integrace s RADIUS. Hardwarová důvěryhodnost je zajištěna technologií Secure Boot, generátorem náhodných čísel TRNG a architekturou PQC TLS (Post-Quantum Cryptography TLS) připravenou na hrozby kvantové éry.

• Integrovaný systém IDS/IPS s Deep Packet Inspection Layer 7 pro detekci a blokování hrozeb v reálném čase na aplikační vrstvě.
• Architektura Zero Trust s podporou FIDO2 Passkey, TOTP MFA, autentizace na základě certifikátů a integrace RADIUS.
• Komplexní Hybrid VPN zahrnující IPSec, OpenVPN, WireGuard, GRE, PPTP a L2TP s šifrováním AES-128/192/256 a autentizací SHA-256/384/512.
• Duální 10G WAN rozhraní (10GBase-T RJ-45 a 10GBase-X SFP+) s automatickým přepnutím při výpadku a vyvažováním zátěže.
• Technologie Secure Boot s hardwarovým generátorem TRNG a architekturou PQC TLS připravenou na postkvantovou kryptografii pomocí ML-KEM (Kyber).
• Integrovaný AP kontrolér, Captive Portal, RADIUS server a DHCP server pro centralizovanou správu Wi-Fi bez potřeby externích serverů.
• Podpora SD-WAN, High Availability (HA), OSPF dynamického směrování a NAT disable pro nasazení v čistém směrovacím režimu.
• Automatické aktualizace bezpečnostních signatur, přehledný dashboard a správa přes HTTPS, SNMPv3 nebo PLANET CloudNMS.
  VPN výkon a kapacita tunelů
  Brána dosahuje propustnosti až 1890 Mbps při WireGuard (10G WAN) a až 1310 Mbps při IPSec/AES128 (10G WAN). Podporuje až 16 tunelů IPSec, 5 tunelů GRE, 100 připojení PPTP a až 200 souběžných SSL VPN připojení. SSL klient je kompatibilní se službami Surfshark, NordVPN a PureVPN.
  Správa a monitoring
  Zařízení disponuje přehledným webovým rozhraním se setupem průvodce, bezpečnostním dashboardem, prohlížečem logů a přehledem událostí. Vzdálená správa je možná přes SSHv2, TLSv1.3, SNMPv1/v2c/v3 a aplikaci PLANET CloudNMS. Diagnostika zahrnuje SFP-DDM monitoring optického výkonu, teploty, laserového proudu a napájecího napětí transceiveru.
  Fyzická instalace a napájení
  Zařízení ve formátu 1U (330,2 × 200 × 43,1 mm) s kovovým krytem lze instalovat na stůl nebo do racku. Napájení je zajištěno ze sítě 100–240 V AC, 50/60 Hz s maximální spotřebou 11 W při plném zatížení.
  ZÁKLADNÍ SPECIFIKACE
  Porty LAN: 4× 10/100/1000Base-T RJ-45 (port 1–4)
  Port WAN/LAN (port 5): 1× 1G/2,5G/5G/10GBase-T RJ-45
  Port WAN/LAN (port 6): 1× 1G/2,5G/10GBase-X SFP+
  USB: 1× USB 2.0 (záloha a obnova konfigurace)
  Propustnost NAT: max. 9,4 Gbps
  VPN tunely: IPSec 16, GRE 5, PPTP 100, SSL VPN 200
  Firewall: SPI, IDS/IPS, DPI Layer 7, DoS/DDoS ochrana, filtrování obsahu
  Směrování: statické, RIP, OSPF
  Šifrování VPN: DES, 3DES, AES-128/192/256
  Autentizace VPN: MD5, SHA-1, SHA-256, SHA-384, SHA-512
  Protokoly: IPv4, IPv6, TCP/IP, UDP, ARP, HTTP, HTTPS, NTP, DNS, DHCP, PPPoE, SNMPv1/v2c/v3
  Správa: HTTPS, SSHv2, TLSv1.3, SNMPv1/v2c/v3, PLANET CloudNMS
  Napájení: 100–240 V AC, 50/60 Hz
  Spotřeba: max. 11 W (plné zatížení)
  Rozměry: 330,2 × 200 × 43,1 mm (1U)
  Hmotnost: 1725 g<br