Zyxel, un leader des solutions de sécurité Internet avec plus de 25 ans d'expérience, a récemment lancé une nouvelle gamme de pare-feux VPN, incluant divers modèles adaptés aux entreprises de toutes tailles. Les statistiques soulignent une augmentation significative des attaques informatiques, alors que la plupart des entreprises ne sont pas suffisamment protégées. La série VPN de Zyxel propose des fonctionnalités avancées telles que IKEv2 pour une sécurité renforcée, une gestion simplifiée, et des options de haute disponibilité pour garantir la continuité des opérations.

1. 1© 2018
Webinar Série ZyWALL
VPN
Lancement de la nouvelle
gamme de firewall VPN Zyxel
Charles Geismar
Product Manager Security
c.geismar@zyxel.fr
8/03/2018

2. 2
• Plus de 1 500 employés dans le monde,
35 filiales sur tous les continents
• Plus de 25 ans d’existence,
leader de solutions d’accès Internet
• Plus de 700 000 entreprises,
et plus de 100 millions d’utilisateurs finaux
A propos de Zyxel Corp.
• Chiffre d’affaires 2016 : 383 M$

3. 3© 2018
Répartition mondiale du chiffre d’affaires
16%
28%
South America
North America
Asia
EMEA (Europe, Middle East & Africa)
4%
52%

4. 4© 2017
Zyxel met un point d’honneur à s’appuyer sur des technologies de pointe.
L’investissement réalisé en 2016 dans la
Recherche & le Développement
s’est élevé à
7% du chiffre d’affaires
Centres de R&DIngénierie & support
technique local
Taiwan (siège mondial),
Allemagne, Etats-UnisNombre d’ingénieurs dans le monde : +500
Nombre de techniciens dans le monde : +150
Les ressources R&D

5. 5
Les gammes de produits Zyxel : Un
portfolio complet
Firewalls, VPN
et services UTM
Solution de
sécurité
Switch WiFiPasserelles Network Management
Switch non
administrables
et administrables :
Web, L2, L3
Points d’accès
standalone
ou managés,
contrôleurs
CPE xDSL,
LTE et
passerelles Hotspot
Solutions logicielles
pour la gestion
réseau
Nebula
Solution
de gestion
dans le Cloud

6. 6© 2018
Quelques statistiques pour comprendre le marché
+123%
Croissance du nombre
d’attaques par entreprise
80%80% des entreprises
françaises ont subit au moins
une attaque en 2016

7. 7© 2018
Quelques statistiques pour comprendre le marché
45%45% des ventes de firewalls
concerne des besoins de
pare-feu classiques
55%
Le reste des ventes concerne les
firewalls UTM

8. 8© 2018
Quelques statistiques pour comprendre le marché
81%
13%Le marché des firewall
doit croître de 13% par
an jusqu’en 2022
81% des entreprises victimes
d’attaques informatiques ne
disposent pas de systèmes de
protection.

9. 9© 2018
2 gammes pour 2 usages
─ Passerelle réseau
d’interconnexion
─ Firewall VPN
─ Contrôleur de points
d’accès Wifi & hotspot
─ Les mêmes fonctionnalités
qu’une passerelle VPN
─ + des services UTM
 Anti-virus
 Anti-spam
 Filtrage de contenu
 Contrôle Applicatif
─ Passerelle réseau
d’interconnexion
─ Firewall VPN
─ Contrôleur de points
d’accès Wifi & hotspot

10. 10© 2018
VPN50/100/300
Simple, Sécurisé, Rapide, accès VPN
Solutions hautes performances
Meilleure gestion des sessions simultanées
Interface plus intuitive
Monitoring des tunnels VPN
Déploiement optimisé de VPN
site-à-site
+ de tunnels VPN
+ d’AP supportés
Performance
Capacités
Utilisation
Interfaces
SFP Interface
Upgrade to USB3.0
Fournit avec 1 an de licence CF &
Geo-Enforcer
Compatible AWS VPC
et Facebook Wifi
Solution

11. 11© 2018
Hardware
Configuration
VPN50
LEDs :
PWR
SYS
Reset LEDs :
SFP
WAN
LAN/DMZ
USB 3.0
Mobile 3G/3.5G, 4G
GbE RJ-45:
1 x WAN
4 x LAN/DMZ
Power
12VDC
GbE
SFP:100/1000
Console
RJ45 Connector

12. 12© 2018
Hardware
Configuration
VPN100
LEDs :
PWR
SYS
SFP LINK
SFP ACT
GbE RJ-45:
1 x SFP WAN
2 x WAN/DMZ
4 x LAN/DMZ
Console
USB 3.0:
3G/3.5G, 4G
dongle
Power
12VDC

13. 13© 2018
Hardware
Configuration
VPN300
LEDs :
PWR
SYS
SFP LINK
SFP ACT
GbE RJ-45:
1 x SFP WAN
7 x WAN/OPT/LAN/DMZ
USB 3.0:
3G/3.5G, 4G
dongle
Power
12VDC,
4.1A
Console

14. 14© 2018
Gamme ZyWALL VPN en détails
Firewall throughput 800 Mbps 2,000 Mbps 2,500 Mbps
VPN throughput 150 Mbps 400 Mbps 1,000 Mbps
Max. TCP concurrent sessions 400,000 800,000 2,000,000
Max. # of VPN Tunnels 50 100 300
# of SSL VPN (Incl./Max.) 10/50 10/100 50/300
Mgmt. AP 4/36 4/68 4/132
Hotspot Management - Y Y
Facebook Wifi - Y Y
AWS APC Y Y Y
HA PRO - - -
VPN300
VPN50 VPN100
Small Business Medium to Large Businesses

15. 15© 2017
Nouvelle interface – Intuitive, Simple, Visuelle
Connections
Overview
Login User
Statistics
Tunnel
Health

16. 16© 2018
Matrice de remplacement
USG40 (sans UTM) USG60 (sans UTM)
ZyWALL110
ZyWALL310

17. 17© 2018
Amélioration des performances
50,000
100,000
400,000
USG40 USG60 VPN50
150,000
800,000
ZyWALL110 VPN100
500,000
2,000,000
ZyWALL310 VPN300
Sessions TCP simultanées maximum

18. 18© 2018
Comparaison du débit VPN
Débit VPN, en Mbps
100
180
150
USG40 USG60 VPN50
400
500
ZyWALL110 VPN100
650
1,000
ZyWALL310 VPN300

19. 19© 2018
Gamme ZyWALL VPN
Tunnels VPN
Haute disponibilité
Contrôleur WiFi
Hotspot Management

20. 20© 2018
Gamme ZyWALL VPN
Tunnels VPN
Haute disponibilité
Contrôleur WiFi
Hotspot Management

21. 21© 2018
Hybrid VPN
Différents types de technologies VPN supportés
VPN50
SB/SMB
Office
Headquarter
Employee
Mobile Client
VPN50
Branch
Office
SSL
VPN
IPsec VPN
HA
L2TP over
IPsec VPN
SSL
VPN
IPsec
VPN
IPsec
VPN
Client
VPN50
SB/SMB
Office
SSL VPN IPSec VPN L2TP over IPSec VPN

22. 22© 2017
IKEv2 - Next Gen Encryption
IKEv2
 Garantit une authentification mutuelle
 Etablit des clés de session entre un point
EAP et un serveur.
Authentification EAP
IKEv2 résiste aux attaques DoS en validant
l’émetteur avant tout traitement de requête.
DoS Protection

23. 23© 2018
IKEv2 Vs IKEv1
IKEv2 IKEv1
Meilleur gestion de la bande passante -
Authentification EAP -
Résistance aux attaques DoS -
NAT Traversal par défaut -
Détection du statut des tunnels -
IEKv2 renforce la protection du réseau

24. 24© 2018
Pour
déterminer
l’intégrité des
Données
SHA2 garantit l’intégrité des Données
Une protection par un algorithme mathématique
Comparaison
Valeur attendue
Liaison VPN plus sécurisée

25. 25© 2018
Haute disponibilité VPN
HQ network
Remote Office A
NetworkRemote Office B
Network
Load Balancing
Failover
Durée d’indisponibilité minimisée
Avantage en Secours
Augmentation de la bande passante
Avantage en Partage de Charge
Internet
Améliorez votre resilience et vos performances

26. 26© 2017
La série VPN est compatible avec le client VPN intégré iOS
Provisionning VPN simplifié sur iOS
1. Configurez un
profile VPN
3. Installez le profile
 Déploiement rapide
 Réduit le risque d’erreur
2. Téléchargez
le profile

27. 2727© 2017
Étendez votre réseau avec le Cloud Amazon
1 Étape 1 – Créer le VPC
2
3
Connectez vous sur Amazon VPC et générez
votre fichier de configuration VPC
Étape 2 – Télécharger le fichier
Téléchargez le fichier de configuration sur
l’interface Amazon
Étape 3 – Installer le fichier
Chargez le fichier de configuration sur la
passerelle Zyxel

28. 28© 2018
Comparaison du nombre de tunnels VPN
Nombre de tunnels VPN SSL maximum
15
20
50
USG40 USG60 VPN50
150
200
ZyWALL110 VPN100
150
300
ZyWALL310 VPN300

29. 29© 2018
Comparaison du nombre de tunnels VPN
Nombre de tunnels VPN IPsec maximum
20
40
50
USG40 USG60 VPN50
100 100
ZyWALL110 VPN100
300 300
ZyWALL310 VPN300

30. 30© 2018
Gamme ZyWALL VPN
Tunnels VPN
Haute disponibilité
Contrôleur WiFi
Hotspot Management

31. 31© 2018
Passerelles Haute Disponibilité
WAN
HA
VPN
HA
DEVICE
HA
OS
HA
 Solution Haute Dispo Actif-passif
 Disponible sur les séries Advanced et
Extreme (USG110 à USG1900)
 Solution HA Pro pour garantir une bascule
transparente de l’équipement actif vers
l’équipement passif
Multi-WAN &
Mobile Broadband
 Technologie Advanced GRE
 Support Actif/Backup
 Virtual Tunnel Interface (VTI)
VPN High
Availability (HA)
Device High
Availability (HA)
 Améliore l’efficacité opérationnelle
 Support du Dual firmware
Support de Dual OS &
Dual Firmware
 Résilience WAN grâce aux modes load
balancing actif-actif ou failover actif-passif
 Support de clés USB 3G/4G de backup (drivers
disponibles en cloud)

32. 32© 2018
Solution Device HA Pro
INTERNET
LAN
Lien dédié
 La connexion Internet est devenue critique pour n’importe quelle
entreprise, qui souvent ne peut plus travailler dès lors qu’elle n’y a plus
accès (plus de mail, de téléphonie, de réception/envoi de commandes,
…)
 Pour une solution Hotspot c’est d’autant plus critique que c’est la
clientèle qui sera également impactée.
 Il est donc nécessaire de sécuriser le cœur de réseau avec une solution
Haute Disponibilité.
Le lien dédié Heartbeat permet d’échanger en
permanence les données et les sessions afin
de passer de l’équipement Actif à l’équipement
Passif en toute transparence pour les
utilisateurs

33. 33© 2018
Gamme ZyWALL VPN
Tunnels VPN
Haute disponibilité
Contrôleur WiFi
Hotspot Management

34. 34© 2018
Gérer et sécuriser
le réseau de points
d’accès WiFi
depuis la
passerelle VPN
Hospitality
AP Standard Extérieu
r
Haute densité

35. 35© 2018
Amélioration des performances
Nombre de points d’accès WiFi managés maximum
18 18
36
USG40 USG60 VPN50
34
68
ZyWALL110 VPN100
34
132
ZyWALL310 VPN300

36. 36© 2018
Gamme ZyWALL VPN
Tunnels VPN
Haute disponibilité
Contrôleur WiFi
Hotspot Management

37. 37© 2018
Pourquoi le Hotspot est-il si important ?
Quelle que soit la clientèle, professionnelle ou tourisme, le WiFi est le
1er critère dans le choix d’un hôtel.
Il est donc primordial d’offrir à ses clients un service de qualité, à la fois pour attirer une nouvelle clientèle
et pour la fidéliser.

38. 38© 2018
Contrôlez et monétisez l’accès des clients à Internet
H
Charte d’Utilisation Portail Captif
Différents modes de connexion
 Charte d’Utilisation
 Portail Captif, standard ou personnalisé
Edition et transmission des éléments
de connexion
 Interface Web
 Imprimante de tickets
 Réseaux sociaux
 SMS

39. 39© 2017
Connexion avec Facebook Wi-Fi
 Communiquez sur votre
entreprise
Mettez en avant votre marque et votre
logo, faites de la publicité sur vos
produits
 Echangez avec vos clients
Collectez des données sur vos clients
et organisez des campagnes ciblées
1Connexion
2Enregistrement
3Navigation

40. 40© 2018
Conservation des logs
Protocole utilisé
Adresses MAC des utilisateurs
Horodatage des utilisations
Adresse IP des sites consultés
Conservation pendant 1 an des données obligatoires
L’ensemble des données sont
extraites en format Syslog, et
envoyées sur une solution de
stockage de type NAS.

41. 41© 2018
Synthèse des fonctions compatibles
MODEL VPN50 VPN100 VPN300
Firewall Throughput
(RFC2544)
800 Mbps 2,000 Mbps 3,000 Mbps
VPN Throughput 150 Mbps 500 Mbps 1,000 Mbps
Max. Concurrent IPSec VPN
Tunnels
50 100 300
WLAN CONT. 4 / 132
HIGH AVAILABILITY (HA) / HA PRO
HOTSPOT MANAGEMENT
WLAN CONT. 4 / 68WLAN CONT. 4 / 34

42. 42© 2018
my
Enregistrement, activation, transfert et
maintenance
Gestion en ligne des équipements et des licences
Gestion multi-profil pour optimiser la gestion des
équipements
Portail MULTI-TENANT
Serveur de requête intermédiaire
pour un meilleur support client
Base de données des équipements
Des outils de reporting pour organiser vos
opérations commerciales et optimiser vos revenus
REPORTING
Portail myzyxel.com, un outil du quotidien
Identification et téléchargement des upgrades de
firmware
Gestion des upgrades

43. 43© 2017
Nouvelle série ZyWALL VPN pour répondre à vos
besoins
Haut niveau de sécurisation
• VPN IPSec/SSL avec authentification IKEv2 et encryption SHA2
• Passerelle VPN client validée par Amazon pour une architecture VPC
Haute disponibilité
• Multi-WAN et VTI pour garantir la disponibilité des connexions VPN
• Haute disponibilité matériel HA et HA Pro
Utilisation simplifiée
• Supervision rapide avec le nouveau tableau de bord graphique
• Provisionning VPN simplifié sur iOS
Intégration tout-en-un
• Contrôle de points d’accès WiFi
• Gestion de solutions Hotspot

44. 44© 2018
L’offre de passerelles Zyxel
De 1 à plus de 1500 utilisateurs, Zyxel propose des passerelles pour
toutes les tailles de sites

45. 45© 2018
Gamme firewall Zyxel
Entry
Series
 USG20W-VPN
 USG20-VPN
Performance
Series
 USG60W
 USG60
 NEW : VPN50
 USG40W
 USG40
Advanced
Series
 NEW : VPN300
 USG310 / ZyWALL310
 USG210
 NEW : VPN100
 USG110 / ZyWALL110
Extreme
Series
 USG2200-VPN
 USG1900
 USG1100 / ZyWALL1100
Small Business Small / Medium Business Medium / Large Business Large Business

46. 4646
Roadmap 2018
ZyWALL
SecurityGateway ATP
USG
VPN
ZyWALL USG
 UTM: IDP/ADP, Content Filter, Anti-
Spam and Anti-Virus
 Focus : Network Defense
ZyWALL ATP
 UTM: Web Protection & Application
Security
 Focus : Content Management
ZyWALL VPN
 VPN only, no UTM functions
 Focus : VPN Optimization &
Connectivity Solutions

47. 47© 2018
15anS
2011
2012
2013
2014
2015
2016
Certification ICSA depuis 15 ans
ICSA Labs (independent division of Verizon) awards recognize vendors for outstanding
achievement in the area of information security certification testing.

48. 48© 2018
Suivez-nous sur les réseaux sociaux
Twitter
@Zyxelfr
LinkedIn
www.linkedin.com/company/Zyxel-france
Slideshare
fr.slideshare.net/Zyxel_France
YouTube
Zyxel France
Et sur le site www.zyxel.fr

49. 49