Nitrokey NitroWall VP4670 – wydajny firewall, IPS i brama VPN

Nitrokey NitroWall VP4670 – wydajny firewall, IPS i brama VPN

NitroWall VP4670 to profesjonalne urządzenie sieciowe przeznaczone do ochrony infrastruktury IT, obsługi połączeń VPN, filtrowania i kontroli ruchu sieciowego oraz realizacji funkcji firewall i IPS. Jest najbardziej wydajnym modelem aktualnej rodziny NitroWall i został zaprojektowany z myślą o bardziej wymagających środowiskach firmowych, oddziałach przedsiębiorstw, laboratoriach, infrastrukturze przemysłowej oraz zastosowaniach wymagających wielu interfejsów sieciowych.

Urządzenie wykorzystuje 6-rdzeniowy procesor Intel Core i7-10810U, osiągający częstotliwość do 4,9 GHz, ze sprzętowym wsparciem szyfrowania AES-NI. Może zostać wyposażone w maksymalnie 64 GB pamięci DDR4 oraz dyski NVMe i SATA.

NitroWall VP4670 posiada sześć interfejsów Ethernet 2,5 Gb/s opartych na kontrolerach Intel i226-V, dzięki czemu może obsługiwać rozbudowane konfiguracje sieciowe, segmentację sieci, kilka łączy WAN oraz zaawansowane scenariusze routingu i zabezpieczeń.

Urządzenie wykorzystuje otwarte oprogramowanie układowe Dasharo Coreboot UEFI zamiast standardowego zamkniętego BIOS-u. Według producenta w VP4670 wyłączony jest również Intel Management Engine, co ma ograniczać powierzchnię potencjalnego ataku na poziomie niskopoziomowego firmware.

NitroWall VP4670 może zostać dostarczony z systemem OPNsense lub OpenWrt. OPNsense rekomendowany jest przede wszystkim do zastosowań firewall, IPS i VPN, natomiast OpenWrt zalecany jest w konfiguracjach wykorzystujących opcjonalne Wi-Fi.

Dzięki rozbudowanym interfejsom, możliwości instalacji innych systemów operacyjnych i bezwentylatorowej metalowej konstrukcji NitroWall VP4670 może być również wykorzystywany jako kompaktowy komputer przemysłowy lub serwer sieciowy.

Najważniejsze funkcje

profesjonalny firewall sprzętowy
IPS – Intrusion Prevention System, czyli system zapobiegania włamaniom
możliwość konfiguracji IDS/IPS
brama VPN
obsługa IPsec
obsługa OpenVPN
obsługa Multi-WAN
obsługa hardware failover
obsługa protokołów routingu
filtrowanie ruchu WWW
uwierzytelnianie dwuskładnikowe
możliwość wykorzystania Nitrokey do uwierzytelniania połączeń IPsec
6 interfejsów Ethernet 2,5 Gb/s
opcjonalne Wi-Fi 6
opcjonalna łączność LTE/4G
możliwość zastosowania dysku NVMe
możliwość zastosowania dodatkowego dysku SATA
otwarte firmware Dasharo Coreboot UEFI
wyłączony Intel Management Engine
sprzętowe wsparcie szyfrowania AES-NI
pasywne chłodzenie
bezwentylatorowa i bezgłośna konstrukcja
możliwość wykorzystania jako komputer przemysłowy

Dostępne opcje konfiguracji NitroWall VP4670

NitroWall VP4670 może być skonfigurowany podczas zamówienia w zakresie:
pojemności pamięci RAM DDR4 – do 64 GB
dysku NVMe M.2 SSD
dodatkowego dysku SATA
interfejsu bezprzewodowego Wi-Fi
modemu LTE/4G
systemu operacyjnego
opakowania zabezpieczonego przed niezauważonym otwarciem – tamper-evident packaging
wariantu zasilania

Dokładne dostępne pojemności pamięci RAM oraz dysków należy dobrać zgodnie z aktualnym konfiguratorem producenta.

Dostępne modele rodziny NitroWall

NitroWall V1210
procesor Intel N5105
2 porty Ethernet
4 GB RAM
model przeznaczony do mniejszych instalacji sieciowych

NitroWall V1410
procesor Intel N5105
4 porty Ethernet 2,5 Gb/s
8 GB RAM
rozwiązanie przeznaczone do profesjonalnych zastosowań firewall, IPS i VPN

NitroWall VP4670
procesor Intel Core i7-10810U
6-rdzeniowy procesor
6 portów Ethernet 2,5 Gb/s
maksymalnie 64 GB RAM
obsługa NVMe
możliwość zastosowania dodatkowego dysku SATA 2,5"
najbardziej wydajny model rodziny przeznaczony do rozbudowanych i bardziej obciążonych środowisk sieciowych

Oprogramowanie wymagane do działania

NitroWall VP4670 jest samodzielnym urządzeniem sieciowym. Do podstawowej pracy jako firewall, router, system IPS lub brama VPN nie wymaga instalowania dodatkowego dedykowanego oprogramowania na komputerach użytkowników.
Konfiguracja i zarządzanie urządzeniem odbywa się poprzez system operacyjny zainstalowany bezpośrednio na NitroWall oraz jego interfejs administracyjny dostępny przez przeglądarkę internetową.

OPNsense

OPNsense jest rekomendowany przede wszystkim w przypadku wykorzystania NitroWall VP4670 jako:
profesjonalnego firewalla
systemu IDS/IPS
bramy VPN
routera Multi-WAN
urządzenia do segmentacji sieci
platformy do filtrowania i kontroli ruchu sieciowego
OPNsense obsługuje m.in. Multi-WAN, hardware failover, routing, filtrowanie WWW, IPsec, OpenVPN oraz uwierzytelnianie dwuskładnikowe.

OpenWrt

OpenWrt rekomendowany jest przede wszystkim, gdy NitroWall VP4670 ma być wykorzystywany jako:
router
punkt dostępowy Wi-Fi 6
urządzenie łączące sieć przewodową i bezprzewodową
elastyczna platforma routingu i usług sieciowych
Producent zaleca wybór OpenWrt, jeśli konfiguracja ma wykorzystywać Wi-Fi.

Inne obsługiwane systemy

NitroWall VP4670 może również pracować z innymi systemami operacyjnymi, w tym:
pfSense
Ubuntu
Microsoft Windows
Proxmox
Dzięki temu urządzenie może być wykorzystywane nie tylko jako firewall lub brama VPN, ale również jako kompaktowa platforma serwerowa, host wirtualizacyjny lub komputer przemysłowy.

Ważna informacja dotycząca LTE/4G

Opcjonalny modem LTE/4G może zostać wykorzystany jako dodatkowe lub awaryjne połączenie z Internetem, zwiększając dostępność sieci w przypadku awarii podstawowego łącza przewodowego.
Producent informuje jednak, że z powodu problemu kompatybilności moduł 4G nie działa z aktualną wersją OPNsense. Jeżeli wymagane jest korzystanie z LTE/4G, przed wyborem konfiguracji należy zweryfikować bieżący status obsługi lub zastosować OpenWrt.

Zastosowanie

NitroWall VP4670 może być wykorzystywany jako:
profesjonalny firewall dla przedsiębiorstwa
firewall dla oddziału firmy
system IDS/IPS
brama VPN
koncentrator połączeń IPsec
brama OpenVPN
router Multi-WAN
urządzenie do segmentacji sieci
router z sześcioma interfejsami 2,5 GbE
punkt dostępowy Wi-Fi 6
router z awaryjnym dostępem LTE/4G
element infrastruktury cyberbezpieczeństwa
urządzenie zabezpieczające połączenia pomiędzy segmentami sieci
platforma OPNsense
platforma OpenWrt
komputer przemysłowy
kompaktowy serwer sieciowy
host Proxmox
platforma dla Ubuntu lub Windows