AirLive IAS-2000
英特网访问网关
 

  特征IAS-2000 是一款网络访问控制系统特别为简单中大型的无线网络环境设计并保留网络功效。 IAS-2000 集易管理，高效力和友好界面为一体并与校园（或图书馆，体育馆等），中大型的企业，工厂，医院和宾馆完美匹配。可以立即联机IAS-2000 的安装和设置比较简单而且不需要改变现存的网络体系结构。 这个系统能在短时间内安装完成而建立一个安全的机制。 有了 IAS-2000 的保护，使用者在登陆网络前必须经过认证，管理者可以分配一个容易获得的优先权给用户并限定其可以使用的网络资源的范围和权力。结合现存的使用者密码资料库通常来说，在引进无线网络之前，大多数机构使用特殊的资料库系统集中和管理用户密码IAS-2000 支持当地的 ,POP3(+SSL),RADIUS 和 LDAP 外部公共 LAN 机制 , 并允许结合目前的使用者密码资料库。这个系统也支持内置的使用者资料库，所以管理者能通过一系列过程创建或上载公共 LAN 资料。

详细说明
硬件
装备 :      19” 1U 装备架
尺寸 :  42.5x4.4x 24 cm (WHD)
重量 :         3.3Kg
执行温度 :   5 -45 C
存储温度 :     0 -65 C
功率 :   110-240VAC 50/60Hz
连接&显示
LAN 口
2 x 10Base 802.3 / 100Base-T 802.3u 
•   WAN 口
2 x 10Base 802.3 / 100Base-T 802.3u
伴有链路聚集
•   COM1
控制台端口默认设定到 115200,n,8,1, 8,1
和没有流动控制
•    COM2 AUX 口
为将来使用保留
•   LED 指示
 1 x 功率 + 1 x 系统状态 + 4 x 链接状态
链接行为
性能
 最多可同时进行的使用者
推荐可以多达 400 个同时使用者
最大的使用者资料库
2000 个当地用户 + 2000 在需用户
最大生产量
90 Mbps
网络
运行模式
网桥，路由 ， NAT
 
802.1x 支持
WPA, WPA-PSK, 802.1x 仅仅 
802.1q VLAN
32 VLAN 个别 NAT / 路由模式 
链接聚集
Round-Robin 在 WAN 口 
WAN 1 连接模式
静态 IP, DHCP, PPPoE
 
WAN 2 连接方式
静态 IP, DHCP
 
IP 阻止和放行 (IP PnP)
排除客户 IP 重新配置 
内部 -IP- 分割 漫游
通过不同的 IP 维持连通
分割用户管理 
DHCP 服务器和接替
作为 DHCP 服务器或接替 
IP/ 端口目标改道
40 个 IP 设置和端口地址改道 
SMTP 改道 : 支持  特殊路由
6 个路由外形设置 每个带有 10 个规则 
HTTP 代理服务器 : 10 设定
 DMZ 服务器地图 : 40 设定 
时值服务器地图： 40 设定用户管理
用户群
5 个用户群 + 1 访客群 
群组方针
认证类型 , IP 过滤 , 路由外形，带宽控制，注册时间表，黑名单
 
访客群方针
会议长度 ( 有限的或长达 12 小时 ) ;
10 IP 过滤规则 
MAC ACL
允许打开注册页面的 40 个 MAC 地址设定 
外部认证服务器支持
2 X POP3, 2 X LDAP, 2 X RADIUS, 1 X Windows
范围服务器 
POP3 服务器认证
支持 SSL (POP3S)
 
LDAP 服务器认证
支持 IP, 端口数目 , Base DN
 
MS 区域服务器认证
透明的注册 
RADIUS 认证
PAP/CHAP
 
RADIUS 属性
开始时间 / 结束时间 / 用户 ID/ 用户 MAC
         / 用户 IP/ 信息包进入 / 字节输入 / 信息包输出 / 字节输出          / 用户名 点名 – 位置 -Id/ 外框 -IP- 地址
       / 账户 – 终止 - 缘由 / 账户 - 输入 - 八位字节 / 账户 – 输出 – 八位字节
      / 账户 – 输入 - 信息包 / 账户 – 输出 – 信息包 
WISP 支持 : III 漫游 
在单一账户的多重登录 : 是 
特权 IP/MAC
40 个设定 , 没有认证要求 
会议空闲时间休息
以分钟计算 ; 长到无限制
安全功能
防火墙
防火墙外形的 6 个设定，每个有 10 条规则，基于协议 / 端口 / 来源 MAC/ 来源端口 / 目标端口 / 来源 IP/ 目标 IP/ 网络分割
围墙保护
50 URL / 区域 / 网络分割 
DoS 保护
NMAP FIN/URG/PSH ; Xmas 目录结构 ; SYN/RST; Ping of Death;
Null 扫描 ; SYN/FIN
 
用户 SSL 网页登陆 : 支持 
保护外壳 (SSH) 主机
•  SSH 控制台注册
VPN 透穿
•  IPSec 和 PPTP报告/追踪
在线用户追踪
•  报告领域 : ID, IP, MAC, 信息包输出 / 输入 , 空闲时间，强迫注销
认证服务失败
•  错误的管理联系信息 Error message with admin contact info
WAN 失败探测
•  拒绝或打开所有的错误信息通道
设备追踪
•  追踪多达 40 个 IP 驱动程序的活的状态
用户历史纪录
•  领地 : 开始 / 结束时间 , ID, IP, MAC, 信息包输入 / 输出 ，空闲时间
历史纪录电子信函
•  每隔 1~12 hr 发出或存储达到 3 days账户
外部账户服务器
•  RADIUS, 可选择的 Micros-Fidelio 所有权管理系统 (PMS)
次序计划
•  多达 10
次序方法
•  时间 ( 小时 ) 或网络用法 (MB)
款项偿还
•  用户将款项续交到快到期的账户里
网络时间协议客户
•  同时支持外部 NTP 服务器系统管理
SNMP 支持
•  SNMP V 2c 为访问做好准备
SSH 远程管理
•  支持
128bit SSL 网页管理
•  支持
用户化登录 / 注销页面
•  图像限制在 512K, 图像格式 : jpg,gif
远程固件升级
•  Web UI
外部 Syslog 服务器
•  支持
控制台管理功能
•  重置 / 改变管理密码 / 调试效用 / 服务状态认证和批准CE. FCC, UL


定货信息：IAS-2000    英特网访问网关