Magazine | No 2 | Mai 2017

Networking News FIRMWARE

ZLD 4.25

Nouveautés gamme Sécurité : ZLD 4.25 & USG2200-VPN   02

Solution WiFi pour l’hôtellerie

Passerelles Nebula NSG50 / NSG100

Le nouveau point d’accès WAC5302D-S

Les passerelles NSG50 et NSG100 viennent

de Zyxel est la solution idéale.

enrichir la gamme de produits Nebula.

04

06

02 Sécurité

ZLD 4.25 et nouveauté produit Nouveautés sécurité : le firmware ZLD 4.25 pour les firewall de dernière génération améliore la procédure de mise à jour, et l’USG2200-VPN rejoint et enrichit la gamme !

Mise à jour gratuite Depuis quelques jours, la nouvelle version du firmware 4.25 pour les pare-feux Zyxel est disponible. Comme d’habitude, les clients Zyxel bénéficient gratuitement de cette mise à jour pour USG/ZyWALL en passant par le portail myZyxel.com. Enregistrement et activation Lorsqu’un équipement USG/ZyWALL n’est pas enregistré sur le portail myZyxel.com, il ne bénéficie pas d’une détection automatique si une nouvelle version du firmware est disponible. A partir de ZLD 4.25 l’enregistrement des équipements sur myZyxel.com est obligatoire afin de s’assurer que le client ou son intégrateur seront toujours informés lorsqu’une mise à jour est disponible.

Le processus d’enregistrement a par ailleurs été optimisé grâce à la nouvelle fonction « Batch Activation & Renewal ». Lorsqu’un équipement est vendu en bundle avec des licences UTM (anti-virus, anti-spam, filtrage de contenu, IDP) celles-ci sont désormais activées directement après l’enregistrement de l’équipement. La configuration de l’équipement se déroule ensuite de façon standard après les phases d’enregistrement et d’activation. Délai de 15 jours pour renouveler les licences En plus d’une période de test de 30 jours pour les licences standard (1 an ou 2 ans), les licences périssables proposent désormais un délai de courtoisie de 15 jours supplémen-

taires pour finaliser le renouvellement en toute tranquillité. Pendant ce délai supplémentaire, les services continuent de fonctionner sans restriction. Le délai de courtoisie peut être activé avant la fin de la période initiale afin de garantir une continuité de service, sans coupure. Agency Permission – pour fidéliser votre clientèle à haute valeur L’« Agency Permission Management » permet de configurer sur le portail myZyxel.com la gestion des notifications de mise à jour du firmware et d’expiration des licences afin d’apporter de la visibilité au revendeur mais également à certains clients finaux.

La gamme de pare-feux VPN Zyxel (à partir du ZyWALL 110) NEW

Zyxel USG2200-VPN Zyxel ZyWALL 1100 Zyxel ZyWALL 310 Spécifications

Zyxel ZyWALL 110

Désignation Débit pare-feu Débit VPN Tunnels VPN IPSec max. Référence Prix public EUR HT

ZyWALL Series / Gamme pare-feux VPN 1,6 Gbps

5,0 Gbps

6,0 Gbps

12,0 Gbps

400 Mbps

650 Mbps

800 Mbps

2,5 Gbps

100

300

1’000

3’000

ZY-ZYWALL110

ZY-ZYWALL310

ZY-ZYWALL1100

ZY-USG2200VPN

749.00

1 690.00

3 545.00

10 990.00



Sécurité03

Mise à jour du firmware S’il est possible de télécharger la dernière version du firmware depuis le cloud et de l’installer automatiquement, en cas d’échec lors de la mise à jour la fonction « Firmware Update Failover » permet de redémarrer automatiquement l’équipement à l’aide du dernier firmware fonctionnant. Il est par ailleurs désormais possible d’effectuer la mise à jour à partir d’une clé USB. Cette option permet de mettre à jour le firmware sur plusieurs équipements de la même gamme de modèles de manière simple et rapide.

nelles, ce firmware apporte des correctifs de sécurité importants. Tous les détails sont accessibles sur la release note.

L’enregistrement de l’équipement et l’activation de licences font partie intégrante de l’assistant de configuration à partir du firmware 4.25

Gestion HotSpot La configuration et l’exploitation de réseaux WiFi invités ou dans un espace public (à l’hôtel ou au restaurant par exemple) sont exigeantes. Lancée initialement sur les passerelles USG310 et supérieures, la fonctionnalité HotSpot Management est désormais accessible sur les ZyWALL et USG 110 et 210, permettant d’administrer des solutions HotSpot de 200 équipements simultanés par défaut, et jusqu’à 300 équipements avec une licence supplémentaire. Autres fonctions avancées Le nombre d’objets d’adresse a été standardisé et augmenté à 300 objets pour la série Advanced (jusqu’à USG60). Il est par ailleurs désormais possible aux utilisateurs iPhone et iPad d’utiliser le client VPN Cisco intégré pour établir des connexions réseau chiffrées. Mise à jour recommandée Zyxel vous recommande d’installer cette mise à jour de firmware sur vos équipements. En effet, en plus des évolutions fonction-

Enregistrement du webinar Lors du webinar «Zyxel ZLD 4.25 – what’s new» du 28 Avril 2017, Lars Hovind, chef de produit sécurité de Studerus SA, présente les innovations les plus importantes (y compris une démo de la mise à jour de firmware). Le webinar enregistré est disponible sur : www.zyxel.fr/zld-425

Ce pare-feu VPN peut également être utilisé pour l’administration de solutions WiFi et HotSpot. Dans ce cas, jusqu’à 256 points SOHO PME d’accès sont supportés.  

Utilisation recommandée/champ de fonctions :

Basic

Expert

SOHO

PME

Basic

Expert

SOHO

PME

Basic

Expert

SOHO

PME

Basic

Expert

 onsulter la KB sur le firmware : C www.zyxel.fr/kb-3676 USG2200-VPN – la nouvelle passerelle très hautes performances ! Spécifiquement conçue pour gérer un grand nombre d’accès distants, cette nouvelle passerelle VPN répond aux besoins de très hautes performances et de sécurité avancée pour gérer l’ensemble du trafic réseau grâce à des tunnels cryptés (en SSL ou en IPSec). La passerelle USG2200-VPN supporte jusqu’à 3 000 tunnels VPN IPSec simultanés, et peut gérer un débit pare-feu de 12 Gbps via des ports combo 10G/Gbps. La gestion multi-WAN en répartition de charge ou en failover, et le support de la transmission de données mobile via un routeur LTE externe, garantissent la fiabilité de la solution. L’USG2200-VPN est idéal pour des entreprises souhaitant accéder à des ressources centralisées ou dans le Cloud via des tunnels sécurisés (certificats SHA-2).

SOHO PME Facebook WiFi pour solutions HotSpot Zyxel L’accès à internet dans l’espace public doit être simple et convivial. Pour les fournisseurs de cet accès Internet, comme un hôtel ou un

Basic Expert restaurant, il est par ailleurs important de pouvoir exploiter sa solution HotSpot comme un outil de promotion et de marketing. Créez une page Facebook en tant que page d’accueil et bénéficiez de données utilisateurs pour votre publicité ! Facebook WiFi est supporté par la gamme UAG à partir du firmware ZLD 4.18 et par la gamme USG à partir du firmware 4.30 (d’ici fin 2017).

04 WIFI

Solution WiFi pour l’hôtellerie De nos jours, les voyageurs d’affaires et les vacanciers exigent un réseau WiFi ultra-rapide à l’hôtel. Le nouveau point d’accès WAC5302D-S de Zyxel est donc la solution idéale. Besoins des voyageurs La plupart des voyageurs considèrent que la connexion internet fait partie des services de base dans un hôtel. Un WiFi qui fonctionne mal, c’est immédiatement des clients insatisfaits, qui peuvent faire part de leur mécontentement sur les sites d’avis clients. Le WAC5302D-S de Zyxel, compatible 802.11ac, est un point d’accès conçu pour les hôtels. Technologie de pointe Le tout nouveau point d’accès est équipé de la technologie Smart Antenna et utilise le beamforming, permettant d’optimiser le signal WiFi. Un nombre grandissant d’hôtels propose à leurs clients de nombreux services en chambre comme l’IPTV, la voix sur IP et bien sûr une connexion réseau. Jusqu’ici, cela impliquait des travaux de câblage importants, et de fait un investissement important et un coût d’entretien élevé. L’utilisation du WAC5302D-S permet de réduire ce budget de câblage et de l’installation. De plus, ce point d’accès WiFi offre plus qu’une connexion rapide. Il est équipé de trois ports Ethernet Gigabit LAN pour connecter d’autres appareils au réseau. Un de ses ports permet d’alimenter en PoE un téléphone IP. Le WAC5302D-S se fixe directement sur les boîtes de cloison sèche, au mur ou sous un bureau, pour qu’il ne soit pas visible. Le montage se fait simplement avec l’utilisation d’un kit. Grâce à son design plat et ses différentes

Uplink Gbps Port Gbps PoE pour VoIP

Port Gbps x2 pour Ethernet Zyxel WAC5302D-S – de nombreux ports pour les services en chambre

options de montage, le WAC5302D-S de Zyxel est l’équipement idéal pour équiper les chambres d’hôtel. Il trouve en toute discrétion sa place dans la chambre.

peuvent être chronophages en fonction du nombre d’appareils, notamment car l’utilisateur doit se connecter à l’interface web de chaque appareil.

Zyxel One Network Utility Au jour le jour, l’installation, l’extension et l’administration d’un réseau sont souvent des tâches répétitives car on retrouve souvent les mêmes paramètres sur chaque équipement réseau. Mêmes des tâches simples comme la réattribution des adresses IP

« Zyxel One Network Utility » permet de considérablement simplifier et accélérer les processus jusqu’ici peu efficaces et fastidieux.  

Point d’accès montage en saillie pour l’hôtellerie

NEW

Zyxel WAC5302D-S Désignation Désignation Norme WiFi Bande de fréquences Radio Taux de transfert max. Smart Antenna Alimentation PoE Référence Prix public EUR HT

Zyxel NWA5301-NJ Points d’accès autonomes/administrables en intérieur 802.11b/g/n

802.11a/b/g/n/ac

2,4 GHz

2,4 GHz & 5 GHz

1

2

300 Mbps

1’166 Mbps

– 13 W (incl.7 W pour le client PoE)

20 W (incl. 7 W pour le client PoE)

ZY-NWA5301NJ

ZY-WAC5302DS

182.00

319.00

SOHO

PME

Utilisation recommandée/champ de fonctions Basic Expert:

SOHO

PME

Basic

Expert

SOHO

PME



WIFI05

Boîtier WiFi étanche Le besoin en couverture WiFi augmente. Le boîtier pour point d’accès de Zyxel permet à tous d’installer un réseau WiFi en extérieur à un prix abordable. disponible en option, permet l’installation facile sur un mât sans difficultés. L’équipement se raccorde ensuite via un câble Ethernet classique en utilisant le connecteur RJ45, aisément accessible. Pour installer le point d’accès à l’intérieur, il suffit d’utiliser la plaque de montage intégrée, qui permet de le fixer sans outil. Indice de protection IPX5 L’eau est l’ennemi des équipements techniques, et notamment des points d’accès intérieurs, qui, exposés à l’eau, sont définitivement endommagés. C’est la raison pour laquelle il est primordial de protéger ces points d’accès avec le boîtier conçu à cet effet. IPX5, il permet en effet à la borne ainsi protégée de supporter les projections d’eau. De plus, l’entrée du câble, située en bas du boîtier, est également physiquement protégée.  

Boîtier WiFi étanche pour un maximum de protection des points d’accès.

Multiples usages Le boîtier pour point d’accès de Zyxel est compatible avec tous les points d’accès équipés d’une plaque de montage de 98 mm, permettant d’utiliser la plupart des points d’accès de Zyxel à l’extérieur. La plupart des futurs points d’accès de Zyxel seront compatibles. Le boîtier est composé de plastique

résistant aux UV et supporte des températures jusqu’à –20°C au maximum. De couleur neutre, il s’intègre bien à la façade de la plupart des bâtiments.

Boîtier pour point d’accès extérieur Zyxel ZY-OUTAPKIT Prix public EUR HT : 55.00 Kit de montage sur un mât ZY-POLEMNTKIT Prix public EUR HT : 66.00

Montage facile Le boîtier se fixe très facilement au mur en utilisant deux vis. Le kit de montage,

Points d’accès compatibles Points d’accès compatibles (plaque de montage de 98 mm) Les modèles suivants sont compatibles : • NWA1121-NI • NWA1123-NI • NWA1123-AC • NWA1123-ACv2 • NWA5121-N • NWA5121-NI • NWA5121-NI v2 • NWA5123-Ni • NWA5123-Ni v2 • WAC6103D-I • Nebula NAP102 • Nebula NAP203 Kit de montage sur un mât (en option)

06 Sécurité

Passerelles Nebula NSG50 / NSG100 Les passerelles NSG50 et NSG100 viennent enrichir la gamme de produits Nebula, et complètent l’écosystème global « Points d’Accès WiFi, Switch, Passerelles de Sécurité ». Fort de plus de 25 années d’expertise réseau, Zyxel propose avec Nebula une nouvelle offre globale d’équipements managés dans le Cloud, points d’accès WiFi, switch et passerelles de sécurité. Conçues pour s’intégrer totalement dans un environnement Nebula, les passerelles NSG50 et NSG100 occupent pleinement leurs rôles de gestion et de sécurisation du réseau et se configurent facilement à partir du portail en ligne NCC (Nebula Control Center). Passerelles VPN et UTM Les NSG50 et NSG100 intègrent les fonctionnalités attendues d’une passerelle de sécurité. Il est ainsi possible de configurer des tunnels VPN, en site-à-site ou en site-àclient, en quelques clics depuis le NCC, permettant d’intégrer dans le réseau de l’entreprise les sites distants et les utilisateurs nomades. Grâce aux services IDP et AppPatrol, les NSG50 et NSG100 analysent les données transitant sur le réseau afin d’identifier les intrusions ou les comportements anormaux, ou de contrôler l’utilisation de

Les modèles NSG50 et NSG100

certains types d’applications sur la base de signatures mises à jour régulièrement.

globalement que de manière très précise en ciblant une adresse MAC.

Configuration et supervision depuis NCC L’interface NCC permet de configurer toutes les règles et tous les scénarios souhaités, et de superviser l’activité du réseau. En temps réel ou avec un historique de plusieurs semaines ou plusieurs mois, il est ainsi possible de visualiser l’utilisation du réseau aussi bien

Respectivement positionnées pour les TPE ou les PME, les passerelles NSG50 et NSG100 disposent de spécifications techniques adaptées.  

Points FORTS • Passerelle de sécurité réseau gérée dans le Cloud

Les passerelles de sécurité Nebula

• Configuration VPN site-à-site «zéro Touch» • IDP et contrôle applicatif • DHCP, NAT, QoS et gestion de VLAN • Monitoring en temps réel et historique

NEW

NSG100

NEW

Spécifications

Ports LAN Débit firewall SPI Référence Prix public EUR HT

PME

NSG50w

Désignation Ports WAN

SOHO sur plusieurs mois

Passerelles de sécurité 2 (1 Ethernet et 1 SFP)

2

Utilisation recommandée/champ de fonctions Basic Expert:

SOHO

PME

Basic

Expert

SOHO

PME

4

4

300

650

ZY-NSG50

ZY-NSG100

A venir

865.00

Nebula jusqu’à 38% d’économie ! C’est le moment où jamais de tester notre offre Nebula et de découvrir tous les avantages de cette offre de management dans le Cloud. Jusqu’au 30 juin 2017, Zyxel vous propose les bornes WiFi NAP102 et NAP203 au même prix que leurs équivalents dans la gamme de

points d’accès WiFi traditionnels. Et si vous activez vos points d’accès sur votre Nebula Cloud Center avant la fin de la promotion, nous vous offrons deux ans de licence Nebula, en plus de la licence un an qui est inclus par défaut sur l’ensemble des produits de la gamme Nebula.

Basic Expert Alors n’hésitez plus : pour le prix d’un point SOHO PME d’accès classique, vous pourrez activer, paramétrer et monitorer à distance les points d’accès de tous vos clients Nebula depuis une interface de gestion unique, ergonoBasic Expert mique et intuitive.   SOHO PME

Basic

Expert



SUCCESS STORY

07

Lancement de l’offre « unyc mobile » Serveurcom s’appuie sur l’expertise Zyxel et sa gamme de routeurs LTE pour lancer sa nouvelle offre d’accès internet mobile. • SBG3600-N : Modem Routeur VDSL2 & ADSL2+ Le SBG3600-N est un routeur multi-WAN destiné à un usage professionnel et se présente comme la première solution touten-un de LTE, FTTH et VDSL. Il dispose d’une fonctionnalité permettant de diriger le trafic vers plusieurs connexions WAN simultanément ou en tant que sauvegarde.

Défi Face aux limites que présentent les liaisons historiques à base de cuivre (affaiblissement xDSL), Serveurcom s’est donné comme objectif de compléter son offre d’accès internet en offrant une solution alternative à ses clients. Solution Un an après le lancement de sa plateforme de communications unifiées Eqinoxe, l’opérateur Serveurcom, qui dédie ses services au marché des entreprises, a choisi de compléter son offre avec une solution d’accès internet mobile : « unyc mobile ». Cette offre permet de bénéficier d’une couverture optimale en sélectionnant le meilleur réseau (Orange, SFR ou Bouygues Telecom) pour chaque carte SIM d’une même flotte. Elle offre ainsi l’adaptabilité souhaitée par les clients de Serveurcom. En plus d’une solution de téléphonie mobile, Serveurcom permet également, à travers des routeurs 4G de répondre aux besoins de connectivité internet dans les zones blanches et de continuité de service en cas d’incident sur une liaison fixe principale. Zyxel a su répondre aux exigences de Serveurcom d’un point de vue commercial, technique et technologique. Serveurcom a trouvé chez Zyxel le partenaire capable de l’accompagner sur ce nouveau projet, afin d’unifier les technologies d’accès à internet mais également l’expertise et le savoir-faire des équipes respectives. S’appuyant sur ses connaissances techniques, les préconisations de Zyxel France et des tests concluants, Adrien GILBERT, Directeur technique de Serveurcom et son équipe, ont mené à bien cette nouvelle offre « unyc mobile » en intégrant les solutions Zyxel suivantes :

• Le HomeSpot LTE4506 a été retenu pour couvrir les besoins de backup non critique avec une bascule manuelle sur la connexion 4G de secours également comme une offre de HotSpot 4G. • Le SBG3600-N, passerelle réseau multi-WAN, offre pour sa part la possibilité de basculer automatiquement de la liaison principale défectueuse vers la liaison 4G de secours. Avec des performances de débit élevées, permettant d’atteindre 1 Gbps, cet équipement répond aux exigences d’une activité critique. • Enfin, ces deux produits, nativement compatibles avec les réseaux des 3 opérateurs historiques mobiles français, garantissent à Serveurcom une souplesse à la hauteur de leur offre.

Zyxel s’impose comme un leader sur le marché LTE, en fournissant une vaste gamme de routeurs LTE, aussi bien d’intérieur que d’extérieur, pour les entreprises ou les particuliers. La technologie LTE est une excellente alternative aux réseaux haut débit fixes traditionnels, offrant une connexion de qualité aux clients non-éligibles à l’xDSL ou à la fibre optique. 

L’intégrateur Opérateur

de

télécommunications

pour

les professionnels (internet – téléphonie – données) créé en 2004 par Damien Watine. Implanté au Mans (siège social), Paris, Nantes, Bordeaux, Rouen, Lyon et la Rochelle, Serveurcom opère sa propre infrastructure

«Avec le lancement d’unyc mobile, Serveurcom offre désormais aux entreprises la possibilité de se connecter à internet en haut débit, via la 4G des 3 réseaux (Orange, SFR et Bouygues Telecom). Les entreprises sont libérées des contraintes liées aux réseaux classiques (xDSL, Fibre), telles que les zones blanches ou les ruptures de liens. Les routeurs de Zyxel associés aux forfaits 4G jusqu’à 100 Gbps de Serveurcom apportent une sécurisation de l’accès à internet indispensable à toutes les entreprises.», souligne Damien WATINE, PDG de Serveurcom.

en s’appuyant sur plusieurs réseaux nationaux et départementaux (Orange, Completel, Covage, Axione, SFR, etc). Pionnier dans le développement des offres Centrex et de téléphonie sur IP en France, Serveurcom dispose d’une expertise et d’un savoir-faire uniques dans ces domaines. CA 2016 : 15 M€ (+40% 2016 vs 2015) – 50 collaborateurs Site web : www.serveurcom.com

Besoins • Proposer une connectivité internet via une box 4G

Produits Zyxel utilisés : • LTE4506 : Modem Routeur HomeSpot indoor multimode Avec cet équipement, Zyxel a lancé le premier routeur HomeSpot LTE Cat.6 sur le marché qui supporte également la norme WiFi 802.11ac double bande, offrant un débit jusqu’à 300 Mbps. Il dispose d’un port LAN Gigabit et d’une fonction WPS grâce à laquelle la clé de chiffrement est partagée facilement mais en toute sécurité.

• Bénéficier de meilleures couvertures dans les zones blanches • Offrir une solution de backup

Avantages • 1 opérateur, 3 réseaux et 1 seule facture • Couvertures inégalées et accessibilité maximale des collaborateurs • Solution économique (forfaits sur mesure)

08 accès INTERNET

Routeur LTE extérieur Installé en façade d’un bâtiment ou sur un toit, le Zyxel LTE7460 permet de raccorder en très haut débit sans fil les sites non couverts en fibre optique ou en DSL.

en descendant et de 50 Mbps en montant. Il est par ailleurs rétro compatible 2G et 3G et dispose de plusieurs bandes de fréquence et deux antennes directionnelles ultrasensibles jusqu’à 7dBi afin d’optimiser la couverture réseau dans tous les environnements. Enfin, le LTE7460 est alimenté en PoE soit par l’injecteur PoE fourni soit par un switch PoE 802.3af. Le kit de montage du mât fourni permet un montage professionnel et résistant aux intempéries.     

Modem Routeur Outdoor multimode ZY-LTE7460 Prix public EUR HT : 419.00

LTE en connexion principale ou en secours Le LTE7460 peut être utilisé en connexion principale ou en secours en cas de défaillance de la connexion internet principale. Le routeur LTE est équipé d’antennes directionnelles pour une intensité du signal et des performances optimales. Certifié IP65, son design extérieur robuste est adapté aux conditions d’environnement rudes. Modes pont et routage intégrés Cet équipement intègre les modes bridge et routage afin de s’intégrer parfaitement dans un réseau. Le mode bridge est en effet conçu pour utiliser le routeur LTE sur un port WAN d’un pare-feu professionnel.

Matériel IP65 robuste Le standard IP classe le niveau de protection qu’offre un matériel aux intrusions de poussière, d’eau, etc. Le LTE7460 est labellisé du standard IP65 ce que signifie « protection contre les poussières à l’intérieur » et « protection contre les jets d’eau (de toutes les directions) ». Le LTE7460 est donc un routeur très robuste et idéal pour tous les sites extérieurs. Grâce à sa gamme de température de -40 à 60 °C, le LTE7460 est ainsi conçu pour tous les environnements. 300 Mbps au maximum Le LTE7460 supporte la norme LTE Cat.6 permettant un débit maximum de 300 Mbps

Roadshow Zyxel du 13 au 20 Juin Nous irons à la rencontre de nos partenaires à l’occasion de notre prochain Roadshow en Juin 2017. Faisant étape dans 4 villes de l’hexagone, cet évènement incontournable nous permettra d’informer nos revendeurs sur les dernières innovations de la société lors de présentations thématiques et de tables rondes.

Nous parcourrons la France en 4 étapes : • Lille le 13 Juin • Paris le 14 Juin • Rennes le 15 Juin • Lyon le 20 Juin

MENTIONS LÉGALES

Points FORTS • Internet Très haut débit en LTE catégorie 6 • Débit descendant jusqu’à 300 Mbps • Multimode 4G-3G-2G • Configurable en mode pont ou en

SOHO mode routage

Utilisation recommandée/champ de fonctions : Basic Expert

SOHO

PME

Basic

Expert

SOHO

PME

Basic

Expert

SOHO

PME

Dès Octobre, retrouvez-nous à : Salon-deBasic Expert Provence, Nice, Toulouse et Strasbourg. SOHO PME

Informations & inscription sur www.zyxel.fr

Basic

Support Revendeurs

Zyxel France

69760 Limonest

www.zyxel.fr

1 rue des Vergers

Tel. 04 72 52 97 97

[email protected]

PME

• Equipement durci certifié IP65

Expert

Online

0 892 692 610

0,40 € / min

39XX

0,15 € / min

sous réserve de modifications

www.zyxel.fr/support