VR2020-D Business DSL VPN Router

Der VPN Router VR2020-D ist wahlweise mit serieller Schnittstelle und Klemmanschluss für die Stromversorgung erhältlich.

  • Multiprotokoll VPN
  • TPM
  • ADSL/2/2+, VDSL/VDSL2 Vectoring
  • Intelligente Firewall
  • Intelligentes Routing
  • Connection Manager
  • Metallgehäuse, Industriequalität
  • Made in Germany

VR2020-D Router

Funktionen und Eigenschaften

Der VPN Router – VR2020-D mit VDSL/ADSL – wird nach höchsten Qualitätsstandards gefertigt und eignet sich durch seine hohe Flexibilität hervorragend zum Aufbau sicherer Filialnetze oder zur Anbindung von Geldausgabeautomaten.

High-Speed Internetzugang mit extrem hoher Ausfallsicherheit erreicht der VR2020-D durch das intelligente Backup-Management.

Damit der Router an allen modernen DSL-Anschlüssen, einschließlich All-IP betrieben werden kann, besitzt der VR2020-D ein integriertes DSL-Modem, das die Standards ADSL/2/2+ und VDSL/VDSL2 sowie VDSL2-Vectoring unterstützt. Der Ethernet-WAN-Port erlaubt sowohl die Realisierung beliebiger Gateway-Verbindungen als auch den Anschluss externer Modems (z.B. SDSL, Kabel, FTTH).

Via permanent aufgebautem VPN-Tunnel lässt sich ein VR2020-D Router problemlos in ein Filialnetz ein-, oder an eine Zentrale anbinden und ist so mittels privater IPAdressierung direkt erreichbar. DynDNS ist in diesem Fall für den Zugriff nicht erforderlich, lässt sich aber jederzeit einrichten.

Für höchste Sicherheit bei der Datenübertragung sorgen die voll implementierten VPN-Standards IPSec und OpenVPN. Die Authentifizierung erfolgt wahlweise durch hinterlegte Zertifikate oder Pre-Shared Keys. Dabei unterstützt der VPN Router alle modernen Verschlüsselungsalgorithmen wie AES mit bis zu 256 Bit Schlüssellänge.

In Punkto Sicherheit ist zudem das integrierte Trusted Platform Module (TPM) besonders hervorzuheben, das zum sicheren Speichern von geheimen Schlüsseln verwendet wird. Kryptographische Schlüssel können mit Unterstützung des integrierten und sicheren Zufallsgenerators (RNG) innerhalb des TPM erzeugt, benutzt und sicher abgelegt werden. Das Trusted Platform Module bietet dabei sowohl Schutz vor Softwareangriffen als auch Hardwaremanipulationen.

Zum Schutz Ihres Netzwerkes vor Angriffen steht Ihnen eine konfigurierbare High-Security Firewall zur Verfügung. Diese lässt sich durch Regeln und Skripte einfach an Ihre individuellen Anforderungen anpassen.

Komfortabel lässt sich der VPN Router – sowohl lokal als auch aus der Ferne – über das intuitive Webinterface konfigurieren. Experten können den VR2020-D auch per Command Line (SSH) verwalten.

Für den Einsatz in Filialnetzen bietet sich die automatisierte Fernkonfiguration/-wartung per TDT ACS – einen Auto-Configuration-Server nach dem TR-069-Standard – sowie die Überwachung über ein Netzwerk-Management-System wie zum Beispiel Check_MK an.

Serial

Optional möglich,
aber NICHT nachrüstbar

Klemmanschluss für Power

Optional möglich,
aber NICHT nachrüstbar

Modelle vergleichen

ProduktModelDSLLTEWLANWANSeriellEthernetVPN-Tunnel
VR2020-D1xoptional4xbis zu 30
VR2020-LD1xoptional4xbis zu 30
Ansicht nicht mobil verfügbar

Alle Features im Überblick

  • Modularer Softwareaufbau
    Der modulare Softwareaufbau bietet die Möglichkeit, kundenspezifische/kundenentwickelte Software zu integrieren.
  • DHCP (Dynamic Host Configuration Protocol) Client/Relay/Server
  • Protokolle
    wie z.B. IP, TCP, UDP, PPP, ARP, RARP, ICMP
  • DNS (Domain Name System)
    Verwaltet den Namensraum in Netzwerken, z.B. zur Umsetzung von Domainnamen in IP-Adressen. (Client/Relay/Server)
  • Dynamic DNS
    Wird zum dynamischen Aktualisieren der IP Adresse eines Rechners verwendet um diesen immer unter demselben Namen zu erreichen.
  • NTP (Network Time Protocol)
    Standard zur Zetsynchronisation über Netzwerke. (Client/Server)
  • Routing
    Static Routing (IPv4 Forwarding)
    Static Routing (IPv6 Forwarding)
    Destination IP address based Routing (IPv4)
  • NAT (Network Address Translation)
    Source- und Destination-NAT/NAPT und Masquerading
  • QoS (Quality of Service)
    Zur Priorisierung von Datenpaketen, speziell für zeitkritische Übertragungen/Applikationen um dem Qualitätsstandard gerecht zu werden.
  • Echtzeitstatistik und Logfunktion
  • Syslog-Client
  • TPM (Trusted Platform Module)
    Der TPM-Chip ist vergleichbar mit einer fest eingebauten Smartcard. Das TPM schützt kryptographische Schlüssel, diese können innerhalb des TPMs erzeugt, benutzt und sicher abgelegt werden.
    Es bietet Schutz vor Software- und Hardware-Angriffen (physische Manipulation hat die Zerstörung der gespeicherten Schlüssel zur Folge).
    Zudem liefert der integrierte Zufallszahlengenerator (RNG) sichere Zahlenfolgen als Basis für sicher verschlüsselte Kommunikation.
  • Firewall
    Zonenbasierte Stateful Inspection Firewall (IPv4/IPv6) mit Packet Filter und Demilitarized Zone (DMZ).
    Bridging Firewall
  • OpenVPN
    Freie Software auf Basis von OpenSSL zum Aufbau eins sicheren VPN über eine verschlüsselte Verbindung. Unterstützt werden sowohl routed, als auch bridged Tunnel. (Client/Server)
  • IPSec
    Internet Protocol Security: Zur gesicherten VPN Kommunikation über potentiell unsichere IP-Netze.
    Unterstützt werden IKEv1/IKEv2/MOBIKE. (Client/Server und IPSec Passthrough)
  • L2TP (Layer 2 Tunneling Protocol), passthrough
    Tunnel-Protokoll zur Übertragung der Sicherungsschicht Layer 2) des OSI-Modells zwischen zwei Netzen.
  • Hash Algorithmen
    MD5, SHA1, SHA2 256/512
  • Diffie Hellman Groups
    Zum sichern Schlüsselaustausch: 1, 2, 5, 14, 15, 16, 17, 18
    Modulo Prime Groups with Prime Order Subgroup: 22, 23, 24
    NIST Elliptic Curve Groups: 25, 26, 19, 20, 21
    Brainpool Elliptic Curve Groups: 27, 28, 29, 30
  • Verschlüsselungsalgorithmen
    AES 128/192/256, Blowfish, Twofish 128/256, Serpent 128/256
  • Anzahl VPN Tunnel
    Die Anzahl der konfigurierbaren VPN Tunnel wird softwareseitig nicht eingeschränkt.
    Je nach Applikation sind bis zu 30 VPN Tunnel möglich
  • MultiWAN-Manager mit komplexen Backupmöglichkeiten
    • Mit komplexen Backupmöglichkeiten.
    • Multi homed und multilevel Backupzielstrategien
    • Optimierung von Umschaltzeiten
    • Verhindern von unnötigem Umschalten
    • Optimierung der Rückschaltung
    • Verhindern von Schaltinstabilitäten (Flattern)
    • Mobilfunk: Providerumschaltung mit Dual SIM
    • dynamische Verbindungsparameter (Default Route, DNS, Gateway, etc.)
    • konfigurierbare Verbindungsüberprüfung (Ping, LCP-Echo, etc.)
    • Notfall Reboot/Reset wenn z.B. 3G+/4G nicht aufgebaut werden kann
  • VRRP (Virtual Router Redundancy Protocol)
    Mit unterstützung von Multi group VRRP
  • Verwaltung/Konfiguration
    Über das Netzwerk mittels Command Line (SSH) und HTTPS, sowie über Command Line (SSH) unter Verwendung des Konsolenports.
  • Fernkonfiguration/-wartung
    Fernkonfiguration/-wartung kann bei Bedarf per TDT ACS (Auto-Configuration-Server nach dem TR-069 Standard) erfolgen.
  • Firmware-Update
    Firmware-Update sind über SSH, HTTPS und TDT ACS (TR-069) realisierbar
  • SNMP (Simple Network Management Protocol)
    SNMP ist ein Netzwerkprotokoll, das entwickelt wurde, um Netzwerkelemente von einer zentralen Station aus überwachen und steuern zu können.
  • Check_MK-Agent
    Zur Anbindung an das Netzwerk_Management-System Check_MK.
  • Prozessor
    Energieeffiziente und lüfterlose MIPS-Prozessorarchitektur.
  • Arbeitsspeicher
    128 MB
  • Systemspeicher
    zukunftssichere 128 MB Flash
  • Gigabit-WAN-Port
    10/100/1000 Mbit/s
  • 4-Port Switch
    10/100 Mbit/s; Die Ports verfügen über eigene MAC Addressen und können virtuell separiert werden.
  • 10 LEDs
    Für Statusinformationen stehen eine Power-LED und 9 frei konfigurierbare LEDs zur Verfügung
  • 2 USB Ports
    z.B. Backup, USV Verwaltung via USB-to-Serial-Adapter
  • Crypto Engine
    Hardwarebeschleunigung für Ver-/Entschlüsselung
  • TPM (Trusted Platform Module)
    zum sicheren Speichern von geheimen Schlüsseln
  • Konsolenport
    Die Micro-USB-Konfigurationsschnittstelle (Console), mit integriertem USB-to-Serial-Chip bietet eine einfach Möglichkeit den Router Netzwerkunabhängig anzuspechen.
  • Anschluss für Spannungsversorgung per Hohlstecker
    Die Spannungsversorgung ist optional auch mit einer Klemme bestückbar.
  • RS232 Schnittstelle
    Optional als Klemmleiste (Rx/Tx/GND) erhältlich
  • VDSL2
    ITU-T G.993.2 bis Profil 30a
  • VDSL2-Vectoring
    nach ITU-T G.993.5
  • VDSL1
    ITU-T G.993.1, T1.424, TS 101 270
  • ADSL/2/2+
    ITU-T G.992.1/3/5
  • DSL Forum Performancespezifikationen
    ADSL TR-048/67, TR-100; VDSL: WT-114
  • Erasure Decoding
    increased interleaver depth und Re-Transmission Bonding
  • EFM (IEEE 802.3 ah)
  • ITU-T G.998.2    
  • DSL-Anschluss
    RJ45-Buchse
  • Robustes Metallgehäuse
    optional mit Hutschienenclip
  • Abmessungen
    185x33x155 (BxHxTmm, ohne Antennen)
  • Gewicht
    ca. 860 g
  • Betriebstemperatur
    -20° C bis +50° C (Im laufenden Betrieb)
  • Luftfeuchtigkeit
    85% (nicht kondensierend)
  • Spannungsversorgung
    Steckernetzteil 12V, 1A
  • Eingangsspannung
    Weitbereich 9V..30V DC
  • Leistungsaufnahme
    ≤ 5W (DSL aktiviert), ≤ 3W (DSL deaktiviert)

3 Jahre Herstellergarantie

Hiermit erklärt TDT, dass der Telekommunikationsendeinrichtungstyp VR2020-D der Richtlinie 2014/35/EU entspricht.
Der vollständige Text der EU-Konformitätserklärung ist in unserem Dowloadbereich verfügbar.

Produkte Individualisieren

Unser Produkt mit Ihrem Firmenbranding

Für Ihr Projekt würden Sie gerne individualisierte Geräte verwenden? Diese Möglichkeit bieten wir Ihnen gerne. Sprechen Sie uns doch einfach an. Wir unterstützen Sie bei der Planung und Umsetzung.

Kontaktieren Sie unseren Vertrieb, um ein persönliches Angebot zu erhalten.