PLANET PQCG-800 10G security gateway, 4x 1GbE, 1x 10G RJ45, 1x 10G SFP+, IDS/IPS, VPN, postkvantové zabezpečení

PLANET PQCG-800 je podnikový bezpečnostní gateway s PUF-based Hardware Root of Trust, post-kvantovou kryptografií a pokročilou ochranou sítě pro kritické podnikové prostředí.

Jádrem zařízení je technologie Physical Unclonable Function (PUF), která zajišťuje hardwarový kořen důvěry pro ochranu bezpečnostně kritických operací. Autorizace změn konfigurace vyžaduje spárované zařízení s vloženým klíčem CoreTrust Key – i při kompromitaci přihlašovacích údajů nelze chráněná nastavení upravit bez tohoto hardwarového prvku. Komunikace je chráněna hybridním post-kvantovým TLS s výměnou klíčů ML-KEM (Kyber), který adresuje riziko typu „harvest now, decrypt later“.

Gateway integruje IDS/IPS, DPI vrstvy 7, Zero Trust přístupové řízení, FIDO2 Passkey, TOTP MFA a multi-protokolové VPN (IPSec, OpenVPN, WireGuard, GRE, PPTP, L2TP). Dva 10G WAN porty (10GBASE-T RJ45 a 10GBASE-X SFP+) s podporou SD-WAN, vyvažování zátěže a automatického přepnutí při výpadku zajišťují vysokou dostupnost připojení. Čtyřjádrový procesor umožňuje propustnost NAT až 9,4 Gbps.

Firewall a ochrana sítě
Gateway integruje stavovou inspekci paketů (SPI), filtrování MAC a IP adres, ochranu před DoS/DDoS útoky včetně SYN/ICMP flooding a podporu DMZ. Funkce NAT ALG pokrývá protokoly SIP, RTSP, FTP, H.323 a TFTP. Volitelné vypnutí NAT umožňuje provoz v čistém směrovacím režimu pro prostředí vyžadující end-to-end transparentnost IP adres.

Směrování, SD-WAN a síťové služby
Podporovány jsou statické trasy, dynamické směrování (RIP) a OSPF. SD-WAN optimalizuje provoz napříč více WAN linkami, přičemž vyvažování odchozí zátěže pracuje s váhovým algoritmem. Gateway podporuje VLAN (802.1Q tag-based i port-based), IGMP proxy, QoS, UPnP, DDNS (PLANET DDNS, Easy DDNS, DynDNS, No-IP) a klonování MAC adresy.

Diagnostika a monitoring
Funkce SFP-DDM (Digital Diagnostic Monitor) umožňuje sledování parametrů optického transceiveru v reálném čase – optický výkon, teplotu, proud laserové diody a napájecí napětí. Bezpečnostní protokoly, přehledy událostí a nástěnka pro monitoring zabezpečení poskytují administrátorům přehled o stavu sítě a bezpečnostních incidentech.

ZÁKLADNÍ SPECIFIKACE

Porty LAN: 4 × 10/100/1000BASE-T RJ45 (porty 1–4)

Port WAN/LAN (port 5): 1 × 1G/2,5G/5G/10GBASE-T RJ45

Port WAN/LAN (port 6): 1 × 1G/2,5G/10GBASE-X SFP+

USB: 1 × USB 2.0 (záloha a obnova konfigurace)

Propustnost NAT: max. 9,4 Gbps

VPN tunely: IPSec: 16, GRE: 5, PPTP: 100, SSL VPN: 200

Propustnost VPN – WireGuard (10G): 1 430–1 890 Mbps

Propustnost VPN – IPSec/AES-128 (10G): 1 110–1 310 Mbps

Šifrování: DES, 3DES, AES-128/192/256, hybridní post-kvantový TLS (ML-KEM/Kyber)

Autentizace: SHA-256, SHA-384, SHA-512, FIDO2 Passkey, TOTP MFA, certifikátová autentizace, RADIUS

Směrovací protokoly: statické trasy, RIP, OSPF

Správa: HTTPS, SNMPv1/v2c/v3, SSHv2, TLSv1.3, PLANET CloudNMS

Napájení: 100–240 V AC, 50/60 Hz

Příkon: max. 11 W (plné zatížení)

Rozměry: 330,2 × 200 × 43,1 mm (1U)

Hmotnost: 1 725 g

Provozní teplota: 0 až +50 °C

Certifikace: CE, FCC