Der High-End VPN-Router wird nach höchsten Qualitätsstandards gefertigt und eignet sich durch seine hohe Flexibilität hervorragend zum Aufbau sicherer Filialnetze oder zur Anbindung von Geldausgabeautomaten.

Der Router verfügt über einen 10 Gbit/s SFP+ Slot sowie einen 2,5 Gbit/s Ethernet-WAN-Port, was höchste Flexibilität und Performance bei der Anbindung an moderne Hochgeschwindigkeitsnetze ermöglicht. Der SFP+ Slot erlaubt die Integration in Glasfaser-Backbones oder den Anschluss leistungsfähiger externer Modems (z.B. für FTTH oder Unternehmensverbindungen), während der 2,5 Gbit/s Ethernet-Port den direkten Anschluss an gängige Modemtypen wie SDSL, Kabel oder Business-Breitbandlösungen unterstützt. Beide WAN-Schnittstellen bieten eine zuverlässige Grundlage für die Realisierung verschiedenster Gateway-Verbindungen.

Via permanent aufgebautem VPN-Tunnel lässt sich ein FG2000-Router problemlos in ein Filialnetz ein- oder an eine Zentrale anbinden und ist so mittels privater IP-Adressierung direkt erreichbar. DynDNS ist in diesem Fall für den Zugriff nicht erforderlich, lässt sich aber jederzeit einrichten.

Für höchste Sicherheit bei der Datenübertragung sorgen die voll implementierten VPN-Standards WireGuard, IPSec und OpenVPN. Die Authentifizierung erfolgt wahlweise durch hinterlegte Zertifikate oder Pre-Shared Keys. Dabei unterstützt der VPN-Router alle modernen Verschlüsselungsalgorithmen wie AES mit bis zu 256 Bit Schlüssellänge.

Mit seinem modularen Softwareaufbau ermöglicht der FG2000 die nahtlose Integration von kundenspezifischer Software und unterstützt eine Vielzahl von Netzwerkprotokollen, darunter IP, TCP, UDP, PPP, ARP, RARP und ICMP. Für eine automatische und effiziente Netzwerkkonfiguration sorgt der integrierte DHCP (Dynamic Host Configuration Protocol), während das DNS- und Dynamic DNS-System die Domainnamenverwaltung optimiert. Für präzise Zeitsynchronisation in Netzwerken ist der Router mit dem NTP (Network Time Protocol) ausgestattet.

In Bezug auf das Routing bietet der FG2000 sowohl static Routing für IPv4 und IPv6 als auch policy-basiertes Routing. Die Netzwerkadressübersetzung wird durch NAT (Network Address Translation) ermöglicht, während die QoS (Quality of Service) Funktion eine effektive Priorisierung von Datenpaketen gewährleistet. Zusätzlich stehen Echtzeitstatistiken und eine Logfunktion zur Verfügung.

Hinsichtlich der Sicherheit bietet der FG2000 eine zonenbasierte Stateful Inspection Firewall (IPv4/IPv6) mit Packet Filter und einer Demilitarized Zone (DMZ). Er unterstützt eine breite Palette von VPN-Protokollen, einschließlich OpenVPN, IPSec, L2TP und WireGuard, die eine sichere Kommunikation über unsichere IP-Netzwerke ermöglichen. Verschiedene Hash- und Verschlüsselungsalgorithmen sorgen hierbei für maximale Sicherheit.

Im Bereich der High-Availability bietet der FG2000 einen MultiWAN-Manager mit komplexen Backupmöglichkeiten, einschließlich Multi-level Backupzielstrategien und Optimierung der Umschaltzeiten. VRRP (Virtual Router Redundancy Protocol) mit Unterstützung von Multi group VRRP gewährleistet zusätzliche Netzwerkstabilität.

Für das effiziente Management und die Konfiguration des Routers stehen verschiedene Optionen zur Verfügung. Die Verwaltung kann über das Netzwerk mittels Command Line (SSH) und HTTPS oder über Command Line (SSH) unter Verwendung des Konsolenports erfolgen. Fernkonfiguration und -wartung sind per TR-069 Standard möglich, und Firmware-Updates können über SSH, HTTPS und TR-069 durchgeführt werden. Zusätzlich bietet der Router SNMP und einen Checkmk-Agent für ein umfassendes Netzwerkmanagement.

Insgesamt bietet der FG2000 eine innovative Lösung für Unternehmen, die eine flexible, sichere und zuverlässige Netzwerkanbindung benötigen.