SRX2300-AC فائر وال

مصنوعات کی تفصیل

جونیپر نیٹ ورکس^®SRX2300 فائر وال ایک اعلی-کارکردگی، اگلی-جنریشن فائر وال (NGFW) ہے جسے آپ کے انٹرپرائز کیمپس ایج اور ڈیٹا سینٹر کے کنارے کے لیے قابل اعتماد نیٹ ورک تحفظ فراہم کرنے کے لیے ڈیزائن کیا گیا ہے۔ یہ رومنگ، SD-WAN بڑی برانچ، اور SD-WAN محفوظ حب کے استعمال کے معاملات کو بھی سپورٹ کرتا ہے۔ کیریئر-گریڈ روٹنگ کو-آرٹ سوئچنگ-کی حالت کے ساتھ جوڑ کر، یہ پلیٹ فارم مضبوط سیکیورٹی، مؤثر خطرے کا پتہ لگانے، اور جامع آٹومیشن اور تخفیف کی صلاحیتیں فراہم کرتا ہے۔

شکل 1: Juniper SRX سیریز کے فائر والز نے سائبر ریٹنگز اور نیٹ سیک اوپن کے ذریعے سیکیورٹی کی تاثیر میں سب سے زیادہ اسکور حاصل کیے ہیں۔

 

SRX2300 فائر وال NGFW خصوصیات فراہم کرتا ہے جو کلاؤڈ- فعال انٹرپرائز نیٹ ورکس اور ڈیٹا سینٹرز کی بدلتی ہوئی ضروریات کو پورا کرتی ہے۔ چاہے انٹرپرائز کیمپس کے اندر نئی خدمات کا آغاز ہو، بغیر کسی رکاوٹ کے کلاؤڈ سے جڑنا ہو، صنعت کے معیارات کی تعمیل کرنا ہو، یا آپریشنل کارکردگی کو حاصل کرنا ہو، SRX2300 تنظیموں کو اپنے کاروباری مقاصد کا احساس کرتے ہوئے زیرو ٹرسٹ کے اصولوں کو بڑے پیمانے پر چلانے کا اختیار دیتا ہے۔ SRX2300 اہم کارپوریٹ اثاثوں کو مداخلت کی روک تھام کے نظام (IPS) کے ساتھ تحفظ فراہم کرتا ہے،--صارف کی پیروی کریں اور-ایپلی کیشن تک رسائی کی پالیسیوں اور Juniper's AI-Predictive Threat Prevention کی پیروی کریں۔ مزید برآں، SRX2300 جونیپر کلاؤڈ سیکیورٹی سلوشنز کے ساتھ کام کرتا ہے تاکہ نیٹ ورک بھر میں مرئیت اور کنٹرول کے ساتھ ہائبرڈ کلاؤڈ ماحول کو محفوظ بنایا جا سکے، جو کہ احاطے اور کلاؤڈ ماحول پر مستقل طور پر محفوظ- فراہم کرتا ہے۔

 

جیسا کہ نیٹ ورک آرکیٹیکچرز زیادہ تقسیم اور وکندریقرت بنتے ہیں، Juniper Networks SRX Series فائر والز دیگر Juniper اور تیسرے-پارٹی نیٹ ورکنگ پلیٹ فارمز کے ساتھ ہموار انضمام کو یقینی بناتے ہیں۔ اسی وقت، NGFWs تعمیراتی تبدیلی کی سہولت فراہم کرتے ہیں، تنظیموں کو بغیر کسی رکاوٹ اور لاگت سے مؤثر طریقے سے ہائبرڈ کلاؤڈ ماحول تک لے جاتے ہیں۔ SRX سیریز کے فائر وال پہلے ہیں جنہوں نے انڈسٹری کے معیاری ایتھرنیٹ VPN (EVPN) ٹائپ 5 اور ورچوئل ایکسٹینسیبل LAN (VXLAN) پروٹوکول کو ڈیٹا سینٹر کے ماحول میں لاگو کیا ہے، جو SRX2300 کو ڈیٹا سینٹر اسپائن آرچکل میں ایک محفوظ، فیبرک سے آگاہی والے لیف کے طور پر کام کرنے کے قابل بناتا ہے۔

 

SRX2300 صنعت میں حصہ لیتا ہے-پہلے کنیکٹڈ سیکیورٹی ڈسٹری بیوٹڈ سروسز آرکیٹیکچر، جو تنظیموں کو افقی اور لچکدار پیمانے پر اسکیل کرنے کے قابل بناتا ہے اور بڑے-فائر وال نیٹ ورکس کے آپریشنل انتظام کو آسان بناتا ہے۔ اس فن تعمیر کے ساتھ، کئی SRX2300 پلیٹ فارمز اعلی کارکردگی اور سکیل سیکیورٹی فراہم کرنے کے لیے ایک بڑے منطقی فائر وال کے طور پر مل کر کام کر سکتے ہیں۔

 

SRX2300 کو Juniper کی صنعت-سرکردہ Junos سے تقویت ملتی ہے۔^®آپریٹنگ سسٹم جو دنیا کے سب سے بڑے مشن-اہم انٹرپرائز اور سروس فراہم کرنے والے نیٹ ورکس کو مضبوط اور محفوظ بنانے میں مدد کرتا ہے۔ اس کا انتظام جونیپر سیکیورٹی ڈائریکٹر کلاؤڈ کے ذریعے کیا جاتا ہے، جونیپر کا متحد انتظامی تجربہ جو تنظیم کی موجودہ تعیناتیوں کو مستقبل کے آرکیٹیکچرل رول آؤٹ سے جوڑتا ہے۔ سیکیورٹی ڈائریکٹر کلاؤڈ ایک ہی پالیسی فریم ورک کا استعمال کرتا ہے، کسی بھی ماحول میں مستقل سیکیورٹی پالیسیوں کو فعال کرتا ہے اور زیرو ٹرسٹ کو نیٹ ورک کے تمام حصوں-سے ڈیٹا سینٹر تک پھیلاتا ہے۔ یہ غیر منقطع مرئیت، پالیسی کی ترتیب، انتظامیہ، اور اجتماعی خطرے کی انٹیلی جنس سب ایک جگہ فراہم کرتا ہے۔

 

فن تعمیر اور کلیدی اجزاء

SRX2300 ہارڈویئر اور سافٹ ویئر کا فن تعمیر ایک کمپیکٹ، قابل توسیع 1U فارم فیکٹر میں لاگت سے موثر سیکیورٹی فراہم کرتا ہے۔ نیٹ ورک کے ماحول کی حفاظت کے لیے بنایا گیا مقصد، SRX2300 Junos OS کے اوپر متعدد سیکیورٹی سروسز اور نیٹ ورکنگ فنکشنز کو شامل کرتا ہے، جو انتہائی حسب ضرورت خطرے سے تحفظ، آٹومیشن، اور انضمام کی صلاحیتیں فراہم کرتا ہے۔ SRX2300 پر بہترین درجے کی اعلی درجے کی حفاظتی صلاحیتیں ڈیٹا سینٹر، انٹرپرائز کیمپس، اور علاقائی ہیڈ کوارٹر کی تعیناتیوں میں IMIX ٹریفک پیٹرن کے ساتھ پیش کی جاتی ہیں۔

زیرو ٹرسٹ میں بنایا گیا-

اعتماد کو بڑھانے اور کارروائیوں کو ہموار کرنے کے لیے، SRX2300 میں زیرو ٹرسٹ ڈیوائس کی صلاحیتوں میں متعدد بلٹ-کی خصوصیات ہیں، بشمول ایمبیڈڈ ٹرسٹڈ پلیٹ فارم ماڈیول (TPM) 2.0 اور خفیہ طور پر دستخط شدہ ڈیوائس ID۔ SRX2300 RFC-مطابق محفوظ زیرو-Touch Provisioning (sZTP) کو آپ کے نیٹ ورک میں پراڈکٹس کو موثر، تیز رفتار اور دور سے تعینات کرنے کے لیے سپورٹ کرتا ہے۔ مزید برآں، SRX2300 MACsec کو تار کی رفتار سے سپورٹ کرتا ہے، ڈیٹا کی سالمیت اور رازداری کو یقینی بناتا ہے۔

 

منسلک سیکیورٹی ڈسٹری بیوٹڈ سروسز آرکیٹیکچر

SRX2300 فائر وال جونیپر کے کنیکٹڈ سیکیورٹی ڈسٹری بیوٹڈ سروسز آرکیٹیکچر کا حصہ ہے، جو ڈیٹا سینٹر کی سیکیورٹی میں انقلاب برپا کر رہا ہے۔ Juniper's Connected Security Distributed Services architecture کے ساتھ، فائر وال کی کارکردگی متعدد مقامات پر ٹریفک فارورڈنگ اور سیکیورٹی سروسز کو باہم مربوط کرکے افقی طور پر پیمانہ کرسکتی ہے۔ جونیپر حل فارورڈنگ اور معائنہ کے اجزاء کے لیے خودکار فیل اوور اور بیک اپ نوڈس بھی فراہم کرتا ہے۔ فالتو پن اور بوجھ میں توازن کے علاوہ، Juniper's Connected Security Distributed Services Architecture اس بات کو آسان بناتا ہے کہ کتنے بڑے پیمانے پر ڈیٹا سینٹر فائر وال نیٹ ورکس کا انتظام اور آپریشن کیا جاتا ہے۔ اس سے قطع نظر کہ مختلف فارم فیکٹرز (جسمانی، ورچوئل، کنٹینرائزڈ) میں کتنے اضافی فائروال انجن شامل کیے گئے ہیں، ان سب کو ایک منطقی اکائی کے طور پر منظم کیا جا سکتا ہے۔ یہ مرکزی انتظام اس پیچیدگی کو ختم کرتا ہے جو روایتی پیمانے پر-آؤٹ اپروچ کا غیر ارادی نتیجہ رہا ہے۔

 

سافٹ ویئر کی تفصیلات

فائر وال سروسز

ریاستی فائر وال خدمات

زون-کی بنیاد پر فائر وال

اسکرینز اور ڈسٹری بیوٹڈ ڈینیئل آف سروس (DDoS) تحفظ

پروٹوکول اور ٹریفک کی بے ضابطگیوں سے تحفظ

یونیفائیڈ ایکسیس کنٹرول (UAC)

جونیپر مسٹ کے ساتھ انضمام^™رسائی کی یقین دہانی

 

کیریئر-گریڈ نیٹ ورک ایڈریس ٹرانسلیشن (CGNAT)

کیریئر-گریڈ نیٹ ورک ایڈریس کا ترجمہ (بڑے-اسکیل NAT)

IPv4 اور IPv6 ایڈریس کا ترجمہ NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

جامد اور متحرک 1-1 ترجمہ

سورس NAT مع پورٹ ایڈریس ٹرانسلیشن (PAT)

پورٹ ایڈریس ٹرانسلیشن (PAT) کے ساتھ منزل مقصود NAT

مستقل NAT (EIM/EIF)

پورٹ بلاک ایلوکیشن (PBA)

ڈیٹرمنسٹک NAT (DetNAT)

پورٹ اوورلوڈ

دو بار-NAT44

DS-لائٹ اور پورٹ کنٹرول پروٹوکول (PCP)

 

وی پی این کی خصوصیات

سرنگیں: سائٹ-سے-سائٹ، حب اور اسپاک، ڈائنامک اینڈ پوائنٹ، آٹو وی پی این، ADVPN، گروپ وی پی این (IPv4/ IPv6/Dual Stack)

جونیپر سیکیور کنیکٹ: ریموٹ رسائی IPsec/SSL VPN

کنفیگریشن پے لوڈ: جی ہاں

IKE انکرپشن الگورتھم: پرائم، 3DES-CBC, AEC-CBC, AES-GCM, Suite B

توثیق: پہلے سے -مشترکہ کلید اور عوامی کلیدی بنیادی ڈھانچہ (PKI) (X.509)

IPsec: توثیق ہیڈر (AH) / Encapsulating Security Payload (ESP) پروٹوکول

IPsec توثیق کے الگورتھم: hmac-md5, hmac-sha-196, hmac-sha-256

IPsec انکرپشن الگورتھم: پرائم، DES-CBC، 3DES-CBC، AEC-CBC، AES-GCM، Suite B

کامل فارورڈ رازداری، اینٹی-ری پلے

انٹرنیٹ کی ایکسچینج: IKEv1، IKEv2

مانیٹرنگ: معیاری-بیسڈ ڈیڈ پیئر ڈیٹیکشن (DPD) سپورٹ، VPN مانیٹرنگ

VPNs GRE، IP-In-IP، اور MPLS

 

اعلی دستیابی کی خصوصیات

ورچوئل راؤٹر ریڈنڈنسی پروٹوکول (VRRP)-IPv4 اور IPv6

اسٹیٹفول اعلی دستیابی: ڈوئل باکس کلسٹرنگ

فعال/غیر فعال

فعال/فعال

کنفیگریشن سنکرونائزیشن

فائر وال سیشن سنکرونائزیشن

ڈیوائس/لنک کا پتہ لگانا

سروس سافٹ ویئر اپ گریڈ (ISSU) میں-

روٹ اور انٹرفیس فیل اوور کے ساتھ آئی پی مانیٹرنگ

BFD نگرانی

چیسس کلسٹر HA اور Multinode HA (MNHA)

 

ایپلیکیشن سیکیورٹی سروسز (جدید سیکیورٹی سبسکرپشن لائسنس کے طور پر پیش کی جاتی ہے)

درخواست کی نمائش اور کنٹرول

درخواست QoS

اعلی درجے کی/درخواست کی پالیسی-بیسڈ روٹنگ (APBR)

تجربے کا اطلاق کا معیار (AppQoE)

ایپلیکیشن-بیسڈ ملٹی پاتھ روٹنگ

صارف-کی بنیاد پر فائر وال

 

تھریٹ ڈیفنس اینڈ انٹیلی جنس سروسز (ایک اعلی درجے کی سیکیورٹی سبسکرپشن لائسنس کے طور پر پیش کی جاتی ہے)

مداخلت کی روک تھام کا نظام

AI-پیش گوئی کرنے والے خطرے کی روک تھام

اینٹی وائرس

اینٹی سپیم

زمرہ/شہرت-کی بنیاد پر یو آر ایل فلٹرنگ

SSL پراکسی/معائنہ

بوٹنیٹس سے تحفظ (کمانڈ اور کنٹرول)

جیو آئی پی پر مبنی انکولی نفاذ

جونیپر ایڈوانسڈ تھریٹ پریوینشن، ایک کلاؤڈ-کی بنیاد پر SaaS صفر-دن کے حملوں کا پتہ لگانے اور بلاک کرنے کی پیشکش کرتا ہے

اڈاپٹیو تھریٹ پروفائلنگ

خفیہ کردہ ٹریفک بصیرت

SecIntel خطرے کی انٹیلی جنس

جونیپر اے ٹی پی ورچوئل ایپلائینس، زیرو ڈے حملوں کا پتہ لگانے اور روکنے کے لیے ایک تقسیم شدہ، آن پریمیسس خطرے سے بچاؤ کا جدید حل

 

روٹنگ پروٹوکولز

IPv4، IPv6، جامد راستے، RIP v1/v2

OSPF/OSPF v3

BGP روٹ ریفلیکٹر کے ساتھ

IS-IS

ملٹی کاسٹ: انٹرنیٹ گروپ مینجمنٹ پروٹوکول (IGMP) v1/v2، پروٹوکول انڈیپنڈنٹ ملٹی کاسٹ (PIM) اسپارس موڈ (SM)/source-specific ملٹی کاسٹ (SSM)، سیشن ڈسکرپشن پروٹوکول (SDP)، ڈسٹنس ویکٹر ملٹی کاسٹ روٹنگ پروٹوکول (DVMRP)، ملٹی کاسٹ سورس ڈسکوری پروٹوکول (MSDP)، ریورس پیتھ (MSDP)

Encapsulation: VLAN، Point-to-Point Protocol over Ethernet (PPPoE)

ورچوئل راؤٹرز

EVPN-VXLAN (EVPN قسم 5 روٹ)

پالیسی-بیسڈ روٹنگ، سورس-بیسڈ روٹنگ

مساوی-لاگت ملٹی پاتھ (ECMP)

 

QoS خصوصیات

802.1p، DiffServ کوڈ پوائنٹ (DSCP)، EXP کے لیے سپورٹ

VLAN، ڈیٹا{0}}لنک کنکشن شناخت کنندہ (DLCI)، انٹرفیس، بنڈلز، یا ملٹی فیلڈ فلٹرز پر مبنی درجہ بندی

مارکنگ، پولیسنگ، اور تشکیل

درجہ بندی اور نظام الاوقات

وزنی بے ترتیب ابتدائی پتہ لگانے (WRED)

گارنٹیڈ اور زیادہ سے زیادہ بینڈوتھ

ٹریفک پولیسنگ میں داخل

ورچوئل چینلز

 

نیٹ ورک سروسز

ڈائنامک ہوسٹ کنفیگریشن پروٹوکول (DHCP) کلائنٹ/سرور/ریلے

ڈومین نیم سسٹم (DNS) پراکسی، متحرک DNS (DDNS)

جونیپر ریئل ٹائم پرفارمنس مانیٹرنگ (RPM) اور IP مانیٹرنگ

جونیپر بہاؤ کی نگرانی (J-بہاؤ)

 

اعلی درجے کی روٹنگ سروسز

MPLS (RSVP، LDP)

سرکٹ کراس-کنیکٹ (CCC)، ترجمہی کراس-کنیکٹ (TCC)

L2/L2 MPLS VPN، چھدم-وائرز

ورچوئل پرائیویٹ LAN سروس (VPLS)، اگلی-جنریشن ملٹی کاسٹ

VPN (NG-MVPN)

MPLS ٹریفک انجینئرنگ اور MPLS فاسٹ ری-روٹ

 

مینجمنٹ، آٹومیشن، لاگنگ، اور رپورٹنگ

SSH، Telnet، SNMP-MIBs، ٹریپس

اسمارٹ امیج ڈاؤن لوڈ

Juniper CLI، Web UI، NetCONF، XML APIs، RMON

جونیپر نیٹ ورکس سیکیورٹی ڈائریکٹر کلاؤڈ

ازگر

جونوس او ایس ایونٹس، کمٹ اور او پی اسکرپٹس

ایپلیکیشن اور بینڈوتھ کے استعمال کی رپورٹنگ

ڈیبگ اور ٹربل شوٹنگ ٹولز

 

ڈاؤن لوڈ، اتارنا ٹیگ: srx2300-ac فائر وال، سپلائرز، تھوک، سستا، قیمت