Routeur VDSL et Ethernet WAN Gigabit DrayTek Vigor 2763
Le DrayTek Vigor 2763 est un routeur VDSL ou Ethernet WAN offrant des performances Gigabit, vous permettant de profiter pleinement des fonctionnalités avancées de DrayTek, y compris la Qualité de Service (QoS), le VPN et le Filtrage de Contenu.
Connectez le Vigor 2763 directement à la Fibre ultra-rapide via son modem VDSL intégré, ou utilisez l'Ethernet WAN pour les services Virgin Media Câble et FTTP ultra-rapides. L'une ou l'autre connexion WAN, ou un modem USB 4G, peut fonctionner comme lien principal ou de basculement. Si la connexion Internet principale tombe en panne, le Vigor 2763 peut basculer automatiquement vers des connexions de secours pour un accès Internet et une connectivité VPN fiables.
Routeur VPN puissant pour SoHo
Conçu pour les environnements de petits bureaux et de bureaux à domicile, le Vigor 2763 offre des capacités VPN (Virtual Private Networking) étendues :
- Débit VPN IPsec jusqu'à 200 Mbps
- Jusqu'à 2 tunnels VPN simultanés
- Idéal pour connecter les succursales et les bureaux à domicile au siège social
- Permet un accès sécurisé au bureau à distance, au partage de fichiers et aux ressources réseau
Les protocoles et fonctionnalités VPN pris en charge incluent :
- IPsec IKEv1 et IKEv2 avec authentification EAP et XAuth
- VPN SSL DrayTek
- L2TP pour les VPN LAN-à-LAN et de télétravailleur en mode "Dial-In"
- OpenVPN pour les télétravailleurs
- Gestion des utilisateurs pour les télétravailleurs en mode "Dial-In" via l'interface web du routeur
- Authentification mOTP à 2 facteurs pour les connexions de télétravailleur VPN IPsec, L2TP et SSL
Connexion de sites distants avec le VPN LAN-à-LAN
Avec la prise en charge de jusqu'à 2 tunnels VPN actifs simultanément et un débit VPN IPsec de 200 Mbps, le Vigor 2763 est bien adapté comme routeur de succursale ou de bureau à domicile, se connectant à un routeur de siège social tel que le Vigor 3910.
Une fois connectés, les sites distants bénéficient d'un accès sécurisé et crypté aux ressources du bureau, permettant :
- Le bureau à distance
- Le partage de fichiers
- Un accès transparent aux appareils et services sur le réseau principal
VPN SSL DrayTek pour les télétravailleurs et le LAN-à-LAN
Le Vigor 2763 prend en charge jusqu'à 2 tunnels VPN SSL DrayTek, utilisant un cryptage SSL/TLS similaire à HTTPS utilisé par les services bancaires et commerciaux en ligne.
- Connecte de manière sécurisée les télétravailleurs ou les routeurs DrayTek Vigor distants à votre bureau principal
- Les télétravailleurs peuvent se connecter en utilisant l'application gratuite DrayTek Smart VPN Client
- Disponible pour Windows, macOS, Apple iOS (iPad, iPhone) et Android
Connectivité VPN derrière NAT avec DrayTek VPN Matcher
La connexion de tunnels VPN nécessite normalement que le serveur VPN soit directement accessible sur Internet public. Cela peut être difficile lorsque :
- Le routeur est derrière un autre routeur et utilise le NAT
- La connexion utilise la large bande mobile 4G
- La connexion est derrière un NAT de niveau opérateur (CG-NAT)
Le service VPN Matcher de DrayTek aide les routeurs Vigor derrière NAT à :
- Permettre aux télétravailleurs en mode "Dial-In" de se connecter
- Établir des tunnels VPN entre deux routeurs DrayTek qui ne pourraient normalement pas se connecter en raison des restrictions NAT
LAN sans fil double bande AC1300 avec Mesh (Vigor 2763ac)
Le modèle Vigor 2763ac offre :
- Wi-Fi 5 (802.11ac) sans fil double bande simultané
- Performances sans fil AC1300
- Multi-Utilisateur MIMO pour un débit sans fil plus efficace vers plusieurs appareils
- Performances améliorées par rapport au sans fil 802.11ac standard
- Meilleur service pour plusieurs clients sans fil simultanément
Le Vigor 2763ac peut fonctionner comme partie du système sans fil Mesh de DrayTek :
- Fonctionne comme la racine Mesh
- Fournit un accès Internet aux VigorAPs Mesh
- Gère de manière centralisée les VigorAPs Mesh connectés
4 ports LAN Gigabit avec VLAN
La série Vigor 2763 comprend 4 ports LAN Gigabit pour les connexions câblées vers :
- Les ordinateurs
- Les serveurs
- Le stockage en réseau (NAS)
Avec 2 sous-réseaux LAN et la prise en charge des VLAN, vous pouvez :
- Créer un réseau invité entièrement séparé de votre réseau interne
- Exécuter 2 réseaux sans fil avec des plages d'adresses IP différentes
- Séparer les imprimantes et les serveurs sur leur propre sous-réseau
Chaque réseau peut avoir ses propres :
- Filtrage de contenu
- Politiques de pare-feu
- Règles de qualité de service
- Configurations de politique de routage
Conçu pour la gestion centralisée
La série Vigor 2763 est conçue pour une gestion centralisée via la plateforme de gestion VigorACS, ainsi que les VigorAPs et les commutateurs.
VigorACS fournit :
- Une visibilité et un contrôle centralisés de votre parc DrayTek
- Une gestion évolutive pour les revendeurs, les intégrateurs de systèmes et les utilisateurs multi-sites
- Des rapports et un suivi de l'état des appareils
- Des mises à jour automatisées et en masse du micrologiciel
- La gestion VPN
- Des alertes pour la connectivité et d'autres problèmes
Sécurité robuste du pare-feu IPv4 / IPv6
La sécurité est une priorité avec le pare-feu complet du Vigor 2763 :
- Protection contre les attaques DoS (Denial of Service) et basées sur IP
- Mesures de protection pour le trafic sans fil, Ethernet et VPN
- Règles de pare-feu basées sur les objets pour des politiques de sécurité flexibles
Vous pouvez appliquer des règles de filtrage de contenu et de pare-feu à :
- L'ensemble du réseau
- Des appareils spécifiques
- Uniquement les réseaux invités
Fonctionnalités de pare-feu supplémentaires :
- Prise en charge Dual-Stack IPv4/IPv6
- Fonctionnalités avancées (pare-feu, QoS, filtrage de contenu, VLAN) pour les réseaux IPv4 et IPv6
Filtrage de contenu web avec filtre DNS
Les fonctionnalités de contrôle de contenu du Vigor 2763 vous permettent de :
- Restreindre l'accès à des sites web spécifiques à l'aide de listes blanches et noires
- Bloquer le téléchargement de certains types de fichiers ou de données
- Bloquer les applications de messagerie instantanée/P2P et autres contenus indésirables
- Appliquer des restrictions par utilisateur, par PC ou à l'échelle du réseau
- Utiliser des horaires pour différentes politiques d'accès
Le filtrage de contenu peut également bloquer les sites accessibles via HTTPS/SSL, où les URL sont cryptées.
En utilisant le service GlobalView (abonnement annuel) :
- Bloquer des catégories entières de sites (par exemple, jeux d'argent, contenu adulte, sites infectés par des logiciels malveillants)
- Bénéficier de catégorisations continuellement mises à jour
Un essai gratuit de 30 jours de GlobalView est inclus avec votre nouveau routeur.
DrayDDNS – DNS dynamique gratuit de DrayTek
Chaque routeur Vigor 2763 comprend un nom d'hôte DrayTek Dynamic DNS (DrayDDNS) gratuit, par exemple :
vigor2763.drayddns.com
Principaux avantages :
- Mappe l'adresse IP actuelle du routeur à un nom d'hôte mémorable
- Se met à jour automatiquement lorsque l'adresse IP WAN change ou lors d'un basculement entre les WAN
- Simplifie l'accès à :
- Services VPN
- Gestion du routeur
- Tout service exposé via le routeur
Le Vigor 2763 peut également :
- Authentifier votre nom d'hôte DrayDDNS avec des certificats SSL/TLS gratuits de Let's Encrypt
- Gérer et renouveler automatiquement les certificats
- Utiliser des certificats avec le VPN SSL et d'autres services sécurisés
Qualité de service avec App QoS
App QoS sur le Vigor 2763 simplifie la Qualité de Service :
- Prioriser les applications et services clés, tels que Zoom et Skype
- Utiliser 4 files d'attente distinctes pour prioriser par :
- Appareil (adresse IP)
- Services (par exemple, VoIP, DNS)
- Marquage de paquets (802.1p et DSCP) utilisé par les téléphones IP
Fonctionnalités de gestion de trafic supplémentaires :
- Auto Voice VLAN pour prioriser automatiquement les appels VoIP
- Limite de bande passante pour contrôler le débit par :
- Client individuel
- Groupes d'adresses IP
- Des sous-réseaux entiers, tels qu'un réseau invité
Points saillants techniques clés
| Catégorie de fonctionnalités | Détails |
|---|---|
| Connectivité WAN | Modem VDSL, Ethernet WAN, modem USB 4G (principal ou basculement) |
| Ports LAN | 4 x Gigabit Ethernet |
| Débit VPN | Jusqu'à 200 Mbps IPsec VPN |
| Tunnels VPN simultanés | Jusqu'à 2 |
| Protocoles VPN | IPsec IKEv1/IKEv2 (EAP, XAuth), SSL VPN, L2TP, OpenVPN |
| Sans fil (2763ac) | AC1300, Wi-Fi 5 (802.11ac), double bande, MU-MIMO, prise en charge de la racine Mesh |
| Sous-réseaux et VLAN | 2 sous-réseaux LAN avec prise en charge VLAN |
| Gestion | Gestion centralisée VigorACS, DrayDDNS, certificats Let's Encrypt |
| Sécurité | Pare-feu IPv4/IPv6, protection contre les attaques DoS/IP, règles basées sur les objets |
| Filtrage de contenu | Filtre DNS, catégories GlobalView, blocage de sites HTTPS/SSL, planification |
| QoS | App QoS, 4 files d'attente QoS, Auto Voice VLAN, limite de bande passante |
