Отличная мобильность и продуктивность
В серию BiGuard SSL VPN Security Appliance компании Billion встроены передовые технологии SSL VPN для малых офисов и SMB(малый и средний бизнес), что позволяет создавать приватные шифрованные туннели, без предустановки VPN приложений на клиентских ПК, через публичный Интернет для безопасного доступа к корпоративным ресурсам с любого местоположения. Такие как филиалы, отели, дома, интернет кафе или даже публичные киоски. Серия BiGuard SSL VPN Security Appliance предлагает передовые SSL VPN приложения индустрии, такие как Расширитель сети и поддерживает разные типы браузеров, платформ и операционных систем, поддержку удаленных пользователей, мобильных работников и внешних бизнес партнеров с удаленным доступом к корпоративным ресурсам для передачи файлов, проверки почтового ящика и использование документов так, как будто они не покидали офис. Бизнес путешественник может соединиться используя мобильные устройства, такие как PDA, домашний или внештатный работник использующий даже Macintosh может подсоединиться к сети клиента для удаленной совместной работы над проектом. Безопасный удаленный доступ в Intranet c серией BiGuard SSL VPN Security Appliance возможен с любого устройства, с любого местоположения, в любое время.

Коробочное решение контроля доступа
Серия BiGuard SSL VPN Security Appliance компании Billion является первым шлюзом с полной интеграцией SSL VPN шифрования, firewall и функциональностью маршрутизатора в одной коробке. Имеет доступную цену для малого и среднего бизнеса. IT администраторы теперь не нуждаются в покупки дополнительных устройств для управления удаленным доступом в Intranet, и не нуждаются в инсталляции, поддержки дополнительного оборудования для безопасности данных. Встроенные функции маршрутизатора позволяет администраторам управлять всеми соединениями и удаленным доступом к общим файлам, и все это встроено в одно BiGuard SSL VPN устройство. Вместо приобретения трех различных сетевых устройств, полностью интегрированная серия BiGuard SSL VPN удовлетворяет все сетевые задачи.

Полная безопасность
Серия BiGuard SSL VPN Security Appliance поддерживает SSL шифрование и аутентификацию что бы гарантировать безопасность передачи данных и авторизацию пользователей. Устройство поддерживает одновременные SSL VPN сессии с превосходной производительностью. Firewall, Постоянная проверка пакетов (SPI), Denial of Service (DoS) предотвращение и URL фильтрование интегрировано в систему для предотвращения атак. Также у firewall есть возможность отправки e-mail, если была попытка атаки.

Легкое управление
С серией BiGuard SSL VPN Security Appliance IT администратор может легко настроить шлюз для контроля распределения ресурсов и приложений для групп пользователей. К тому же, политики доступа, авторизации и механизмы аутентификации так же могут быть настроены. Все это может быть сделано с персонального WEB портала, которые показывают приложения по разным группам пользователям.

Масштабируемость и устойчивость
Два встроенных порта в BiGuard S20 для двух широкополосных линий обеспечивают оптимальное распределение полосы пропускания между ПК в вашем офисе или предоставляют избыточность в случае отказа одного. Дополнительная возможность балансирования нагрузки позволяет распределять нагрузку между двумя соединениями, и удовлетворять нуждам более широкой полосы пропускания, масштабируемости сети и устойчивости для критичных бизнес приложений. Возможность отказоустойчивости может быть настроена на второе соединение для уверенности в избыточности соединений при отказе первого.

Гибкая платформа
Два решения удаленного доступа SSL VPN и IPSec VPN хорошо известны. Они не конкурирующие, но взаимодополняющие друг друга технологии. BiGuard S10/BiGuard S20 предлагает IPSec VPN и SSL VPN технологии на одной платформе. Эта комбинация предоставляет отличную гибкость развертывания и удовлетворения нужд удаленных пользователей для работы малого бизнеса. Тем самым вы более не нуждаетесь в развертывании отдельных платформ для SSL VPN и IPSec VPN.

Options for Growth and Management
A total SSL VPN solution is made possible through optional support: SSL VPN Tunnel Upgrades, BiGuard’s Central Management System, and BiGuard One-Time Password. In case of a growing need for remote access, just upgrade the BiGuard SSL VPN gateway by adding more SSL VPN tunnels. To enforce management policy, administrators in the head office or service providers can deploy BiGuard Central Management System series, which enables remote configuration from a central site to save on maintenance. In addition, the BiGuard OTP, a car-key sized dongle, is used to create a two-factor authentication by using a dynamically generated 6-digit PIN. Combined with your existing static password this results in a greatly reduced risk of unauthorized access to corporate network resources by intruders.

Network Extender Technology
Virtually extending your connection to the central office network allows you to access your office resources seamlessly from anywhere — as if you’d never left the office. You can remotely access office files and applications through your computer, PDA, desktop or laptop, as if you were using a computer in your corporate network. A sales person on a business trip who needs to know the product inventory can use the Network Extender technology in BiGuard SSL VPN series, to connect to the corporate network and access the stock database to check, instead of phoning back to head office and asking.

Transport Extender Technology
Enables specific remote users or specific remote groups of users to use the SSL VPN tunnel to connect to the corporate network to access the services as configured by IT administrators. Therefore the remote user does not have to change any specific settings in the web portal to make the service work. When a user remotely accesses MS Outlook e-mail, for instance, the Transport Extender technology will transport the e-mail service through the SSL VPN tunnel to the e-mail server in the corporate network, as configured by the IT administrator. Since the remote user doesn’t have to modify any settings in the web portal, the remote user will feel as if they’re using MS Outlook in the office.

My Network Places
Just like the Windows Network Neighborhood, My Network Places allows users to browse network files on the office network. From a home computer, users can connect directly to My Network Places and access information inside the office — from now on there is no need to go back to the office if users forget an important document.

Application Proxy
Supports most commonly used applications through a web-based interface. The great advantage of the application proxy is that there is no need to pre-install any client software for the applications users intend to download and share.
The supported applications include:
• Remote desktop service such as Terminal Services (RDP5), VNC
• Web based data (HTTP, HTTPS)
• Remote control protocols: Telnet and SSH
• File Transfer Protocol (FTP)
• Network File sharing (CIFS)
• OWA (Outlook Web Access)

Personalized Web Portal
• Easy Administration
Through the BiGuard SSL VPN series’ web management interface, grouping users and customizing applications becomes quick and easy. The web portal interface enables administrators to configure the BiGuard S10 or BiGuard S20 and authorize application access to users according to different authorization levels. The Quick Start Wizard provides administrators with a simple step-by-step guide to create, manage, and delete SSL VPN user accounts for remote users. The BiGuard SSL VPN series also provides administrators with user-friendly tools such as SSL VPN logs to monitor remote users’ access.

• Personalized Application Portal
Since the portal page is personalized for each individual, all the applications each individual is allowed to access are all shown via the web portal. A simply mouse click can start an application shown in the web portal. By using a standard web browser, remote users can access their personalized portal page.

Notes:
Some of the availability are available to Windows users only.The availability of applications and features stated is subject to different browser and OS platforms.Please click here for the details.

Firewall & Content Filtering
• Stateful Packet Inspection (SPI)
• Denial of Service (DoS) prevention
• Packet Filter
• Intrusion Detection
• URL Filter
• Java Applet/Active X/Cookie Blocking

Quality of Service Control
• Supports DiffServ approach
• Traffic prioritization and bandwidth management based on IP protocol, port number and IP address

Web-based Management
• Easy-to-use web-based interface
• Firmware upgrade through web-based interface
• Local and remote management through HTTP and HTTPS
• Multi-language web interface
• Remote dial-in configuration (CLI for RS-232 port) (for BiGuard S20 only)

IPSec VPN (only for BiGuard S10 and BiGuard S20)
• BiGuard S10 - 10 IPSec VPN tunnels
• BiGuard S20 - 30 IPSec VPN tunnels
• Manual key, Internet Key Exchange (IKE) authentication and Key Management
• Authentication (MD5 / SHA-1)
• DES/3DES encryption
• AES 128/192/256 encryption
• IP Authentication Header (AH)
• IP Encapsulating Security Payload (ESP)
• Dynamic VPN (FQDN) support
• Supports remote access and office-to-office IPSec connections

Availability and Resilience (only for BiGuard S20)
• Load balancing
- Traffic Management
- Protocol binding
• Auto fail-over and VPN fail-over

Logging and Monitoring
• Centralized logs
• System log
• E-mail alerts and Intrusion logs
• System status monitoring

Network Protocols and Features
• Static IP, PPPoE and DHCP client connection to ISP
• NAT, static routing and RIP1/2
• Dynamic Domain Name System (DDNS)
• Router Mode
• Virtual Server
• Hardware DMZ
• DHCP Server
• SNTP
• SNMP
• Multi-NAT (for BiGuard S20 only)
• Transparent Bridging

Hardware Specifications
	Physical Interface
	BiGuard S5 • 1 x 10/100Mbps WAN port • 4 x 10/100Mbps LAN ports (1 port configurable as DMZ) • Power switch • Reset button BiGuard S10 • 1 x 10/100Mbps WAN port • 4 x 10/100Mbps LAN ports (1 port configurable as DMZ) • Power switch • Reset button BiGuard S20 • 2 x 10/100Mbps WAN ports • 8 x 10/100Mbps LAN ports (1 port can be configured as DMZ) • 1x 10/100/1000Mbps Gigabit port • 1x RS232 Serial port • Power switch • Reset button
	Physical Specifications
	BiGuard S5 • Dimensions: 19" x 6.93" x 1.65" (482 x 176 x 42mm with bracket) (250 x 176 x 33.5mm without bracket) BiGuard S10 • Dimensions: 19" x 6.93" x 1.65" (482 x 176 x 42mm with bracket) (250 x 176 x 35mm without bracket) BiGuard S20 • 1U rack-mount Dimensions: 15.35" x 7.44" x 1.73" (482 x 210 x 44mm with bracket) (390 x 210 x 44mm without bracket)
	Power Requirements
	BiGuard S5 • Input: 12V DC, 1A BiGuard S10 • Input: 12V DC, 1A BiGuard S20 • Power Supply: 100 to 240V AC / 50 to 60Hz

Operating Environment
• Operating temperature: 0 to 40°c
• Storage temperature: -20 to 70°c
• Humidity: 20 to 95% non-condensing

* Note:
1. Please refer to http://www.billion.com/product/biguard/sslvpnbrowser.htm for updates of all supported browsers and OS platforms. Users are strongly recommended to register at www.biguard.com for updated firmware.
2.All the specifications are subject to change without prior notice.