“All-in-One Lösung”
Billion’s BiGuard SSL VPN Sicherheits-Gateway Serie ist die weltweit erste SSL VPN Gateway Serie mit voll integrierter SSL VPN Lösung inklusive Firewall und Router Funktionen in einer Box. Sie ist die erschwingliche Lösung für SOHO und Small/Medium Business Anwendern. Der Administrator muss nicht mehr zusätzliche Komponenten beziehen für die Verwaltung des Intranet-Zugriffes und auch keine aufwendigen Installations- und Wartungsvorgänge für die Datensicherheit durchführen. Die integrierten Routerfunktionen unterstützen den Administrator bei der Verwaltung aller Verbindungen sowie den Dateifreigaben für Fernzugriffe. Alle Einstellungen können einfach in einem BiGuard SSL VPN Gateway konfiguriert werden. Anstelle drei unabhängige Produkte erwerben zu müssen, bietet Ihnen die BiGuard SSL VPN Gateway Serie all Ihre Bedürfnisse in einer Box.

Sicherer Intranet Zugriff von überall
Die BiGuard SSL VPN Sicherheits-Gateway Serie unterstützt SSL VPN Funktionen für Small und Medium Business Anwender und ermöglicht den Aufbau von privaten verschlüsselten Tunnel über das öffentliche Internet für einen sicheren Zugriff auf das Firmennetzwerk von jedem Ort aus, z.B. der Filiale, dem Hotel, von zu Hause, dem Internetcafe oder sogar einem Hotspot. Durch die Nutzung von SSL ist die Installation einer Client-Software nicht nötig und entfernte Benutzer, mobile Mitarbeiter und Geschäftspartner erhalten eine sichere und leicht zu bedienende Verbindung zum Firmennetzwerk über einen Standard Webbrowser, damit Dateien gemeinsam genutzt, Emails bearbeitet werden können oder auf Dokumente zugegriffen werden kann, als sei man direkt im Büro.

Umfangreiche Sicherheit
Die BiGuard SSL VPN Sicherheits-Gateway Serie unterstützt SSL Verschlüsselung und Authentifizierung und gewährleistet sichere Datenübertragungen und Benutzer Authentifizierung. Die Geräte unterstützen gleichzeitige SSL VPN Verbindungen mit beachtlicher Leistung. Die integrierte Firewall mit Stateful Packet Inspection (SPI), Schutz vor Denial of Service (DoS) und URL Filter schützen Ihr Netzwerk zur gleichen Zeit vor heimtückischen Attacken. Zusätzlich können Sie per E-mail jederzeit über Angriffe informiert werden.

Einfaches Management
Mit der BiGuard SSL VPN Sicherheits-Gateway Serie kann der IT Administrator einfach vorhandene Ressourcen und Anwendungen kontrollieren und den verschiedenen Benutzergruppen zuordnen. Zusätzlich können die Zugriffs-Richtlinien, Authorisierungs- und Authentifizierungs-Mechanismen eingestellt werden. Das personalisierte Webportal zeigt den verschiedenen Benutzergruppen die freigeschalteten Applikationen und Dienste.

Ausfallsicherheit
Die integrierten Dual WAN Ports im BiGuard S20 kombinieren zwei Breitbandverbindungen zu einer Internetverbindung für die optimale Bandbreitennutzung mehrerer PCs in Ihrem Büro, oder dienen als Redundanz im Falle eines Ausfalles einer Leitung. Load Balancing ermöglicht die Aufteilung der Last für ein- und ausgehenden Datenverkehr über beide Internetverbindungen und befriedigt den wachsenden Bedarf der Bandbreite, der Netzwerkerweiterung und der Ausfallsicherheit für missionskritische oder Internetabhängige Anwendungen. Die automatische Ausfallsicherheit kann für eine zweite Internetverbindung konfiguriert werden um eine Redundanz zu gewährleisten falls die primäre Internetverbindung ausfällt..

Flexible Plattform
BSowohl SSL VPN als auch IPSec VPN sind bekannte Fernzugriffs-Lösungen. Es sind keine konkurrierende sondern ergänzende Technologien. Der BiGuard S10 und BiGuard S20 bietet beide Lösungen, IPSec und SSL VPN, in einer Plattform. Diese Kombination ermöglicht es kleinen Unternehmen flexibel auf die Anforderungen jedes Fernzugriffs-Benutzer zu reagieren. Die Notwendigkeit, zusätzliche Kosten für weitere, separate Lösungen für SSL und IPSec VPN zu berücksichtigen, ist nicht mehr gegeben.

Options for Growth and Management
A total SSL VPN solution is made possible through optional support: SSL VPN Tunnel Upgrades, BiGuard’s Central Management System, and BiGuard One-Time Password. In case of a growing need for remote access, just upgrade the BiGuard SSL VPN gateway by adding more SSL VPN tunnels. To enforce management policy, administrators in the head office or service providers can deploy BiGuard Central Management System series, which enables remote configuration from a central site to save on maintenance. In addition, the BiGuard OTP, a car-key sized dongle, is used to create a two-factor authentication by using a dynamically generated 6-digit PIN. Combined with your existing static password this results in a greatly reduced risk of unauthorized access to corporate network resources by intruders.

* Note:
1. Please refer to http://www.billion.com/product/biguard/sslvpnbrowser.htm for updates of all supported browsers and OS platforms. Users are strongly recommended to register at www.biguard.com for updated firmware.
2.All the specifications are subject to change without prior notice.

Network Extender Technologie
Ihre Verbindung zum Firmennetzwerk praktisch verlängern. Ermöglicht den Zugriff auf Ihre Firmenressourcen von jedem Ort aus — als hätten Sie das Büro nicht verlassen. Sie können einfach Dateien und Anwendungen mit Ihrem Notebook, Computer oder PDA verwenden als würden Sie einen Computer in Ihrer Firma verwenden. Ein Verkäufer, welcher den Bestand eines Artikels benötigt, kann während einer Geschäftsreise mithilfe der Network Extender Technologie der BiGuard SSL VPN Serie, sich mit dem Firmennetzwerk verbinden und den Bestand in der Datenbank abfragen, anstelle extra anrufen zu müssen und nachzufragen.

Transport Extender Technology
Ermöglicht bestimmten Benutzern oder Benutzergruppen mittels des SSL VPN Tunnel Dienste welche vom IT Administrator konfiguriert wurden zu verwenden. Der entfernte Benutzer muss keine besonderen Einstellungen im Webportal vornehmen um diese Dienste zu nutzen. Wenn der Benutzer z.B. MS Outlook verwendet, leitet die Transport Extender Technologie die Daten über den SSL VPN Tunnel weiter in das Firmennetzwerk. Die entsprechende Konfiguration vom IT Administrator vorausgesetzt. Der enfernte Benutzer muss keine Einstellungen im Webportal vornehmen und hat das Gefühl als würde er im Büro arbeiten.

My Network Places
Wie die Windows Netzwerkumgebung, My Network Places ermöglicht es dem Benutzer die Firmennetzwerkressourcen zu nutzen. So kann der Benutzer von zu Hause aus auf die Laufwerke im Büro zugreifen und muss nicht noch mal in die Firma fahren wenn er ein Dokument vergessen hat.

Application Proxy
Unterstützt die gängigsten Anwendungen durch die webbasierte Schnittstelle. Der große Vorteil hierbei ist, dass keine Client-Software installiert werden muss für die Anwendungen die der Benutzer beabsichtigt runterzuladen und zu teilen. Die unterstützen Anwendungen beinhalten:

• Remote Desktop Dienste wie z.B. Terminal Services (RDP5), VNC
• HTTP- and HTTPS-basierte Intranet-Daten
• Telnet und SSH
• File Transfer Protokoll (FTP)
• Network File sharing (CIFS)
• Citrix client
• Outlook Web Access (OWA)



Personalisiertes Webportal
• Einfache Administration
Mit der in der BiGuard SSL VPN Serie webbasierten Management Oberfläche können einfach und schnell Benutzergruppen und Anwendungen angepasst werden. Das Webportal ermöglicht es dem Administrator den BiGuard S10 oder BiGuard S20 zu konfigurieren und den Zugriff auf Anwendungen für bestimmte Benutzer anhand deren Benutzer-Richtlinien zu gewährleisten. Der Einrichtungsassistent unterstützt den Administrator mit einer Schrittweisen Konfiguration SSL VPN Benutzer zu erstellen, modifizieren bzw. zu löschen. Die SSL VPN Protokollierung gibt Auskunft über die Zugriffe.

• Personalisiertes Anwendungsportal
Da die Portalseite für jeden einzelnen personalisiert ist werden nur die Anwendungen welche für den einzelnen freigeschaltet sind angezeigt. Ein einfacher Klick startet die entsprechende Anwendung. Die personalisierte Portalseite kann mit einem Standard Webbrowser erreicht werden.

Notes:
Some of the applications are available to Windows users only. The availability of applications and features stated varies according to browser and OS. Please click here for the details.

Firewall & Content Filtering
• Stateful Packet Inspection (SPI)
• Denial of Service (DoS) prevention
• Packet Filter
• Intrusion Detection
• URL Filter
• Java Applet/Active X/Cookie Blocking

Quality of Service Control
• Supports DiffServ approach
• Traffic prioritization and bandwidth management based on IP protocol, port number and IP address

Web-based Management
• Easy-to-use web-based interface
• Firmware upgrade through web-based interface
• Local and remote management through HTTP and HTTPS
• Multi-language web interface
• Remote dial-in configuration (CLI for RS-232 port) (for BiGuard S20 only)

IPSec VPN (only for BiGuard S10 and BiGuard S20)
• BiGuard S10 - 10 IPSec VPN tunnels
• BiGuard S20 - 30 IPSec VPN tunnels
• Manual key, Internet Key Exchange (IKE) authentication and Key Management
• Authentication (MD5 / SHA-1)
• DES/3DES encryption
• AES 128/192/256 encryption
• IP Authentication Header (AH)
• IP Encapsulating Security Payload (ESP)
• Dynamic VPN (FQDN) support
• Supports remote access and office-to-office IPSec connections

Availability and Resilience (only for BiGuard S20)
• Load balancing
- Traffic Management
- Protocol binding
• Auto fail-over and VPN fail-over

Logging and Monitoring
• Centralized logs
• System log
• E-mail alerts and Intrusion logs
• System status monitoring

Network Protocols and Features
• Static IP, PPPoE and DHCP client connection to ISP
• NAT, static routing and RIP1/2
• Dynamic Domain Name System (DDNS)
• Router Mode
• Virtual Server
• Hardware DMZ
• DHCP Server
• SNTP
• SNMP
• Multi-NAT (for BiGuard S20 only)
• Transparent Bridging

Hardware Specifications
	Physical Interface
	BiGuard S5 • 1 x 10/100Mbps WAN port • 4 x 10/100Mbps LAN ports (1 port configurable as DMZ) • Power switch • Reset button BiGuard S10 • 1 x 10/100Mbps WAN port • 4 x 10/100Mbps LAN ports (1 port configurable as DMZ) • Power switch • Reset button BiGuard S20 • 2 x 10/100Mbps WAN ports • 8 x 10/100Mbps LAN ports (1 port can be configured as DMZ) • 1x 10/100/1000Mbps Gigabit port • 1x RS232 Serial port • Power switch • Reset button
	Physical Specifications
	BiGuard S5 • Dimensions: 19" x 6.93" x 1.65" (482 x 176 x 42mm with bracket) (250 x 176 x 33.5mm without bracket) BiGuard S10 • Dimensions: 19" x 6.93" x 1.65" (482 x 176 x 42mm with bracket) (250 x 176 x 35mm without bracket) BiGuard S20 • 1U rack-mount Dimensions: 15.35" x 7.44" x 1.73" (482 x 210 x 44mm with bracket) (390 x 210 x 44mm without bracket)
	Power Requirements
	BiGuard S5 • Input: 12V DC, 1A BiGuard S10 • Input: 12V DC, 1A BiGuard S20 • Power Supply: 100 to 240V AC / 50 to 60Hz

Operating Environment
• Operating temperature: 0 to 40°c
• Storage temperature: -20 to 70°c
• Humidity: 20 to 95% non-condensing

* Note:
1. Please refer to http://www.billion.com/product/biguard/sslvpnbrowser.htm for updates of all supported browsers and OS platforms. Users are strongly recommended to register at www.biguard.com for updated firmware.
2.All the specifications are subject to change without prior notice.