Lista funkcji opiera się na wersji 14.1.3 z dnia 9 marca 2026 r.
Filmy o zaporach sieciowych
Zebraliśmy dla Państwa filmy, w których opisujemy funkcje zapory sieciowej. (niemiecki)
Interfejs internetowy
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Języki | niemiecki, angielski | niemiecki, angielski |
| Dostępność: tryb dla osób z zaburzeniami widzenia barw | tak | tak |
| Tryb ciemny | tak | tak |
| Możliwość audytu | tak | tak |
| Funkcje monitorowania w czasie rzeczywistym | tak | tak |
| Zarządzanie konfiguracją | kilka konfiguracji w jednym systemie | kilka konfiguracji w jednym systemie |
| Potrójny system oprogramowania układowego zapewniający optymalne bezpieczeństwo podczas aktualizacji | tak | tak |
| Zarządzanie kopiami zapasowymi | ręcznie, automatycznie za pośrednictwem chmury | ręcznie, automatycznie za pośrednictwem chmury |
| Administracja lokalna | Interfejs użytkownika w sieci, SSH, konsola przez połączenie szeregowe, monitor + klawiatura | Interfejs użytkownika w sieci, SSH, konsola przez połączenie szeregowe, monitor + klawiatura |
| Administracja zdalna | Unified Security Console (USC) | Unified Security Console (USC) |
| CLI (interfejs wiersza poleceń) | Zarządzanie oparte na konsoli – możliwość tworzenia skryptów i zdalnego zarządzania | Zarządzanie oparte na konsoli – możliwość tworzenia skryptów i zdalnego zarządzania |
| Terminal CLI można dokować i zmieniać jego rozmiar | tak | tak |
| CLI przez SSH z trwałą historią poleceń | tak | tak |
| Responsywny Design: interfejs dostosowuje się do rozmiaru przeglądarki | tak | tak |
| Indywidualnie konfigurowalne pulpity nawigacyjne | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Języki | niemiecki, angielski | niemiecki, angielski |
| Clientless VPN | - Połączenie oparte na przeglądarce za pośrednictwem protokołu RDP- VNC bez dodatkowych wtyczek (HTML5) | - Połączenie oparte na przeglądarce za pośrednictwem protokołu RDP- VNC bez dodatkowych wtyczek (HTML5) |
| SSL-VPN-Clients (OpenVPN) | Pobieranie automatycznie skonfigurowanych klientów SSL-VPN | Pobieranie automatycznie skonfigurowanych klientów SSL-VPN |
| Wake-on-LAN | tak | tak |
| Passwort ändern | tak | tak |
| Spam-Management | tak, wraz z systemem uprawnień | nie |
| Captive Portal | tak, łącznie z zarządzaniem użytkownikami | nie |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Pulpit nawigacyjny obejmujący wszystkich klientów | tak | tak |
| Zdalna administracja poprzez sesję internetową | tak | tak |
| Pobieranie i przywracanie kopii zapasowych z chmury | tak | tak |
| Profile UTM dla ustawień globalnych | tak | tak |
| Możliwość konfiguracji automatycznych aktualizacji w USC | tak | tak |
| Rejestracja typu „zero-touch” wraz z aktualizacją | tak | tak |
| Konfiguracja VPN typu „site-to-site” (Adaptive Secure Connect) | tak | tak |
| Konfiguracja VPN typu „roadwarrior” (Adaptive Secure Connect) | tak | tak |
| Skanowanie bezpieczeństwa | tak | tak |
Monitorowanie, rejestrowanie i raportowanie
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Dane dziennika | tak | tak |
| Anonimizacja danych z logów w kontekście RODO | tak, domyślnie włączone | tak, domyślnie włączone |
| Podświetlanie kolorami | tak | tak |
| Stan systemu/usług/procesów | tak | tak |
| Stan sprzętu | tak | tak |
| Stan sieci | tak | tak |
| Stan ruchu sieciowego | tak | tak |
| Stan VPN | tak | tak |
| Stan uwierzytelniania użytkowników | tak | tak |
| Rejestrowanie na żywo | tak | tak |
| Syslog | - Obsługa protokołu Syslog- Wbudowany serwer Syslog | - Obsługa protokołu Syslog- Wbudowany serwer Syslog |
| Rejestrowanie w Syslogu | Różne serwery Syslog poprzez protokoły UDP i TCP | Różne serwery Syslog poprzez protokoły UDP i TCP |
| Czujniki | w systemach RMM | w systemach RMM |
| Unified Security Report (USR) | Przetworzone raporty o stanie jako oddzielna usługa | tak |
| Raporty o aktualnym stanie | przesyłane pocztą elektroniczną | nie |
| Raporty | tak | nie |
| Anonimizacja raportów | tak | nie |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| SNMPv1 | tak | tak |
| SNMPv2c | tak | tak |
| SNMPv3 | tak | tak |
| Monitorowanie stanu systemu | tak | tak |
| Monitorowanie stanu aplikacji | tak | tak |
| Monitorowanie połączenia VPN (IPSec, OpenVPN) | tak | tak |
| Monitorowanie obciążenia sieci | tak | tak |
| Monitorowanie kolejki wiadomości e-mail | tak | nie |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Unified Security Report | tak (opcjonalnie, w zależności od licencji) | tak (opcjonalnie, w zależności od licencji) |
| Wizualizacja stanu bezpieczeństwa urządzeń i usług | tak | nie dotyczy |
| Kategorie ruchu i bezpieczeństwa | tak | nie dotyczy |
| Aktualne oceny ryzyka poszczególnych usług | tak | nie dotyczy |
| Urządzenia, licencje, użytkownicy | tak | nie dotyczy |
| Raport dotyczący wydajności wdrożonych systemów | tak | nie dotyczy |
| Oceny ryzyka wraz z zaleceniami dotyczącymi działań | tak | nie dotyczy |
Funkcje sieciowe
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Dla modeli (Black Dwarf, Black Dwarf Pro, RC100, RC200) | tak | tak |
| Połączenie internetowe za pomocą opcjonalnego zestawu LTE USB | Połączenie z Internetem za pomocą opcjonalnego zestawu LTE USB | Połączenie z Internetem za pomocą opcjonalnego zestawu LTE USB |
| Tryb awaryjny za pomocą opcjonalnego zestawu LTE USB | Tryb awaryjny za pomocą opcjonalnego zestawu LTE-USB | Tryb awaryjny za pomocą opcjonalnego zestawu LTE-USB |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Wirtualne sieci Wi-Fi (np. sieci dla gości) | tak | tak |
| Uwierzytelnianie za pomocą protokołu WPA | tak | tak |
| Uwierzytelnianie za pomocą protokołu WPA2-Enterprise | tak | tak |
| Uwierzytelnianie za pomocą protokołu WPA2-Personal | tak | tak |
| Uwierzytelnianie za pomocą protokołu WPA3-Enterprise | tak | tak |
| Uwierzytelnianie za pomocą WPA3-Personal | tak | tak |
| Uwierzytelnianie za pomocą WPA3-OWE | tak | tak |
| Wi-Fi (2,4 lub 5 GHz, 802.11 n/ac) | tak | tak |
| Monitorowanie sieci Wi-Fi | tak | tak |
| Szyfrowanie WPA2 | tak | tak |
| Szyfrowanie WPA3 | tak | tak |
| Wyszukiwanie kanałów | automatycznie | automatycznie |
| Liczba identyfikatorów SSID | 2 | 2 |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| PPPoE (np. dla xDSL) | tak | tak |
| Klient DHCP (np. dla modemu kablowego) | tak | tak |
| Konfiguracja statycznego adresu IP | tak | tak |
| Równoważenie obciążenia | tak | tak |
| Zarządzanie przepustowością | tak | tak |
| Obsługa dynamicznych usług DNS (bezpłatnie dla odsprzedawców za pośrednictwem www.spdyn.de) | tak | tak |
| Opcjonalnie LTE / UMTS 2G, 3G, 4G (za pomocą zestawu LTE-USB) | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Delegowanie prefiksów dla sieci Ethernet i PPPoE | tak | tak |
| IPv6-DHCP | tak | tak |
| Ogłoszenia routera | tak | tak |
| Przekazywanie DHCP, również przez tunele VPN | tak | tak |
| Automatyczne tworzenie reguł DHCP dla poszczególnych interfejsów | tak | tak |
| Konfiguracja połączeń z zewnętrznymi brokerami tuneli | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Source Routing | tak | tak |
| Destination Routing | tak | tak |
| Policy-Based Routing | tak | tak |
| Multipathrouting | tak, również w trybie mieszanym (do 15 linii) | tak, również w trybie mieszanym (do 15 linii) |
| NAT (Static-/Hide-NAT) | tak | tak |
| Wirtualne adresy IP | tak | tak |
| BGP4/OSPF/RIP | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| DHCP-Relay | tak | tak |
| DHCP-Relay Debug-Modus | tak | tak |
| DHCP-Client | tak | tak |
| DHCP-Server | Leasing dynamiczny i stały | Leasing dynamiczny i stały |
| Wszystkie standardowe opcje serwera DHCP można skonfigurować dla każdej puli | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Port-Forwarding | tak | tak |
| Port Address Translation (PAT) | tak | tak |
| Dedicated DMZ-Interfaces | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| 802.1q Ethernet Header Tagging | tak | tak |
| Możliwość połączenia z funkcją Bridging | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
|
Spanning Tree (Bridge-ID, Port-Cost) | tak | tak |
| Liczba mostków | nie jest ograniczone przez oprogramowanie | nie jest ograniczone przez oprogramowanie |
| Liczba interfejsów na mostku | nie jest ograniczone przez oprogramowanie | nie jest ograniczone przez oprogramowanie |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Automatyczne ustawienia QoS z uwzględnieniem priorytetów na podstawie TOS/DSCP | tak | tak |
| QoS/Traffic Shaping | tak, również w przypadku VPN | tak, również w przypadku VPN |
| Możliwość regulacji ruchu strumieniowego pobierania i wysyłania danych | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Active-Passive High Availability (HA) | tak | tak |
| Synchronizacja połączeń IP | tak | tak |
| Synchronizacja konfiguracji | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Forwarder | tak | tak |
| Strefy przekaźników | tak | tak |
| Strefy główne (domena i odwrotna) | tak | tak |
| DNSSEC | tak | tak |
| DNS Rebinding Prevention | tak | tak |
| mDNS-Repeater | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Dostępny serwer proxy IGMP | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Podłączanie terminali kartowych do zdalnych złączy TI | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| LACP | tak | tak |
Funkcja filtrowania ruchu
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Reguły zapory sieciowej z kontrolą czasową | tak | tak |
| Śledzenie połączeń | tak | tak |
| Połączenie internetowe z kontrolą czasową | tak | tak |
| Blokowanie na podstawie adresu Geo-IP | tak | tak |
| Możliwość połączenia filtru pakietów (SPI) z serwerem proxy | tak | Brak serwera proxy |
| Deep Packet Inspection (DPI)/ Głęboka analiza pakietów | tak | nie |
| Filtr treści/stron internetowych | tak | nie |
| Filtr treści/stron internetowych z kontrolą czasową | tak | nein |
| Obsługiwane protokoły | Wszystkie protokoły oparte na adresach IP | Wszystkie protokoły oparte na adresach IP |
| Wstępnie zdefiniowane reguły obowiązujące dla całego systemu (reguły domyślne) | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Ochrona przed atakami DoS/DDoS | tak | tak |
| Ochrona przed rebindingiem DNS | tak | tak |
| Ochrona przed skanowaniem portów | tak | tak |
| Ochrona przed nieprawidłowymi pakietami sieciowymi | tak | tak |
| Blokowanie adresów IP w przypadku nieudanych prób logowania do usług UTM (FailToBan) | tak | tak |
| Filtr Threat Intelligence – filtr oparty na chmurze służący do blokowania znanych zagrożeń | tak | tak |
| Rejestrowanie potencjalnie niebezpiecznych połączeń | tak | tak |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Dostępny skaner antywirusowy | tak | nein |
| Skanowanie skompresowanych danych, archiwów (zip itp.) i załączników | tak | nie dotyczy |
| Automatyczne aktualizacje | tak | nie dotyczy |
| Dostępność | w modułach http/s-Proxy i Mailfilter | nie dotyczy |
W Unified Security Console można utworzyć profil Cloud Shield i przypisać go do urządzenia UTM.
Bezpieczeństwo poczty elektronicznej
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Dostępna ochrona antyspamowa | tak | nie |
| Konfigurowalne filtry | tak | nie dotyczy |
| Wykrywanie epidemii wirusów | tak | nie dotyczy |
| Skaner antywirusowy | tak | nie dotyczy |
| Listy dozwolone/zablokowane | tak | nie dotyczy |
| Wyrażenia regularne | tak | nie dotyczy |
| Filtrowanie pól nagłówków w wiadomościach e-mail | tak | nie dotyczy |
| Filtrowanie załączników | tak | nie dotyczy |
| Filtrowanie wyników SPF/DKIM/DMARC | tak | nie dotyczy |
| Filtrowanie linków HTTP w wiadomościach e-mail | tak | nie dotyczy |
| Filtrowanie skrótów znanych wiadomości e-mail | tak | nie dotyczy |
| Filtrowanie fałszywych adresów URL | tak | nie dotyczy |
| Filtr treści adresów URL (blokowanie kategorii takich jak „Niebezpieczeństwo”, „Hacking”, „Pornografia” itp.) | tak | nie dotyczy |
| Kwarantanna | tak | nie dotyczy |
| Kwarantanna z funkcją ponownego skanowania | tak | nie dotyczy |
| Oznaczanie tematu wiadomości e-mail | tak | nie dotyczy |
| Wykrywanie potencjalnie podejrzanych domen na podstawie rozpoznawania podobieństw | tak | nie dotyczy |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Obsługiwane protokoły | SMTP/S | nie dotyczy |
| Obsługa STARTTLS | tak | nie dotyczy |
| Uwierzytelnianie |
- Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID | nie dotyczy |
| Sprawdzanie SPF/DKIM/DMARC | tak | nie dotyczy |
| Sprawdzanie przerwy powitalnej (Greeting Pause), polecenia HELO i odwrotnego DNS | tak | nie dotyczy |
| Ochrona przed „zalewem odbiorców” | tak | nie dotyczy |
| Kontrola szybkości | tak | nie dotyczy |
| Greylisting z listami dozwolonych adresów e-mail i domen | tak | nie dotyczy |
| Listy dozwolonych/zablokowanych | tak | nie dotyczy |
| Weryfikacja adresów e-mail bezpośrednio przez protokół SMTP | tak | nie dotyczy |
| Wymuszanie TLS | tak | nie dotyczy |
| Podpisywanie DKIM | tak | nie dotyczy |
| Smarthost z uwierzytelnianiem |
- Nazwa użytkownika / Hasło - OAuth 2
| nie dotyczy |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Obsługiwane protokoły |
- IMAP/S (zewnętrzny) - POP3/S (zewnętrzny) - SMTP/S (wewnętrzny) | nie dotyczy |
| Uwierzytelnianie | Dostawca OAuth2 (np. dla Google Workspace i Microsoft 365) | nie dotyczy |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Proxy POP3 dostępne | tak / przezroczysty | nie |
| Obsługiwane protokoły | POP3 (wewnętrzny), POP3/S (zewnętrzny) | nie dotyczy |
Bezpieczeństwo w sieci
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Wbudowany serwer proxy HTTP | tak | nie |
| Możliwość tworzenia różnych profili serwera proxy HTTP dla różnych sieci wewnętrznych | tak | nie dotyczy |
| Protokoły | HTTP & HTTPS | nie dotyczy |
| Obsługa SNI | tak | nie dotyczy |
| Tryb przezroczysty | HTTP & HTTPS | nie dotyczy |
| Uwierzytelnianie |
- Active Directory (Kerberos, NTLM, uwierzytelnianie podstawowe) - LDAP (uwierzytelnianie podstawowe) - lokalna baza danych użytkowników (uwierzytelnianie podstawowe) - Radius | nie dotyczy |
| Filtr adresów URL | tak | nie dotyczy |
| Filtr internetowy | tak | nie dotyczy |
| Ochrona antywirusowa | tak | nie dotyczy |
| Kontrola dostępu | Kontrola dostępu oparta na profilach, adresach IP lub grupach użytkowników | nie dotyczy |
| Możliwość ograniczenia przepustowości | tak | nie dotyczy |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Zintegrowane filtry treści i stron internetowych | tak | nie |
| Blokowanie stron internetowych na podstawie kategorii – ponad 40 kategorii | tak | nie dotyczy |
| Technologia skanowania z wykorzystaniem internetowej bazy danych | tak | nie dotyczy |
| Filtry | - Filtr adresów URL z listami adresów URL - Ochrona nieletnich, w tym filtr BPjM- Filtr rozszerzeń plików/typów MIME- Listy dozwolone/blokowane | nie dotyczy |
| Skracacz adresów URL | tak | nie dotyczy |
| Blokowanie reklam | tak | nie dotyczy |
| Wymuszanie trybu bezpiecznego wyszukiwania | tak, w połączeniu z przechwytywaniem SSL | nie dotyczy |
| Kanał informacji o zagrożeniach | tak | nie dotyczy |
| Reguły | - Reguły dotyczące poszczególnych użytkowników / grup - Reguły oparte na czasie | nie dotyczy |
| Wykrywanie potencjalnie podejrzanych domen na podstawie analizy podobieństw | tak | nie dotyczy |
Dodatkowe funkcje
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Uwierzytelnianie dla wszystkich protokołów VPN (w tym SSL-VPN i proxy HTTP) oraz filtrów UTM |
- Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID |
- Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID |
| Uwierzytelnianie dla SSL-VPN i proxy HTTP | Promień | Promień |
| Wymagana jest zmiana domyślnego hasła administratora | tak | tal |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Konfiguracja | wszystkie ustawienia zapory UTM | wszystkie ustawienia zapory UTM |
| Kopia zapasowa lokalna | tak | tak |
| Kopia zapasowa w chmurze | automatycznie i w określonych odstępach czasu | automatycznie i w określonych odstępach czasu |
| Szyfrowanie kopii zapasowej w chmurze | tak | tak |
| Przywracanie kopii zapasowej z chmury | Kopie zapasowe w chmurze można przywrócić i pobrać za pomocą Unified Security Console (USC) | Kopie zapasowe w chmurze można przywrócić i pobrać za pomocą Unified Security Console (USC) |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Wbudowany serwer haseł jednorazowych zapewniający wysoce bezpieczne uwierzytelnianie wieloskładnikowe (MFA) | tak | tak |
| Procedura | TOTP | TOTP |
| Możliwość zastosowania w przypadku | - Interfejs administracyjny - Interfejs użytkownika- IPsec - SSH- SSL-VPN (możliwość aktywacji na każdym serwerze SSL-VPN) | - Interfejs administracyjny - Interfejs użytkownika- IPsec - SSH- SSL-VPN (możliwość aktywacji na każdym serwerze SSL-VPN) |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Lista certyfikatów unieważnionych (CRL) | tak | tak |
| Obsługa wielu urzędów certyfikacji (CA) | tak | tak |
| Obsługa certyfikatów dla wielu hostów | tak | tak |
| Let's Encrypt/ ACME | zintegrowane | zintegrowane |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Wsparcie |
- Hyper-V® - VMware® (ab Version 4.1) - KVM | nie |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Zintegrowany serwer proxy odwrotny | tak | nie |
| Możliwości zastosowania | HTTP & HTTPS | nie dotyczy |
| Uwierzytelnianie | Oparte na certyfikatach | nie dotyczy |
| Przekierowywanie uwierzytelniania NTLM opartego na połączeniu | tak | nie dotyczy |
| Równoważenie obciążenia | Równoważenie obciążenia na serwerach wewnętrznych | nie dotyczy |
| Zarządzanie przepustowością | tak | nie dotyczy |
| Filtry | różne opcje filtrowania | nie dotyczy |
| Przedłużanie certyfikatów | Automatycznie przez Let's Encrypt/ACME | nie dotyczy |
| Możliwość przekazywania SNI do serwera nadrzędnego | tak | nie dotyczy |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Zintegrowany portal Captive | tak | nie |
| Certyfikat HTTPS | możliwość zmiany | nie dotyczy |
| Podanie warunków użytkowania | tak | nie dotyczy |
| Reguły dynamiczne (filtr pakietów) | tak, dla zalogowanych użytkowników | nie dotyczy |
| Opcjonalne logowanie użytkownika | tak, przy użyciu nazwy użytkownika i hasła | nie dotyczy |
| Delegowanie zarządzania użytkownikami | tak, do interfejsu użytkownika | nie dotyczy |
| Wygląd portalu Captive | z możliwością dostosowania | nie dotyczy |
| Wielojęzyczny portal Captive | tak | nie dotyczy |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Możliwość lokalnej konfiguracji automatycznych aktualizacji | tak | tak |
| Kanał beta | tak | tak |
Funkcje VPN
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Site-to-Site (Sprzężenie sieciowe) | tak | tak |
| End-to-Site/Roadwarrior (podłączenie pojedynczych urządzeń) | tak | tak |
| Protokół IKE | IKEv2 i IKEv1 | IKEv2 i IKEv1 |
| Szyfrowanie | Obsługujemy aktualne procedury | Obsługujemy aktualne procedury |
| Funkcje skrótu | Obsługujemy aktualne procedury | Obsługujemy aktualne procedury |
| Protokoły wymiany kluczy | Diffie-Hellman (aktualne grupy), krzywa eliptyczna | Diffie-Hellman (aktualne grupy), krzywa eliptyczna |
| Uwierzytelnianie | - Klucze wstępnie udostępnione (PSK) - Certyfikaty X.509 - Klucze RSA - MS-CHAPv2 - EAP-TLS | - Klucze wstępnie udostępnione (PSK) - Certyfikaty X.509 - Klucze RSA - MS-CHAPv2 - EAP-TLS |
| Uwierzytelnianie użytkowników |
- Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID |
- Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID |
| Dead Peer Detection (DPD) | tak | tak |
| NAT-T (konfigurowalne w MOBIKE) | tak | tak |
| Kompresja danych | tak | tak |
| Perfect Forward Secrecy (PFS) | tak | tak |
| Tryb | Tryb tras i zasad w sieci VPN | Tryb tras i zasad w sieci VPN |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Site-to-Site (Sprzężenie sieciowe) | tak | tak |
| End-to-Site/Roadwarrior (podłączenie pojedynczych urządzeń) | tak | tak |
| Uwierzytelnianie | - Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID z uwierzytelnianiem wieloskładnikowym (MFA) za pośrednictwem OIDC | - Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID z uwierzytelnianiem wieloskładnikowym (MFA) za pośrednictwem OIDC |
| Szyfrowanie | Obsługujemy aktualne procedury | Obsługujemy aktualne procedury |
| Funkcje skrótu | Obsługujemy aktualne procedury | Obsługujemy aktualne procedury |
| Tryb | Routing-Mode-VPN | Routing-Mode-VPN |
| Certyfikaty X.509 | tak | tak |
| TCP/UDP i port | wymienny | wymienny |
| Kompresja danych | tak | tak |
| TLS-Crypt | tak | tak |
| Eksport konfiguracji | możliwe w przypadku połączenia typu „end-to-site” | możliwe w przypadku połączenia typu „end-to-site” |
| Klienty Securepoint SSL-VPN |
- iOS / iPadOS - Android - Windows |
- iOS / iPadOS - Android - Windows |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Site-to-Site (Sprzężenie sieciowe) | tak | tak |
| End-to-Site/Roadwarrior (podłączenie pojedynczych urządzeń) | tak | tak |
| Wymiana kluczy | Curve25519 (ECDHE) | Curve25519 (ECDHE) |
| Szyfrowanie danych użytkowych | ChaCha20 & Poly1305 | ChaCha20 & Poly1305 |
| Funkcja skrótu | BLAKE2s | BLAKE2s |
| Uwierzytelnianie |
- Klucz x25519 - PSK |
- Klucz x25519 - PSK |
| Tryb | VPN w trybie routingu | VPN w trybie routingu |
| Port UDP | do wyboru | do wyboru |
| Licencja UTM | Licencja VPN | |
|---|---|---|
| Samodzielna obsługa pliku konfiguracyjnego | tak (interfejs użytkownika) | tak (interfejs użytkownika) |
| Do nawiązania połączenia wymagane są uprawnienia administratora | nie | nie |
| UTM-Lizenz | VPN-Lizenz | |
|---|---|---|
| Połączenie | RDP / VNC over https | RDP / VNC over https |
| Czy wymagana jest wtyczka? | Nie, oparty na HTML5 | Nie, oparty na HTML5 |
| Uwierzytelnianie |
- Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID - Radius |
- Active Directory - LDAP - lokalna baza danych użytkowników - Entra ID - Radius |
| Szyfrowanie | Szyfrowanie SSL | Szyfrowanie SSL |
| Dostęp poprzez | Interfejs użytkownika | Interfejs użytkownika |
Uwagi:
- Nie każda funkcja może być łączona z każdą inną funkcją.
- Lista funkcji opiera się na wersji 14.1.3 z dnia 09.03.2026 r. Zastrzegamy sobie prawo do wprowadzania zmian w dowolnym momencie, w szczególności ze względów bezpieczeństwa, bez uprzedniego powiadomienia.
- Obsługujemy aktualne protokoły (TLS / szyfrowanie)
Filmy dotyczące funkcji naszej zapory sieciowej
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Tak, wyraźnie wyrażam zgodę na przekazanie moich danych firmie Alugha.
Nasze rozwiązania dla Twojej firmy
Zapory sieciowe UTM
Podstawy bezpieczeństwa sieciowego
- Zaawansowany filtr treści
- Podwójny filtr antywirusowy
- Funkcje antyspamowe
Antivirus Pro
Program antywirusowy dla firm
- Wysokowydajny silnik skanujący
- Szybki i dyskretny
- Centralne zarządzanie
Securepoint Mail Security
Utrzymuje porządek w skrzynce odbiorczej
- Ochrona poczty oparta na chmurze
- Najwyższy wskaźnik wykrywalności
- Wielopoziomowa analiza
Centralne zarządzanie urządzeniami mobilnymi
Dzięki zarządzaniu urządzeniami mobilnymi
- Kontrola nad aplikacjami i uprawnieniami
- Dla systemów Apple i Android
- Bring your own device (BYOD)
Niezawodne tworzenie kopii zapasowych danych
Dzięki Unified Backup
- Ostatnia linia obrony przed oprogramowaniem ransomware
- Niezawodne, szybkie, aktualne
- Serwery w Niemczech
Szkolenie z zakresu świadomości cyberbezpieczeństwa
Dzięki Awareness Next
- Zmień pracowników w „ludzką zaporę ogniową”
- Regularne szkolenia z zakresu bezpieczeństwa IT
- Mierzalne efekty nauczania