DFL-300 является аппаратным межсетевым экраном, предназначенным для малых офисов.
Имеет три порта Fast Ethernet. Внутренний порт (LAN) подключается к офисной сети,
внешний порт (WAN) — к модему широкополосного доступа типа кабельного или DSL.
DFL-300 также имеет порт демилитаризованной зоны (DMZ), что позволяет компьютерам
из DMZ — внутренним серверам — получать доступ к Интернет.
DFL-500 не имеет DMZ-интерфейса, но может осуществлять антивирусное
сканирование загружаемого содержимого веб или электронной почты.
DFL-300 и DFL-500 защищают сети против атак типа «отказ в обслуживании»
и обеспечивает стабильность работы сети посредством анализа содержимого пакетов.
Брандмауэры позволяют контролировать доступ к ресурсам Интернет. Статистика в реальном времени
о потоке данных, сигнализация об атаках из Интеренет и сведения об активности
веб-навигации сохраняются и могут быть предоставлены в виде отчета.
Имеется встроенная поддержка VPN, что позволяет создавать множество тунелей IPSec
для удаленных офисов. Реализация IPSec использует шифрование DES, 3DES и управление
ключами Automated Key Management согласно спецификации IKE/ISAKMP. Множество туннелей VPN
могут быть легко созданы без необходмости определения правил протокола обмена ключами.
Для упрощения установки и конфигурирования служит веб-интерфейс с защитой паролем.
Правила работы с входящим и выходящим потоком данных межсетевого экрана наряду с другими
параметрами конфигурации устройства полностью задаются средствами веб-интерфейса.