Juniper SSG-20-SB-W-E — компактный шлюз безопасности уровня SMB (Secure Services Gateway) с интегрированной беспроводной точкой доступа 802.11a/b/g, двумя слотами Mini-PIM для модулей расширения и 128 МБ оперативной памяти. Предназначен для защиты периметра сети малого офиса или филиала: обеспечивает межсетевое экранирование (Stateful Inspection), VPN-туннели (IPsec, L2TP, PPTP), аутентификацию пользователей и базовую маршрутизацию. Модель ETSI оптимизирована для европейских стандартов электропитания и имеет сертификацию. Устройство поддерживает до 160 Мбит/с для межсетевого экрана и до 40 Мбит/с для VPN (3DES/AES), а встроенный Wi-Fi позволяет организовать безопасную беспроводную сеть без дополнительного оборудования.
Высокая производительность и надёжность
Шлюз построен на платформе Juniper ScreenOS с аппаратным ускорением: пропускная способность межсетевого экрана до 160 Мбит/с, скорость VPN до 40 Мбит/с. Этого достаточно для интернет-каналов до 100 Мбит/с и небольших офисов.
Межсетевое экранирование и VPN
- Stateful Inspection — контроль всех сессий, защита от DoS-атак и фрагментации пакетов.
- IPsec VPN до 15 туннелей с шифрованием 3DES/AES, поддержка IKEv1.
- L2TP/PPTP для удалённого доступа сотрудников.
- Zone-based политики — гибкая сегментация трафика (интернет, DMZ, Wi-Fi, проводная LAN).
Встроенный Wi-Fi 802.11a/b/g
- Радиоинтерфейс — одновременная работа в диапазонах 2.4 ГГц (b/g) и 5 ГГц (a).
- Режимы точки доступа — открытая сеть, WPA/WPA2-PSK, WPA2-Enterprise (RADIUS).
- Гостевая сеть — изоляция от корпоративной LAN с помощью VLAN и политик безопасности.
Два слота Mini-PIM
Слоты Mini-PIM позволяют установить дополнительные модули: ADSL2+ (для резервного канала), VDSL2, 3G/4G модемы или Gigabit Ethernet (например, Mini-PIM-1GE). Это расширяет возможности подключения WAN.
Управление и безопасность сети
Шлюз управляется через ScreenOS CLI (консоль/SSH) и графический интерфейс WebUI. Для крупных сетей доступен централизованный менеджмент Juniper Network & Security Manager (NSM).
Инструменты управления
- WebUI — мастера настройки, мониторинг в реальном времени.
- CLI — полный доступ к конфигурации через SSH или консоль (RJ-45).
- NSM — централизованное управление парком устройств.
Политики безопасности
- ACL (Access Control Lists) — фильтрация по IP/портам/протоколам.
- Защита от атак — anti-spoofing, TCP SYN flood, ping of death.
- Аутентификация пользователей — встроенная база, RADIUS, локальные пользователи.
- NAT/NAPT — скрытие внутренних адресов, проброс портов.
Сегментация сети: VLAN и DMZ
Поддержка до 50 VLAN (802.1Q) для изоляции отделов, гостевого Wi-Fi и устройств IoT. Выделенная DMZ-зона для публичных серверов.
Дополнительные возможности и протоколы
Протоколы маршрутизации
Статическая маршрутизация, RIP v1/v2, OSPF (ограниченно), а также политики на основе маршрутов (PBR).
QoS (Quality of Service)
Приоритизация трафика по портам/приложениям — голосовые сервисы, видеоконференции, критичные данные.
DHCP сервер и relay
Автоматическая выдача адресов для клиентов LAN и Wi-Fi, relay к внешнему серверу.
Логирование и мониторинг
Syslog, SNMP v2c/v3, локальные журналы событий, отправка уведомлений по email.
Совместимое оборудование и аксессуары
Для полноценной работы Juniper SSG-20-SB-W-E рекомендуется использовать сертифицированные модули и компоненты. Ниже приведены основные совместимые позиции.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Модули расширения Mini-PIM | Mini-PIM-1ADSL2 (ADSL2+), Mini-PIM-1VDSL2 (VDSL2), Mini-PIM-1GE (Gigabit Ethernet), Mini-PIM-3G (3G/4G модем) | Для добавления резервного канала или смены типа WAN |
| Антенны для Wi-Fi | Две внешние антенны с разъёмом RP-SMA (входят в комплект), дополнительные направленные антенны для увеличения дальности | При необходимости улучшения покрытия |
| Консольный кабель | DB9-RJ45, USB-console (с преобразователем FTDI) | Для первоначальной настройки через CLI |
| Патч-корды и коммутационные шнуры | Cat5e/Cat6 UTP/FTP для LAN. | Длина подбирается под топологию сети |
| Блок питания | Внешний (12 В, 3.5 A), модель ETSI (европейская вилка) входит в комплект | Запасной блок можно заказать отдельно |
Аналоги Juniper SSG-20-SB-W-E
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы с близкими характеристиками.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SSG-5-SB-W-E | Младшая модель: 5 портов, 128 МБ, Wi-Fi, Mini-PIM. Меньше производительность (60 Мбит/с FW). |
| Juniper | SRX300 (с Wi-Fi опцией) | Современная платформа Junos: до 1 Гбит/с FW, 256 МБ, поддержка LTE. Выше стоимость. |
| Cisco | ASA 5505 (сода) или Firepower 1010 | Аналогичный класс: 8 портов, базовый VPN, модуль безопасности. Cisco ASA 5506 устаревшая, Firepower 1010 новый. |
| Fortinet | FortiGate FG-60D | 5 портов 1GbE, VPN до 60 Мбит/с, IPS до 100 Мбит/с. Есть Wi-Fi модель FG-60D-WL. |
| TP-Link | SafeStream TL-R600VPN (с Wi-Fi опцией) | Бюджетный вариант: 4 порта 100Мбит, VPN (IPsec/PPTP/L2TP). Нет модулей расширения. |
| D-Link | DSR-250N | Беспроводной N-маршрутизатор с VPN, 4 порта 1GbE, 2 USB. Без слотов расширения. |
Рекомендация: При выборе аналога обращайте внимание на производительность межсетевого экрана, количество портов и наличие модулей расширения. Для офисов до 20 пользователей оптимальны FortiGate 60D или Juniper SRX300.
Кому подойдёт Juniper SSG-20-SB-W-E
Рекомендуется, если вам нужно:
- Защитить малый офис (до 30 сотрудников) с интернет-каналом до 100 Мбит/с.
- Организовать безопасную беспроводную сеть (Wi-Fi) без отдельной точки доступа.
- Подключить резервный канал через ADSL/3G модуль Mini-PIM.
- Использовать IPsec VPN для связи с головным офисом или удалёнными сотрудниками.
- Получить централизованное управление через NSM (для нескольких устройств).
Вероятно, не подойдёт, если:
- Требуется пропускная способность FW выше 200 Мбит/с (рассмотрите SRX300/600).
- Не нужен Wi-Fi — можно взять модель без буквы W (SSG-20-SB-E).
- Требуются современные протоколы (например, SHA-2, IPv6) — ScreenOS не поддерживает.
- Нужен встроенный AV/IPS (только в версии Advanced).
Конструкция и условия эксплуатации
Компактный металлический корпус
Размеры 26.4 x 22.9 x 4.4 см, вес 1.2 кг. Может устанавливаться на стол или монтироваться в небольшую стойку (опциональный комплект). Вентилятор пассивный (безшумный).
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +70°C
- Влажность: 10–90% (без конденсата) при работе
Устойчив к перепадам температур, может устанавливаться в серверных, офисах и технических помещениях.
Технические характеристики
| Модель | Juniper SSG-20-SB-W-E |
| Артикул (ID) | SSG-20-SB-W-E / 43294 |
| Краткое описание | Secure Services Gateway 20 with 2 port Mini-PIM slots, Wireless 802.11a/b/g, 128 MB Memory, ETSI |
| Тип устройства | Шлюз безопасности (Security Gateway) |
| Порты LAN/WAN | 5 портов 10/100Base-T (RJ-45), из них 2 WAN/4 LAN (настраивается) |
| Слоты расширения | 2 Mini-PIM (для ADSL, VDSL, 3G, GE) |
| Беспроводная связь | 802.11a/b/g (2.4 ГГц и 5 ГГц) |
| Память | 128 MB (RAM), 16 MB Flash |
| Производительность межсетевого экрана | 160 Мбит/с |
| Пропускная способность VPN | 40 Мбит/с (3DES/AES) |
| Количество VPN-туннелей | 15 (IPsec), 25 (L2TP/PPTP) |
| Максимальное количество сессий | 32,000 |
| Количество VLAN (802.1Q) | 50 |
| Поддержка ACL | Да (IPv4) |
| Протоколы маршрутизации | Статическая, RIP v1/v2, OSPF (ограниченно) |
| Управление | WebUI, CLI (консоль/SSH), SNMP, NSM |
| Интерфейсы консоли | 1 x RJ-45 (Console) |
| Питание | Внешний БП 12V DC, 3.5A (ETSI) |
| Размеры (Ш x Г x В) | 26.4 x 22.9 x 4.4 см |
| Вес | 1.2 кг |
| Монтаж в стойку | Опционально (комплект креплений отдельно) |
| Диапазон температур при эксплуатации | от 0°C до +40°C |
| Диапазон температур при хранении | от -20°C до +70°C |
| Относительная влажность | 10–90% (без конденсата) |
| Стандарты безопасности | ETSI (EN 55022, EN 55024) |
| Производитель | Juniper Networks |
Часто задаваемые вопросы
Чем отличается Juniper SSG-20 от SSG-5?
SSG-20 имеет 5 портов 10/100 Мбит/с, 2 слота Mini-PIM и производительность FW до 160 Мбит/с. SSG-5 — 5 портов, 1 слот Mini-PIM, FW до 60 Мбит/с. SSG-20 подходит для средних офисов, SSG-5 для микробизнеса.
Поддерживает ли устройство IPv6?
Нет, ScreenOS версий для SSG-20 не поддерживает IPv6. Для IPv6 необходимы современные устройства на Junos (SRX, EX).
Как настроить Wi-Fi в качестве гостевой сети?
В WebUI создайте отдельную зону Guest, настройте WPA2-PSK, включите VLAN для сегментации трафика от LAN, ACL запретите доступ к внутренним ресурсам.
Можно ли использовать SSG-20 как точка доступа (режим AP)?
Да, встроенный Wi-Fi может работать как точка доступа (master mode) или как клиент. В режиме клиента устройство подключается к другому Wi-Fi для получения интернета.
Какой модуль Mini-PIM выбрать для резервного канала?
Для ADSL — Mini-PIM-1ADSL2, для VDSL — Mini-PIM-1VDSL2, для 3G/4G — Mini-PIM-3G (с внешней антенной). Для гигабитного Ethernet — Mini-PIM-1GE.
Сколько IPsec VPN-туннелей можно создать?
До 15 одновременных IPsec-туннелей (соответствует лицензии). Для большего количества потребуется обновление или другой класс устройств.
Поддерживает ли устройство динамический DNS (DDNS)?
Да, ScreenOS поддерживает DDNS-клиенты (DynDNS, No-IP) для обновления A-записей при изменении WAN-адреса.
Как сбросить конфигурацию на заводские настройки?
На задней панели есть кнопка Reset. При включении питания удерживайте её 10 секунд, индикатор начнет мигать. Также через CLI команда reset config.
Можно ли подключать внешний USB-модем для резервного интернета?
USB-модемы не подключаются (разъёмов USB нет). Для резервного канала используйте 3G-модуль Mini-PIM (Mini-PIM-3G).
Какой срок гарантии на устройство?
Стандартная гарантия Juniper — 1 год (hardware). Можно расширить до 3 лет с поддержкой через сертифицированных партнёров.
Основные характеристики
Secure Services Gateway 20 with 2 port Mini-PIM slots, Wireless 802.11a/b/g, 128 MB Memory, ETSI
Нет вопросов об этом товаре.
