Firewall - LANCOM 800+ Handbuch

LANCOM 800+ – LANCOM DSL/I-10+ – LANCOM 1611+
Kapitel 1: Einleitung
einen einzigen Internet-Zugang können mehrere gleichzeitige logische Ver-
bindungen zu verschiedenen Gegenstellen aufgebaut werden.
Niedrige Verbindungskosten und hohe Flexibilität machen das Internet (oder
jedes andere IP-Netzwerk) zu einem hervorragenden Übertragungsmedium
für ein Unternehmensnetzwerk.
1.3

Firewall

Die integrierte Stateful-Inspection-Firewall verhindert wirksam ein Eindringen
von ungewolltem Datenverkehr in das eigene Netzwerk, indem eingehender
Datenverkehr nur als Reaktion auf ausgehenden Datenverkehr zugelassen
wird. Die IP-Masquerading-Funktion im Router versteckt beim Zugang ins
Internet alle Arbeitsstationen im LAN hinter einer einzigen öffentlichen IP-
Adresse. Die tatsächlichen Identitäten (IP-Adressen) der einzelnen Stationen
bleiben verborgen. Firewall-Filter im Router erlauben die gezielte Sperrung
von IP-Adressen, Protokollen und Ports. Mit MAC-Adressfiltern kann auch der
Zugriff von Arbeitsstationen im LAN auf die IP-Routing-Funktion des Gerätes
gezielt kontrolliert werden.
Weitere wichtige Features der Firewall sind:
12
Internet
Intrusion Detection
Einbruchsversuche in das lokale Netzwerk oder auf die zentrale Firewall
werden über das Intrusion-Detection-System (IDS) des LANCOM erkannt,
abgewehrt und protokolliert. Dabei kann zwischen Protokollierung im
Gerät (Logging), E-Mail-Benachrichtigung, SNMP-Traps oder SYSLOG-
Alarmen gewählt werden.
Denial-of-Service-Protection
Angriffe aus dem Internet können neben Einbruchsversuchen auch
Angriffe mit dem Ziel sein, die Erreichbarkeit und Funktionstüchtigkeit
Firewall LANCOM
LAN