Werbung
LANCOM 7111 VPN – LANCOM 8011 VPN
Kapitel 1: Einleitung
Festverbindung) zum Einsatz. Aber auch herkömmliche ISDN-Verbindungen
können verwendet werden.
Die Technologien der einzelnen Teilnehmer müssen nicht kompatibel zueinan-
der sein, wie das bei herkömmlichen Direktverbindungen erforderlich ist. Über
einen einzigen Internet-Zugang können mehrere gleichzeitige logische Ver-
bindungen zu verschiedenen Gegenstellen aufgebaut werden.
Niedrige Verbindungskosten und hohe Flexibilität machen das Internet (oder
jedes andere IP-Netzwerk) zu einem hervorragenden Übertragungsmedium
für ein Unternehmensnetzwerk.
1.2
Firewall
Die integrierte Stateful-Inspection Firewall verhindert wirksam ein Eindringen
von ungewolltem Datenverkehr in das eigene Netzwerk, indem eingehender
Datenverkehr nur als Reaktion auf ausgehenden Datenverkehr zugelassen
wird. Die IP-Masquerading-Funktion im Router versteckt beim Zugang ins
Internet alle Arbeitsstationen im LAN hinter einer einzigen öffentlichen IP-
Adresse. Die tatsächlichen Identitäten (IP-Adressen) der einzelnen Stationen
bleiben verborgen. Firewall-Filter im Router erlauben die gezielte Sperrung
von IP-Adressen, Protokollen und Ports. Mit MAC-Adressfiltern kann auch der
Zugriff von Arbeitsstationen im LAN auf die IP-Routing-Funktion des Gerätes
gezielt kontrolliert werden.
Weitere wichtige Features der Firewall sind:
12
Internet
Intrusion Detection
Einbruchsversuche in das lokale Netzwerk oder auf die zentrale Firewall
werden über das Intrusion-Detection-System (IDS) des LANCOM erkannt,
abgewehrt und protokolliert. Dabei kann zwischen Protokollierung im
Firewall
LANCOM
LAN
Werbung
