Inhaltsverzeichnis
Werbung
LANCOM 7011 VPN – LANCOM 8011 VPN
Kapitel 1: Einleitung
Die physikalischen Verbindungen bestehen nicht mehr direkt zwischen zwei
Teilnehmern, sondern jeder Teilnehmer hat selber nur einen Zugang ins Inter-
net. Die Zugangstechnologie spielt dabei keine Rolle: Idealerweise kommen
Breitbandtechnologien wie DSL (Digital Subscriber Line) oder G.703 (2-Mbit-
Festverbindung) zum Einsatz. Aber auch herkömmliche ISDN-Verbindungen
können verwendet werden.
Die Technologien der einzelnen Teilnehmer müssen nicht kompatibel zueinan-
der sein, wie das bei herkömmlichen Direktverbindungen erforderlich ist. Über
einen einzigen Internet-Zugang können mehrere gleichzeitige logische Ver-
bindungen zu verschiedenen Gegenstellen aufgebaut werden.
Niedrige Verbindungskosten und hohe Flexibilität machen das Internet (oder
jedes andere IP-Netzwerk) zu einem hervorragenden Übertragungsmedium
für ein Unternehmensnetzwerk.
1.2
Firewall
Die integrierte Stateful-Inspection Firewall verhindert wirksam ein Eindringen
von ungewolltem Datenverkehr in das eigene Netzwerk, indem eingehender
Datenverkehr nur als Reaktion auf ausgehenden Datenverkehr zugelassen
wird. Die IP-Masquerading-Funktion im Router versteckt beim Zugang ins
Internet alle Arbeitsstationen im LAN hinter einer einzigen öffentlichen IP-
Adresse. Die tatsächlichen Identitäten (IP-Adressen) der einzelnen Stationen
bleiben verborgen. Firewall-Filter im Router erlauben die gezielte Sperrung
von IP-Adressen, Protokollen und Ports. Mit MAC-Adressfiltern kann auch der
Zugriff von Arbeitsstationen im LAN auf die IP-Routing-Funktion des Gerätes
gezielt kontrolliert werden.
Weitere wichtige Features der Firewall sind
12
Internet
Intrusion Detection
Firewall
LANCOM
LAN
Werbung
Inhaltsverzeichnis
