Inhaltsverzeichnis
Werbung
Niedrige Verbindungskosten und hohe Flexibilität machen das Internet (oder
jedes andere IP-Netzwerk) zu einem hervorragenden Übertragungsmedium
für ein Unternehmensnetzwerk.
1.3
Firewall
Die integrierte Stateful-Inspection-Firewall verhindert wirksam ein Eindringen
von ungewolltem Datenverkehr in das eigene Netzwerk, indem eingehender
Datenverkehr nur als Reaktion auf ausgehenden Datenverkehr zugelassen
wird. Die IP-Masquerading-Funktion im Router versteckt beim Zugang ins
Internet alle Arbeitsstationen im LAN hinter einer einzigen öffentlichen IP-
Adresse. Die tatsächlichen Identitäten (IP-Adressen) der einzelnen Stationen
bleiben verborgen. Firewall-Filter im Router erlauben die gezielte Sperrung
von IP-Adressen, Protokollen und Ports. Mit MAC-Adressfiltern kann auch der
Zugriff von Arbeitsstationen im LAN auf die IP-Routing-Funktion des Gerätes
gezielt kontrolliert werden.
Internet
Weitere wichtige Features der Firewall sind:
Intrusion Detection
Einbruchsversuche in das lokale Netzwerk oder auf die zentrale Firewall
werden über das Intrusion-Detection-System (IDS) des LANCOM erkannt,
abgewehrt und protokolliert. Dabei kann zwischen Protokollierung im
Gerät (Logging), E-Mail-Benachrichtigung, SNMP-Traps oder SYSLOG-
Alarmen gewählt werden.
Denial-of-Service-Protection
Angriffe aus dem Internet können neben Einbruchsversuchen auch
Angriffe mit dem Ziel sein, die Erreichbarkeit und Funktionstüchtigkeit
einzelner Dienste zu blockieren. Daher ist der LANCOM mit entsprechen-
Firewall
LANCOM
LANCOM 1620 VPN
Kapitel 1: Einleitung
LAN
11
Werbung
Inhaltsverzeichnis
