INSYS EBW-E100 Benutzerhandbuch Seite 24

Funktionsübersicht
 Dynamischer DSL-Verbindungsaufbau
Bei Bedarf kann selbständig eine DSL (PPPoE)-Verbindung aufgebaut
werden. Nach einer definierbaren Idle-Time oder einer definierbaren
maximalen Verbindungszeit wird die Verbindung wieder abgebaut.
 Wählfilter für DSL-Verbindungsaufbau
Mit Hilfe der Wählfilter kann definiert werden, welche Datenpakete zu
einem PPPoE-Verbindungsaufbau führen. Unnötige Verbindungen
können so vermieden werden, Kosten werden eingespart.
 NAT und Portforwarding
Der Router kann Datenpakete auch durch NAT und Portforwarding
weiterleiten. Nach festlegbaren Regeln werden eingehende IP-Pakete
an definierbare Ports und Portbereiche zu IP-Adressen und Ports im
LAN weitergeleitet.
 OpenVPN
Der Router kann als OpenVPN-Server oder -Client fungieren. So
können Maschinen von außen über unsichere Netzwerke eine sichere
Verbindung zum LAN hinter dem Router herstellen. Voraussetzung
dafür ist, dass das Gerät über eine paketbasierte Verbindung
erreichbar ist (öffentliche IP-Adresse) oder dass ständig eine CSD-
Verbindung besteht. Es kann auch ein ganzes LAN über eine
unsichere Internet-Verbindung abhör- und störungssicher durch einen
VPN-Tunnel mit einem anderen Netzwerk (z.B. dem Firmennetzwerk)
verbunden werden. Dabei wird die Authentifizierung bei Verbindung
zu einem OpenVPN-Server über einen statischen Schlüssel, über ein
Zertifikat mit Benutzernamen und Kennwort oder über ein Zertifikat
alleine unterstützt. Weiterhin kann auch eine OpenVPN-Verbindung
ohne Authentifizierung aufgebaut werden.
 PPTP
Der Router kann als PPTP-Server oder Client fungieren. So können
Maschinen von außen über unsichere Netzwerke eine sichere
Verbindung zum LAN hinter dem Router herstellen. Voraussetzung
dafür ist, dass das Gerät über eine paketbasierte Verbindung
erreichbar ist (öffentliche IP-Adresse) oder dass ständig eine CSD-
Verbindung besteht. Es kann auch ein ganzes LAN über eine
unsichere Internet-Verbindung abhör- und störungssicher durch einen
VPN-Tunnel mit einem anderen Netzwerk (z.B. dem Firmennetzwerk)
verbunden werden.
 IPsec-Protokoll
Zwei Subnetze können über eine unsichere Internet-Verbindung
abhör- und störungssicher durch einen IPsec-Tunnel miteinander
verbunden werden. Dabei wird die Authentifizierung bei Verbindung
zu einem IPsec-Endgerät über Zertifikate oder eine Passphrase (PSK)
unterstützt. Insgesamt können bis zu 10 Tunnel gleichzeitig aufgebaut
werden.
24
EBW-E100