INSYS MoRoS Benutzerhandbuch Seite 25

MoRoS Modem 2.1 PRO
 OpenVPN-Server
Der MoRoS Modem 2.1 PRO kann als OpenVPN-Server fungieren. So kön-
nen Maschinen von außen über unsichere Netzwerke eine sichere Verbin-
dung zum LAN hinter dem MoRoS Modem 2.1 PRO herstellen. Vorausset-
zung dafür ist, dass das Gerät über eine paketbasierte Verbindung erreich-
bar ist (öffentliche IP-Adresse) oder dass ständig eine CSD-Verbindung be-
steht.
 OpenVPN-Client
Der MoRoS Modem 2.1 PRO kann auch ein ganzes LAN über eine unsichere
Internet-Verbindung abhör- und störungssicher durch einen VPN-Tunnel
mit einem anderen Netzwerk (z.B. dem Firmennetzwerk) verbinden. Der
MoRoS Modem 2.1 PRO kann sich dafür als Client zu einem OpenVPN-
Server verbinden.
 IPsec-Protokoll
Der MoRoS Modem 2.1 PRO kann ebenso zwei Subnetze über eine unsiche-
re Internet-Verbindung abhör- und störungssicher durch einen IPsec-
Tunnel miteinander verbinden.
 Verschiedene Methoden der OpenVPN-Authentifizierung
Der MoRoS Modem 2.1 PRO unterstützt die Authentifizierung bei Verbin-
dung zu einem OpenVPN-Server über einen statischen Schlüssel, über ein
Zertifikat mit Benutzernamen und Passwort oder über ein Zertifikat allei-
ne. Weiterhin kann der MoRoS Modem 2.1 PRO auch eine OpenVPN-
Verbindung ohne Authentifizierung aufbauen.
 Verschiedene Methoden der IPsec-Authentifizierung
Der MoRoS Modem 2.1 PRO unterstützt die Authentifizierung bei Verbin-
dung zu einem IPsec-Endgerät über Zertifikate oder eine Passphrase (PSK).
 Dynamisches DNS-Update
Nach dem Aufbau einer PPPoE-Verbindung zu einem Internet Service Pro-
vider kann die zugewiesene IP-Adresse bei einem dynamischen DNS-
Service (z.B. DynDNS) hinterlegt werden. Der MoRoS Modem 2.1 PRO kann
von seiten des Internets erreicht werden.
 Firewall (Stateful Firewall)
Die MoRoS Modem 2.1 PRO-Firewall ermöglicht es, ein- und ausgehende
IP-Verbindungen zu beschränken. Für jede Verbindung und für jeden ge-
speicherten Benutzer kann eine flexible Regel angelegt werden. Entspricht
eine Verbindung durch den MoRoS Modem 2.1 PRO einer dieser Firewall-
Regeln, so wird die Verbindung zugelassen, andernfalls wird die Verbin-
dung unterbunden. So kann die Sicherheit durch unerwünschte Zugriffe
auf das Netzwerk hinter dem MoRoS Modem 2.1 PRO erhöht werden.
„Stateful Firewall" bedeutet, dass der MoRoS Modem 2.1 PRO automatisch
die Firewall für Datenverkehr anpasst, der von erlaubten Datenpaketen
initiiert wurde. Dies erlaubt Verbindungen auch für Protokolle mit speziel-
len Anforderungen, z.B. FTP.
Funktionsübersicht
25