INSYS MoRoS ADSL Benutzerhandbuch Seite 32

Funktionsübersicht MoRoS ADSL
DNS-Relay-Server
DNS-Anfragen können an vorher konfigurierte DNS-Server im Internet
oder die beim PPP-Verbindungsaufbau übergebenen DNS-Server
weitergeleitet werden.
Firewall (Stateful Firewall)
Die Firewall ermöglicht es, ein- und ausgehende IP-Verbindungen zu
beschränken. Für jede Verbindung und für jeden gespeicherten
Benutzer kann eine flexible Regel angelegt werden. Entspricht eine
Verbindung durch den Router einer dieser Firewall-Regeln, so wird die
Verbindung zugelassen, andernfalls wird die Verbindung
unterbunden. Die „Stateful Firewall" erlaubt Verbindungen auch für
Protokolle mit speziellen Anforderungen, z.B. FTP.
Konfigurierbarer Ethernet-Switch
Für jeden Port am Switch kann die Übertragungsrate, der
Übertragungsmodus und die LED-Anzeige für bestimmte
Netzwerkereignisse einzeln eingestellt werden. In der
Werkseinstellung werden die Einstellungen automatisch erkannt. Der
Switch kann in bis zu vier VLANs aufgeteilt werden.
Portspiegelung am Ethernet-Switch für Analysezwecke
Ein Port am Switch kann eine Kopie der Daten an einem anderen
Netzwerkport des Switchs wiedergeben. An diesem Mirror-Port
können die übertragenen Daten für Analysezwecke (z.B. für Intrusion
Detection Systeme, Problemanalyse von Endgeräten) gelesen werden,
ohne dass der Netzwerkverkehr beeinflusst wird.
MAC-Filter
Der MAC-Filter ermöglicht es, dass nur noch Pakete an der lokalen
Ethernet-Schnittstelle akzeptiert werden, die von explizit zugelassenen
Netzwerkgeräten stammen.
E-Mail-Versand und SNMP-Trap-Auslösung bei verschiedenen
Ereignissen
Es ist möglich, bei verschiedenen Ereignissen eine E-Mail an beliebige
Empfänger zu versenden oder einen SNMP-Trap auszulösen. Dazu
stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie zum
Beispiel der Aufbau von Verbindungen oder Tunnels, Signale am
Eingang, Änderungen der Link-Zustände, fehlerhafte Authentifizierung
am Web-Interface, Zurückweisungen durch die Firewall,
Konfigurationsänderungen und andere interne Vorgänge im Gerät.
SNMP-Agent für die Bearbeitung von SNMP-Anfragen
Beantwortung eingehender SNMP-Anfragen (SNMP-Get-Requests)
bei aktiviertem SNMP-Agent. Damit können fast alle
Konfigurationsparameter ausgelesen werden.
32