INSYS SDSL 1.0 Benutzerhandbuch Seite 27

INSYS SDSL 1.0
 NAT und Portforwarding
Das INSYS SDSL 1.0 kann als Router betrieben werden, der Daten-
pakete auch durch NAT und Portforwarding weiterleiten kann. Nach
festlegbaren Regeln leitet das INSYS SDSL 1.0 eingehende IP-Pakete
an definierbare Ports und Portbereiche zu IP-Adressen und Ports im
LAN weiter.
 OpenVPN
Das INSYS SDSL 1.0 kann als OpenVPN-Server oder -Client fungieren.
So können Maschinen von außen über unsichere Netzwerke eine si-
chere Verbindung zum LAN hinter dem INSYS SDSL 1.0 herstellen.
Voraussetzung dafür ist, dass das Gerät über eine paketbasierte Ver-
bindung erreichbar ist (öffentliche IP-Adresse). Das INSYS SDSL 1.0
kann auch ein ganzes LAN abhör- und störungssicher durch einen
VPN-Tunnel mit einem anderen Netzwerk (z.B. dem Firmennetzwerk)
verbinden. Dabei wird die Authentifizierung bei Verbindung zu einem
OpenVPN-Server über einen statischen Schlüssel, über ein Zertifikat
mit Benutzernamen und Kennwort oder über ein Zertifikat alleine
unterstützt. Weiterhin kann das INSYS SDSL 1.0 auch eine OpenVPN-
Verbindung ohne Authentifizierung aufbauen.
 PPTP
Das INSYS SDSL 1.0 kann als PPTP-Server oder Client fungieren. So
können Maschinen von außen über unsichere Netzwerke eine sichere
Verbindung zum LAN hinter dem INSYS SDSL 1.0 herstellen. Voraus-
setzung dafür ist, dass das Gerät über eine paketbasierte Verbindung
erreichbar ist. Das INSYS SDSL 1.0 kann auch ein ganzes LAN über
eine unsichere Internet-Verbindung abhör- und störungssicher durch
einen VPN-Tunnel mit einem anderen Netzwerk (z.B. dem Firmennetz-
werk) verbinden.
 IPsec-Protokoll
Das INSYS SDSL 1.0 kann zwei Subnetze abhör- und störungssicher
durch einen IPsec-Tunnel miteinander verbinden. Dabei wird die Au-
thentifizierung bei Verbindung zu einem IPsec-Endgerät über Zertifikate
oder eine Passphrase (PSK) unterstützt. Insgesamt können bis zu
10 Tunnel gleichzeitig aufgebaut werden.
 IPT-Protokoll
Das INSYS SDSL 1.0 unterstützt die Kommunikation über IPT (Internet-
Protokoll Telemetrie). Das INSYS SDSL 1.0 kann sich als IPT-Slave zu
einem IPT-Master verbinden und Nutzdaten des Seriell-Ethernet-
Gateway an einen anderen IPT-Slave tunneln.
Funktionsübersicht
27