INSYS SDSL 1.0 Benutzerhandbuch Seite 28

Funktionsübersicht
 Firewall (Stateful Firewall)
Die INSYS SDSL 1.0-Firewall ermöglicht es, ein- und ausgehende IP-
Verbindungen zu beschränken. Für jede Verbindung und für jeden ge-
speicherten Benutzer kann eine flexible Regel angelegt werden. Ent-
spricht eine Verbindung durch das INSYS SDSL 1.0 einer dieser Fire-
wall-Regeln, so wird die Verbindung zugelassen, andernfalls wird die
Verbindung unterbunden. So kann die Sicherheit durch unerwünschte
Zugriffe auf das Netzwerk hinter dem INSYS SDSL 1.0 erhöht werden.
„Stateful Firewall" bedeutet, dass das INSYS SDSL 1.0 automatisch die
Firewall für Datenverkehr anpasst, der von erlaubten Datenpaketen ini-
tiiert wurde. Dies erlaubt Verbindungen auch für Protokolle mit speziel-
len Anforderungen, z.B. FTP.
 E-Mail-Versand sowie SNMP-Trap-Auslösung bei verschiedenen Ereig-
nissen
Das INSYS SDSL 1.0 kann bei verschiedenen Ereignissen eine E-Mail
an beliebige Empfänger versenden oder einen SNMP-Trap auslösen.
Dazu stehen eine Reihe vordefinierter Ereignisse zur Verfügung, wie
zum Beispiel Aufbau von Verbindungen.
 SNMP-Agent für die Bearbeitung von SNMP-Anfragen
Das INSYS SDSL 1.0 kann bei aktiviertem SNMP-Agent eingehende
SNMP-Anfragen (SNMP-Get-Requests) beantworten. Damit können
fast alle Konfigurationsparameter ausgelesen werden.
 Zeitsynchronisation über NTP
Das INSYS SDSL 1.0 kann seine Systemzeit über das Network Time
Protocol mit einem NTP-Server synchronisieren. So ist die Systemzeit
immer aktuell und die interne Uhr muss nicht manuell eingestellt wer-
den.
 HTTP und HTTPS Proxy mit URL-Filter
Der Proxy dient dazu, um den Zugriff auf Webadressen für Applika-
tionen im lokalen Netz des INSYS SDSL 1.0 zu beschränken sowie um
Verbindungs-Timeouts zu vermeiden. Das INSYS SDSL 1.0 unterstützt
die Protokolle HTTP und HTTPS. Der Proxy des INSYS SDSL 1.0 hält
Verbindungen während dem Verbindungsaufbaus des Kommunika-
tionsgerätes geöffnet, um einem vorzeitigen Timeout vorzubeugen. Der
Proxy arbeitet nicht als Cache für häufig aufgerufene Webseiten.
 Log-Dateien
Verschiedene Log-Dateien des INSYS SDSL 1.0 können als Textdatei
über das Web-Interface heruntergeladen werden.
28
INSYS SDSL 1.0