INSYS MoRoS LAN 2.1 PRO Benutzerhandbuch Seite 27

MoRoS LAN 2.1 PRO
 IPsec-Protokoll
Der MoRoS LAN 2.1 PRO kann zwei Subnetze über eine unsichere
Internet-Verbindung abhör- und störungssicher durch einen IPsec-
Tunnel miteinander verbinden. Dabei wird die Authentifizierung bei
Verbindung zu einem IPsec-Endgerät über Zertifikate oder eine
Passphrase (PSK) unterstützt. Insgesamt können bis zu 10 Tunnel
gleichzeitig aufgebaut werden.
 IPT-Protokoll
Der MoRoS LAN 2.1 PRO unterstützt die Kommunikation über IPT
(Internet-Protokoll Telemetrie). Der MoRoS LAN 2.1 PRO kann sich als
IPT-Slave zu einem IPT-Master verbinden und Nutzdaten des Seriell-
Ethernet-Gateway an einen anderen IPT-Slave tunneln.
 Dynamisches DNS-Update
Nach dem Aufbau einer PPPoE-Verbindung zu einem Internet Service
Provider kann die zugewiesene IP-Adresse bei einem dynamischen
DNS-Service (z.B. DynDNS) hinterlegt werden. Der MoRoS LAN 2.1
PRO kann von seiten des Internets erreicht werden.
 Firewall (Stateful Firewall)
Die MoRoS LAN 2.1 PRO-Firewall ermöglicht es, ein- und ausgehende
IP-Verbindungen zu beschränken. Für jede Verbindung und für jeden
gespeicherten Benutzer kann eine flexible Regel angelegt werden.
Entspricht eine Verbindung durch den MoRoS LAN 2.1 PRO einer
dieser Firewall-Regeln, so wird die Verbindung zugelassen,
andernfalls wird die Verbindung unterbunden. So kann die Sicherheit
durch unerwünschte Zugriffe auf das Netzwerk hinter dem MoRoS
LAN 2.1 PRO erhöht werden.
„Stateful Firewall" bedeutet, dass der MoRoS LAN 2.1 PRO
automatisch die Firewall für Datenverkehr anpasst, der von erlaubten
Datenpaketen initiiert wurde. Dies erlaubt Verbindungen auch für
Protokolle mit speziellen Anforderungen, z.B. FTP.
 Konfigurierbarer Ethernet-Switch
Für jeden Port am Switch des MoRoS LAN 2.1 PRO kann die
Übertragungsrate, der Übertragungsmodus und die LED-Anzeige für
bestimmte Netzwerkereignisse einzeln eingestellt werden. In der
Werkseinstellung erkennt der MoRoS LAN 2.1 PRO die Einstellungen
automatisch. Der Switch kann in bis zu vier VLANs aufgeteilt werden.
 Portspiegelung am Ethernet-Switch für Analysezwecke
Ein Port am Switch des MoRoS LAN 2.1 PRO kann eine Kopie der
Daten an einem anderen Netzwerkport des Switchs wiedergeben. An
diesem Mirror-Port können die übertragenen Daten für
Analysezwecke (z.B. für Intrusion Detection Systeme, Problemanalyse
von Endgeräten) gelesen werden, ohne dass der Netzwerkverkehr
beeinflusst wird.
Funktionsübersicht
27