INSYS MLR 3G Benutzerhandbuch Seite 24

Funktionsübersicht
 Firewall (Stateful Firewall)
Die MLR 3G-Firewall ermöglicht es, ein- und ausgehende IP-Verbindungen
zu beschränken. Für jede Verbindung und für jeden gespeicherten Benut-
zer kann eine flexible Regel angelegt werden. Entspricht eine Verbindung
durch den MLR 3G einer dieser Firewall-Regeln, so wird die Verbindung zu-
gelassen, andernfalls wird die Verbindung unterbunden. So kann die Si-
cherheit durch unerwünschte Zugriffe auf das Netzwerk hinter dem MLR
3G erhöht werden.
„Stateful Firewall" bedeutet, dass der MLR 3G automatisch die Firewall für
Datenverkehr anpasst, der von erlaubten Datenpaketen initiiert wurde.
Dies erlaubt Verbindungen auch für Protokolle mit speziellen Anforderun-
gen, z.B. FTP.
 Konfigurierbarer Ethernet-Switch
Für jeden Port am Switch des MLR 3G kann die Übertragungsrate, der
Übertragungsmodus und die LED-Anzeige für bestimmte Netzwerkereig-
nisse einzeln eingestellt werden. In der Werkseinstellung erkennt der MLR
3G die Einstellungen automatisch.
 Portspiegelung am Ethernet-Switch für Analysezwecke
Ein Port am Switch des MLR 3G kann eine Kopie der Daten an einem ande-
ren Netzwerkport des Switchs wiedergeben. An diesem Mirror-Port kön-
nen die übertragenen Daten für Analysezwecke (z.B. für Intrusion Detecti-
on Systeme, Problemanalyse von Endgeräten) gelesen werden, ohne dass
der Netzwerkverkehr beeinflusst wird.
 E-Mail und SMS-Versand bei verschiedenen Ereignissen
Der MLR 3G kann bei verschiedenen Ereignissen eine E-Mail oder eine SMS
an beliebige Empfänger versenden. Dazu stehen eine Reihe vordefinierter
Ereignisse zur Verfügung, wie zum Beispiel Aufbau von Verbindungen.
 Zeitsynchronisation über NTP
Der MLR 3G kann seine Systemzeit über das Network Time Protocol mit ei-
nem NTP-Server im Internet synchronisieren. So ist die Systemzeit immer
aktuell und die interne Uhr muss nicht manuell eingestellt werden. Zusätz-
lich kann die Zeit und das Datum manuell eingestellt werden, wenn kein
NTP-Server erreichbar ist.
 HTTP und HTTPS Proxy mit URL-Filter
Der Proxy dient dazu, um den Zugriff auf Webadressen für Applikationen
im lokalen Netz des MLR 3G zu beschränken sowie um Verbindungs-
Timeouts zu vermeiden. Der MLR 3G unterstützt die Protokolle HTTP und
HTTPS. Der Proxy des MLR 3G hält Verbindungen während dem Verbin-
dungsaufbaus des Kommunikationsgerätes geöffnet, um einem vorzeiti-
gen Timeout vorzubeugen. Der Proxy arbeitet nicht als Cache für häufig
aufgerufene Webseiten.
 Log-Dateien
Die Systemmeldungen des MLR 3G können als Textdateien über die We-
boberfläche heruntergeladen werden.
24
MLR 3G