Sicherheitsfunktionen; Konfiguration - LANCOM 821+ Handbuch

ISDN-S -Anschluss in Punkt-zu-Mehrpunkt-Konfiguration (Mehrgeräteanschluss)
0
oder in Punkt-zu-Punkt-Konfiguration (Anlagenanschluss) mit automatischer D-
Kanal-Protokoll-Erkennung. Unterstützt statische und dynamische Kanalbündelung
per MLPPP und BACP sowie Stac-Datenkompression (Hi/fn). Auch zum Aufbau von
Dynamic VPN-Verbindungen zu Gegenstellen mit dynamischen IP-Adressen (LANCOM
1711+ VPN und LANCOM 1721+ VPN).
Anschluss für externes Analog- oder GPRS-Modem am COM-Port
(benötigt LANCOM Modem Adapter Kit)
LAN-Anschluss
4 individuelle Fast Ethernet LAN Ports, einzeln schaltbar, z.B. als LAN-Switch oder
separate DMZ-Ports, Auto-Crossover.
USB-Anschluss
USB 2.0 Host Port (Fullspeed: 12 Mbit/s) zum Anschluss eines USB-Druckers und für
zukünftige Erweiterungen

Sicherheitsfunktionen

IPSec-Verschlüsselung über externe Software (VPN-Client)
5 integrierte VPN-Tunnel zur Absicherung von Netzwerkverbindungen
IPSec-Verschlüsselung über Hardware (optional, Aktivierung über VPN-25-Option)
IP-Masquerading (NAT, PAT) zum Verstecken aller Arbeitsstationen im LAN hinter einer
einheitlichen öffentlichen IP-Adresse.
Stateful-Inspection Firewall
Firewall-Filter zur gezielten Sperrung von IP-Adressen, Protokollen und Ports
MAC-Adressfilter kontrolliert u.a. den Zugriff von Arbeitsstationen im LAN auf die
IP-Routing-Funktion
Konfigurationsschutz zur Abwehr von „Brute-Force-Angriffen".

Konfiguration

Konfiguration mit LANconfig oder mit Webbrowser, zusätzlich Terminalmodus für
Telnet oder andere Terminalprogramme, SNMP-Schnittstelle und TFTP-Serverfunktion
Fernkonfiguration über ISDN (mit ISDN-PPP-Verbindungen z. B. über das
DFÜ-Netzwerk von Windows).
Serielle Konfigurations-Schnittstelle
Rückruf-Funktion mit PPP-Authentifizierung-Mechanismen zur Beschränkung auf
festgelegte ISDN-Rufnummern
LANCOM 821+ – LANCOM 1711+ VPN – LANCOM 1721+ VPN
Kapitel 1: Einleitung
✔ ✔ ✔
✔ ✔ ✔
✔ ✔ ✔
✔
✔
✔ ✔
✔ ✔
✔ ✔
✔ ✔ ✔
✔ ✔ ✔
✔ ✔ ✔
✔ ✔ ✔
✔ ✔ ✔
✔ ✔ ✔
✔ ✔ ✔
✔ ✔ ✔
✔ ✔ ✔
13