Inhaltsverzeichnis
Werbung
berechtigt, die internen Funktionen zu nutzen. Mit weiteren Ein-
trägen kann der Kreis der Berechtigten erweitert werden. Die
Filter-Einträge können sowohl einzelne Rechner als auch ganze
Netze bezeichnen. Die Zugangsliste finden Sie in LANconfig im
Konfigurationsbereich 'TCP/IP' auf der Registerkarte 'Allge-
mein'.
Lagern Sie Ihre abgespeicherte SwyxConnect-Konfigura-
tion an einem sicheren Ort?
Schützen Sie abgespeicherte Konfigurationen an einem sicheren
Ort vor unberechtigtem Zugriff. Eine abgespeicherte Konfigura-
tion könnte sonst von einer unberechtigten Person in ein anderes
Gerät geladen werden, wodurch z.B. Ihre Internet-Zugänge auf
Ihre Kosten benutzt werden können.
Haben Sie die Möglichkeiten zum Schutz der WAN-Zugänge
bei einem Diebstahl des Gerätes aktiviert?
Nach einem Diebstahl kann ein Gerät theoretisch von Unbefug-
ten an einem anderen Ort betrieben werden. Auch bei einer pass-
wortgeschützten Geräte-Konfiguration könnten so die im Gerät
konfigurierten RAS-Zugänge, LAN-Kopplungen oder VPN-
Verbindungen unerlaubt genutzt werden, ein Dieb könnte sich
Zugang zu geschützten Netzwerken verschaffen.
Der Betrieb des Gerätes kann jedoch mit verschiedenen Mitteln
so geschützt werden, dass sie nach dem Wiedereinschalten oder
beim Einschalten an einem anderen Ort nicht mehr verwendet
werden kann.
Durch die Funktion der ISDN-Standort-Verifikation kann das
Gerät nur an einem bestimmten ISDN-Anschluß betrieben wer-
den. Nach dem Einschalten prüft das Gerät über einen Selbstan-
ruf zu einer festgelegten Rufnummer, ob es sich noch am
„richtigen" ISDN-Anschluß befindet (weitere Informationen fin-
den Sie im Referenzhandbuch).
Mit den Funktionen des Scripting kann die gesamte Konfigura-
tion des Gerätes nur im RAM gespeichert werden, der beim
Booten des Gerätes gelöscht wird. Die Konfiguration wird dabei
gezielt nicht in den bootresistenten Flash-Speicher geschrieben.
Die Sicherheits-Checkliste
8-6
Werbung
Inhaltsverzeichnis
