445742_bintec_VPN_Access.pdf

(152 KB) Pobierz
bintec VPN Access 25
Vielseitig wie Ihr Unternehmen, anspruchsvoll wie Ihre Anforderungen: die VPN Access - Geräte
Begrüßen Sie eine neue VPN-Generation mit vielfältigen Möglichkeiten
bintec stellt mit der VPN Access Linie eine Gerätegeneration von
VPN Gateways vor, die alle bisherigen Vorteile der bintec Geräte in
sich tragen und speziell auf den hochverfügbaren Einsatz im VPN
Umfeld optimiert wurden. Stärkere Prozessoren und größerer
Speicher stellen die Zukunftsfähigkeit der Produkte eindringlich unter
Beweis. IPSec und PPTP Verschlüsslungsfunktionen sind in diesen
Geräten bereits vorhanden und müssen nicht mehr separat gekauft
und aktiviert werden. Darüber hinaus bieten die Geräte eine Fülle
von neuen Funktionen.
Load Balancing
Bei allen Geräten der VPN Access-Linie mit drei Ethernet-Interfaces ist es möglich, zwei der drei Interfaces
als WAN-Interfaces zu konfigurieren. Damit steht nicht nur mehr Bandbreite zur Verfügung, sondern Sie
haben auch die Möglichkeit, den Datenverkehr nach Last oder nach Datenart auf einzelne Leitungen zu
verteilen. So kann z.B. eine der Leitungen den gesamten Verkehr ins Internet bewältigen, während die
zweite ausschließlich für den VPN Verkehr zuständig ist. Ebenso denkbar ist es, eine der Leitungen für den
Betrieb eines Webservers zu nutzen. Dies kann z.B. eine preisgünstige ADSL-Leitung sein. In Verbindung
mit DynDNS ist dann der Webserver trotz dynamischer IP-Adresse stets zu erreichen. Der zweite
WAN-Port kann über eine zweite ADSL- oder gar SDSL-Leitung den sonstigen Datenverkehr Ihrer Firma
übernehmen.
Umfassende Backup-Möglichkeiten
Ein VPN hilft Ihnen, geschäftskritische Daten sicher und kostengünstig
zwischen verschiedenen Standorten auszutauschen.
Umso wichtiger ist es, dass die Kommunikation stets gewährleistet ist.
bintec bietet hier eine Fülle von automatischen Mechanismen. Sind z.B.
zwei WAN-Leitungen aktiv, kann eine der beiden den gesamten
Datentransfer übernehmen, wenn die andere Leitung ausfällt. Falls beide
Leitungen ausfallen, kann der VPN-Verkehr automatisch über das
integrierte ISDN-Modem geleitet werden. Dieses Umschalten geschieht
reibungslos und unmerklich für den Benutzer. Es besteht sogar die
Möglichkeit, den Backup-Weg über ein analoges oder ein GSM-Modem zu
realisieren.
Geräteredundanz
Falls ein Fehler im Gerät selbst vorliegen sollte, lässt sich der Datentransfer automatisch über ein zweites
Gerät leiten. Durch unser bintec Router Redundancy Protocol (BRRP) lassen sich zwei Geräte redundant
betreiben, die dann im LAN wie ein Gerät agieren. Beide besitzen neben ihrer eigenen IP- und
MAC-Adresse pro Interface auch eine gemeinsame virtuelle IP- und MACAdresse. Diese wird bei allen
Computern im LAN als Standard-Gateway eingetragen. Die beiden VPN-Geräte kommunizieren über das
bintec Protokoll. Fällt eines der Geräte aus, übernimmt automatisch das andere Gerät den gesamten
Datenverkehr.
Starke Verschlüsselung
Die bintec IPSec-Implementierung bietet alles, was Kunden
wünschen. Neben zahlreichen Verschlüsselungsverfahren wie z.B.
AES ("Advanced Encryption Standard") bietet bintec mit der VPN
Access-Linie Verschlüsselungen von bis zu 256 Bit Länge. Damit ist
Ihr Unternehmen schon heute für die Anforderungen von morgen
gerüstet.
Zertifikatsunterstützung
Selbstverständlich arbeiten unsere Geräte nicht nur mit Pre-Shared Keys, sondern auch mit Zertifikaten.
Das ermöglicht den Aufbau einer Public-Key-Infrastruktur für höchste Sicherheit bei gleichzeitiger
Flexibilität im täglichen Betrieb Ihres VPN. So sind Eingriffe zur Absicherung des Systems – beispielsweise
bei Mitarbeiterwechsel oder bei Diebstahl eines VPN-Gerätes – nur noch zentral an einer einzigen Stelle
notwendig. Das erleichtert Ihnen die Administration, erhöht die Sicherheit und Zuverlässigkeit und senkt
darüber hinaus auch noch die Kosten. (Übrigens: Auch das Bundesministerium für Sicherheit in der
Informationstechnologie empfiehlt den Einsatz von Zertifikaten.)
VPN mit dynamischen IP-Adressen
Die bintec IPSec-Implementierung unterstützt von Anfang an den Aufbau von VPN-Tunneln – auch mit
dynamischen IP-Adressen. So kann z.B. die Zentrale mit einer statischen IP-Adresse durch kostenloses
ISDN-call-back-Verfahren jede Filiale zum Aufbau eines Tunnels veranlassen. Auch kleine Außenstellen
sind so stets erreichbar, selbst wenn sie nicht permanent online sind.
Sogar wenn beide VPN-Beteiligten dynamische IP-Adressen haben, steht dank der bintec Lösung der
Kommunikation nichts im Wege. Der Austausch der IP-Adressen erfolgt dabei über Dynamic-DNS-Anbieter
im Inter- oder Intranet.
Kosten sparen durch Datenkompression
Um Kosten zu sparen, wurde durch Kompression der Datendurchsatz traditioneller ISDN-Leitungen in der
Vergangenheit erheblich gesteigert. Dasselbe gilt natürlich für VPN-Verbindungen. Allerdings lassen sich
traditionelle Kompressionsverfahren wie VJHC, Stac oder MPPC nicht auf IPSec-Pakete anwenden. Damit
würden die Pakete verändert, was die Gegenstelle als Hackerangriff deuten müsste, so dass sie die
ankommenden Pakete nicht annehmen würde. Abhilfe schafft hier das Verfahren IPCOMP, das
selbstverständlich durch die VPN Access-Produkte von bintec unterstützt wird. IPCOMP erhöht nicht nur
die Bandbreite der Verbindungen, sondern reduziert je nach Datenart die Datenmenge um bis zu Faktor
zehn. Schon wenn man lediglich von Faktor zwei ausgeht, würde dies bei volumenbasierten Tarifen die
Kosten mindestens halbieren.
ISDN-Schnittstelle
Merkmal
ISDN-Protokolle
Wähl- und Festverbindungen (S0)
B-Kanal-Protokolle
PPP, ML-PPP
CAPI
Bitraten-Adaption
Bezeichnung
Euro-ISDN und weitere nationale ISDN-Protokolle
Unterstützte Festverbindungen: D64S, D64S2, TS02, D64S2Y
Hervorragende Interoperabilität mit anderen Herstellern (Raw-HDLC, CISCO-HDLC, X.75)
(Siehe Software-Ausstattung)
Optional: CAPI 2.0 mit CAPI-User-Konzept (Passwort für CAPI-Nutzung)
V.110 (1.200 bis zu 38.400 Bit/s), V.120 bis 57.600 kBit/s (HSCSD) zur Verbindung mit
GSM-Teilnehmern
Sicherheit
Merkmal
NAT/PAT
CLID und Callback
Access-Listen
Stateful Inspection Firewall
RADIUS
TACACS+
Authentisierung
Proxy
Content Filtering
VLAN
Verschlüsselung für PPP
VPN - IPSec
VPN - IPSec
VPN - IPSec
VPN-IPSec DPD
VPN - PPTP
VPN - PPTP
DynDNS / DynVPN
IKE für IPSec
X.509
QoS für IPSec
PKI Support für IPSec
NAT Traversal für IPSec
IPCOMP
IPSec / RADIUS
IPSec Redesign
L2TP
GRE
Bezeichnung
Network & Port Address Translation / Stateful Packet Inspection: Abschottung des gesamten
Netzes vom öffentlichen Zugang
Identifizierung des Anrufers (CLID), Rückruf (Callback)
Filtern von IP-Paketen nach unterschiedlichen Kriterien (Source, Destination, Port und
Interface)
Filterung mit Überwachung und Interpretation des jeweiligen Status der einzelnen
Verbindungen
Zentrale Überprüfung der Zugangsberechtigung auf einem RADIUS-Server (PPP und Login
Authentifizierung)
Unterstützung von TACACS-Servern zur Authentifizierung, Autorisierung und Abrechnung
(AAA) von Benutzern
PPP-Mechanismen (siehe Software)
H.323-Proxy, SIP-Proxy
30 Tage Test-Lizenz
Netzwerkknoten lassen sich aus verschiedenen Netzwerksegmenten zu Arbeitsgruppen
zusammenfassen
MPPE bis zu 128 bit, andere bis zu 168 bit
Inklusive mit max. 25 gleichzeitige Tunnels
Starke Verschlüsselung bis 256 Bit (AES, 3DES, DES, CAST, Blowfish, Twofish)
Callback: Übertragen der dynamischen IP-Adresse im D- bzw. B-Kanal; kostenlose Lizenz
erforderlich
Dead Peer Detection zur Erreichbarkeitsprüfung des Tunnelendpunktes
Mit PPTP
Starke Verschlüsselung bis 128 Bit (MPPE), bis zu 168 Bit (DES/3DES, Blowfish)
Router ist trotz dyn. IP-Adresse über das Internet erreichbar
Pre-Shared Keys und Support von X.509-Zertifikaten
X.509 v1/v3 Zertifikate (PKCS#7/8/10, 12, CLRs, SCEP)
Verfügbar
Verfügbar
Verfügbar
IP Kompression
Verfügbar
Policy Manager und Interface-Konzept
Layer-2 Tunneling Protokoll für ATM, Ethernet, PPP; Benutzer-Authentifikation
V.0 gemäß RFC 2784 zur allgemeinen Enkapsulierung
Wartung und Service
Merkmal
ISDN-Logging
SNMP
SSH Login
Lokale / remote Wartung
Trace / Debugging / Monitoring
Email Alert
DHCP
Setup-Tool
HTML-Setup-Tool
HTML Wizard
H.323-Gatekeeper
XADMIN
Activity Monitor
Dokumentation
Gewährleistung
Bezeichnung
ISDN Event & System Logging: Aufzeichnung von Systemmeldungen und Ereignissen, z.B.
Einbruchsversuchen
Komplettes Management mit MIB-II, Enterprise-MIB, inklusive SNMP-Management-Software
für Windows (DIME-Tools und -Browser)
Für sichere Verbindungen von Terminal Anwendungen
Komplette Konfiguration und Wartung, lokal und aus der Ferne, über Ethernet, ISDN-login
oder serieller Schnittstelle
Traces für ISDN B-/D-Kanal, R-CAPI-Traces, Ethernet-Traces, Grund für
Verbindungsabbruch, ISDN-Signalisierungsinformation
Vorhanden
Server und Client zur vereinfachten Konfiguration für TCP/IP
Integriertes, menü-basierendes, intuitiv zu bedienendes Setup-Programm, einheitlich für das
gesamte bintec Produkt-Portfolio
Grafische Benutzeroberfläche für Browser mit Java Script
Browser-basierter Konfigurations-Assistent
Kommunikationskontrolle zwischen Gateway und H.323-Endgeräten
Roll out tool für größere Router-Installationen (IP+ISDN)
Kontrolle der Router-Aktivitäten von jedem LAN-PC aus
Deutschsprachige Dokumentation auf CD
2 Jahre Hersteller-Gewährleistung
Software-Ausstattung
Merkmal
TCP/IP-Routing
Erweitertes IP-Routing
OSPF
Bridging
QoS
TCP Download Rate Control
BRRP
IP Load Balancing
BoD
AUX Backup
PPP
Bezeichnung
Routing-Information-Update und -Verteilung statisch oder dynamisch (RIP v1/v2/triggered,
RFC 2091), selektierbar für jedes Interface, ProxyARP, BOOTP/DHCP- Forwarding
Abhängig von Quell-/Zielport, Source-IP-Address, TOS ..., d.h. Policy Based Routing
Statische/dynamische Aktualisierung und Verteilung von Routing-Informationen
Spanning Tree & Transparent Mode
Quality of Service mit DiffServ und Shaping: Trennung des IP-Datenverkehrs in Klassen mit
verschiedenen Prioritäten, optimiertes Queue-Handling und Shaping gemäß diesen Prioritäten
Optimieren des Download Verhaltens für VoIP
Bintec Router Redundancy Protocol, Backup eines Router-Services durch einen anderen
Router im LAN (Virtual Router)
Bandbreiten-Management
Bandwidth on Demand: skalierbare Bandbreite, dynamische Bandbreitenzuschaltung in
Abhängigkeit vom Datenaufkommen
Backup-Möglichkeiten über GSM, GPRS oder Analog-Modem
Authentisierungsmechanismen (PAP, CHAP, MS-CHAP, MS-CHAP v2), Standard PPP,
Kanalbündelung über Multilink-PPP (ML-PPP), transparent Mode, dynamische
IP-Adressvergabe (Server- und Client-Modus)
Point to Point Protocol over Ethernet (Client und Server) für High-speed Internet-Zugang über
xDSL (RFC 2516)
Einfacher Internet-Zugang ohne feste IP-Adressen
Auffinden von konfigurierten und unkonfigurierten Funkwerk Access Points im LAN
Detaillierte laufende Aufzeichnung (Call Detail Recording), Rufnummer, Gebühreninformation,
...
Source, Destination, Port, Interface, Pakete/Bytes-Zähler
volumenabhängige oder zeitbasierte Budgets möglich
Statischer und dynamischer Shorthold spart Verbindungskosten durch automatischen
Verbindungsabbau
spart Kosten, indem ein Verbindungsaufbau nur zugelassen wird, wenn konfigurierbare
IP-Adressen erreichbar sind
Software-Datenkompression auch in Verbindung mit MPPE (Microsoft Point to Point
Encryption), kostenlose Lizenz erforderlich
Kompression für PPP-Verbindungen, kostenlose Lizenz erforderlich
Minimal durch z.B. komplette Fernwartbarkeit
PPPoE
Dyn. IP-Adressen
Funkwerk Access Point Discovery
ISDN-Accounting
IP-Accounting
Event Scheduler
Shorthold
Keep Alive Monitoring
MPPC
STAC
Cost-of-Ownership
Hardware-Ausstattung
Merkmal
RISC Architektur
Flash-ROM
LAN / WAN
ISDN
Konsole
Netzteil
Ein/Aus-Schalter
Status-LEDs
Gehäuse
19-Zoll
Abmessungen
Gewicht
Bezeichnung
Motorola 8241 RISC Prozessor mit 32 MB RAM
8 MB on board
3 x 10/100 MBit/s Ethernet Twisted Pair, autosensing
1 x S0, 2 B-Kanäle
Serieller Konsole-Port: RS 232 C, 8pol. Mini-DIN, 1.200 Bit/s - 115 kBit/s
Externes Trafo-Netzteil 12 V DC, 1 A
Vorhanden
Power, Status, Ethernet 1, Ethernet 2, Ethernet 3, ISDN-D, ISDN-B, HA, MA
Metall-Gehäuse
Optional: montierbar in 19-Zoll-Schrank mit 19-Zoll-Einbau-Rahmen
Ca. 200 x 30 x 150 mm (B x H x T)
Ca. 900 g
Funkwerk Enterprise Communications GmbH - Südwestpark 94 - 90449 Nürnberg - Deutschland
Telefon: +49 - 180 300 9191 0
Telefax: +49 - 180 300 9193 0
E-Mail: info@funkwerk-ec.com - www.funkwerk-ec.com
VPN Access 25
21.03.2007
Technische Änderungen
vorbehalten.

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika:

Zgłoś jeśli naruszono regulamin