Details
VPNline Tuxgate Zur Übersicht
VPNline Tuxgate 300
tuxGate - Das Kommunikations- und Sicherheitskonzept
Durch das erhöhte Kommunikationsaufkommen und den ständig wachsenden Sicherheitsbedarf moderner Firmen- und Arbeitsstrukturen werden auch wachsende Anforderungen an die zum Einsatz kommende Kommunikations-Hardware gestellt. Um diesen Anforderungen gerecht zu werden, bietet Ihnen die Compu-Shack Production mit der tuxGate nun eine revolutionäre Neuentwicklung im Bereich Embedded-Appliances an.
Universelle Kommunikationslösung
Zielsetzung bei der Entwicklung der tuxGate war es, eine universelle Kommunikationsplattform für Netzwerke zu schaffen, die sowohl einen sicheren Internetzugang, als auch interne und externe Hotspot-Lösungen mit RADIUS-Server, Firewall, Billing-System und Traffic-Auswertung bereitstellt. Einsatzgebiete reichen von Firmennetzen, über die Vernetzung von sicherheitssensitiven Bereichen wie z. B. Banken, Versicherungen und Öffentlichen Gebäude, bis hin zu Hot-Spots in Flughäfen und Hotels oder andere Arten von öffentlichem Internet-Zugang über Wireless-LAN. Im Vordergrund bei der Entwicklung der tuxGate standen maximale Stabilität, ein hoher Sicherheitsstandard sowie einfachste Bedienbarkeit über das Web-Management. Zusätzlich dazu wird auf Wunsch ein Webserver angeboten, der als Intranetserver fungieren kann, über SSL-Unterstützung verfügt sowie Web-Forward, MySQL und Traffic-Auswertungen bietet. Der kostenlose 6-monatige Update-Service sowie eine Backup-Funktion über E-Mail garantiert Ihnen des Weiteren ein höchstes Sicherheitsniveau, hohe Ausfallsicherheit und ständige Aktualität.
Öffentlicher Internet-Zugang über WLAN-Hotspots
Um einen öffentlichen Internet-Zugang über Wireless-LAN zu realisieren, verfügt die tuxGate über eine RADIUS-Server zu Authentifizierung. Der gesamte Wireless-Datenverkehr kann hierbei über ein VPN mit 128-Bit AES verschlüsselt werden. Hierdurch kann ein hoher Sicherheitsstandard erreicht werden, den herkömmliche auf WEP basierende Systeme - wie es z. B. bei herkömmlichen Access Points der Fall ist - keinesfalls bieten können. Des Weiteren kann der gesamte Datenverkehr über ein Billing-System für jeden VPN-Tunnel einzeln volumen- oder zeitbasiert abgerechnet und an eine Datenbank übergeben werden.
Gesicherter Internet-Zugang und Netzwerkzugriff über VPN
Die tuxGate kann Firmen, Providern und WISPs einen gesicherten Zugang zum Internet bereitstellen und kann kostensparend an einer DSL-Leitung, einer ISDN-Standleitung mit Fallback oder aber auch an einer herkömmlichen Standleitung betrieben werden. Wahlweise können die 3 10/100MBit/s Anschlüsse auch zum routen zwischen verschiedenen Netzwerksegmenten genutzt werden. Der zentrale E-Mail Server ermöglicht das Verwalten von beliebig vielen Domains, E-Mail-Versand über SMTP und SMTP-AUTH, Weiterleitung, adressenbezogene E-Mail Auswertung, LDAP-Server und Abwesenheitsbenachrichtigung. Der im Lieferumfang enthaltene Virenscanner wird täglich online upgedatet und schützt ihre ein- und ausgehenden E-Mails wirkungsvoll vor Virenattacken. Durch die integrierte Benutzerverwaltung kann der Zugang zum Internet für jeden Arbeitsplatz individuell festgelegt werden. Der integrierte Proxyserver optimiert hierbei den Zugang und stellt eine Authentifizierung bereit. Durch die integrierte Firewall (iptables) mit Stateful Inspection, NAT und grafischer Netzwerkmatrix ist ein maximaler Schutz vor Zugriffen von außen gewährleistet. Über den VPN-Server der tuxGate erhalten Mitarbeiter weltweit einen sicheren Zugang auf das Firmennetz. Hierbei wählt sich der externe Mitarbeiter mit seinem Laptop in das Internet ein. Der auf einem Laptop installierte VPN-Client baut nun eine sichere Verbindung zum VPN-Server der tuxGate auf. Die zum Einsatz kommenden AES-Datenverschlüsselung bietet dabei maximale Performance und Sicherheit beim Zugriff auf interne Datenbanken, Fileserver, E-Mail und andere Netzwerkdienste.
Sichere Verbindung mehrerer Firmenstandorte über das Internet
Firmen die über mehrere Standorte verfügen können mit Hilfe der tuxGate ein zusammenhängendes VPN über das Internet aufbauen. Über dieses Corporate-Netzwerk kann nun bequem von einem Standort aus auf die Ressourcen der anderen Standorte und umgekehrt zugegriffen werden. Es bietet sich somit beispielsweise die Möglichkeit, an einem Standort eine gemeinsam benutzte Datenbasis aufzubauen, auf der alle Mitarbeiter über das gesicherte VPN-Netzwerk arbeiten können. Der gesamte Datenverkehr ist hierbei durch eine 128-Bit Verschlüsselung (AES) vor dem Zugriff Dritter geschützt.
Integration von WLAN-Clients über eine sichere WLAN-Verbindung
Durch den Einsatz der Compu-Shack tuxGate können Sie Sicherheitsbedenken in Puncto Wirless-LAN beruhigt ad acta legen. Der integrierte RADIUS-Server sorgt für eine sichere Authentifizierung aller Wireless-Teilnehmer. Über den VPN-Server kann der gesamte Wireless-LAN Datenverkehr mit AES 128-Bit verschlüsselt werden. Wireless-Backbones zur gebäudeübergreifenden Kommunikation können ebenfalls mit einer sicheren Verschlüsselung versehen werden, ohne das Performance- Einbußen entstehen.
Mailserver
- eMail-Server zum Verwalten von beliebig vielen Domains
- eMail-Eingang über SMTP, Abruf von Einzel- oder Domain-Sammel-Konten von externen Servern über POP3
- eMail-Versand über SMTP und SMTP-AUTH
- eMail-Weitereleitung an internen Mailserver
- eMail-Filter-Funktionalität zum Sperren von eMail-Anhängen
- eMail-Auswertung
- Urlaubs-Abwesenheits-Benachrichtigung
- Webmail (Squirrel Mail)
- LDAP-Server als firmeninternes Adressbuch
- Mailinglisten
- Spam-Filter
- Multidrop
- eMail-Virencheck
- Frei definierbare Abholintervalle
- Mail relaying
Zugangsvarianten
- ISDN mit/ohne Kanalbündelung
- ADSL/TDSL
- Access Point Anbindung
- Standleitung über Router
- Bandbreitenbeschränkung
- Trafficerfassung der externen Schnittstelle
- Anzeige des aktuellen Übertragungs-Volumens
- Internet-Volumenauswertung (monatlich)
- Automatische DNS-Aktualisierung über eigenen DynDNS-Dienst
- Einfacher Wechsel zwischen ISDN/DSL/Standleitung möglich (ISDN Backup)
- Ethernet 10/100
Firewallfunktion
- Stateful-Paket-Filter-Firewall in Richtung Internet
- Konfiguration mit mehreren Netzwerkkarten und IP-Adressen
- Konfiguration als zentraler Router im Netzwerk
- Ausgehende Internet-Verbindungen über Masquerading möglich
- grafische Netzwerkmatrix
- universal Proxy (Authentifizierung)
- DNS-Server
- iptables
Internet-Zugang
- Internet-Voll-Zugang über NAT, Authorisierung über IP
- Internet-Proxy-Zugang, Authorisierung über IP oder Benutzername/Passwort
- Proxy-URL-Filter (zum Sperren/Freischalten von bestimmten WEB-Seiten)
- Proxy-Auswertung (monatlich)
- DNS-Server
- Proxy Cache
VPN Funktionalität
- VPN-Server an einer Standleitung oder bei dynamischer Einwahl mit Flatrate über eigenen DynDNS-Dienst
- VPN-Client über dynamische Einwahl (ISDN/DSL) oder Standleitung
- VPN-Anbindung über Wireless LAN
- Anbindung von Windows-Clients
- Anzeige aller aktuellen Verbindungen
- Monatliche Traffic-Auswertung aller VPN-Verbindungen
- Bandbreitenbeschränkung der einzelnen VPN-Tunnel
- IPSec
- PSK, IKE, RSA, PFS
- 3DES, AES
- x.509v3-Support
- Mini CA (x.509) generieren und hochladen
- über 300 verschlüsselte VPN Tunnel werden unterstützt
Radius Server
- Radius-Server zur Authentifizierung und Abrechnung von Usern
- Abrechnung nach Volumen oder Zeit über Radius
- Abrechnung täglich, monatlich als Tabulator getrennte Datei
Zusätzliche Funktionen
- Regelmäßiger Update-Check (täglich) beim Update-Server
- Automatische Aktualisierung des Systems durch Einspielen von signierten Update-Paketen
- Automatische Konfigurations-Backup-eMail, falls aktiviert
- Einfaches Wiederherstellen der Konfiguration im Falle eines Hardware-Defekts
- Implementierter Virenscaner (Kaspersky) für 1 Jahr
- Auf Wunsch http(s) Webserver mit CGI, Perl, PHP4, Scripting und virtuelle Hosts
- DHCP Server für Wireless LAN
- Bootp Unterstützung
- Netzwerküberwachung und Alarmierung
- NTP (Networking Time Protocol)
Beschreibung | Bestellnummer | Preis |
VPNline Tuxgate 300, VPN-Router für Enterprise-Netzwerke, mit optionalem Web-Server, E-Mail Server uirewall. | CS-23-492-01 | 2.450,55 EUR |
BASEline USBline FASTline SWITCHline |
GIGAline PRINTline CONVERTline OPTOline |
COMPACTline WAVEline DSLline |
Profil | Kontakt | Technik | ||
Philosophie Geschichte Entwicklung Zukunft |
eMail Impressum |
Computer Netzwerk Internet Software |
© by cyberpresent.de, Markus Kaiser, all rights reserved