SonicWALL PRO - Produktebeschreibung

SonicWALL PRO kombiniert Internet Security, Virtual Private Networking (VPN), und Content Filtering mit einer leistungsfähigen Hardware. Sie ist ideal für mittlere bis grosse Netze mit einer performanten Internet Anbindung und intensiver VPN-Nutzung. Die standardmässig mitgelieferte IPSec VPN Option ermöglicht die sichere Anbindung von Home Offices und von Zweigbüros in das Firmennetz.

Die wichtigsten Produkteigenschaften sind:

• Stateful Packet Inspection Firewall 
  SonicWALL PRO nutzt die Stateful Packet Inspection Technologie, um das private LAN gegen Hacker und Vandalen aus dem Internet zu schützen. Stateful Packet Inspection ähnelt den Algorithmen, die von führenden Firewall Herstellern wie Check Point und Cisco genutzt werden. Die meisten Experten betrachten dies als den sichersten Ansatz, um sich vor Angriffen aus dem Internet zu schützen.. 
• Network Address Translation 
  NAT übersetzt die im privaten LAN genutzten IP-Adressen in eine im Internet gültige Adresse. Dies erhöht die Sicherheit, da die Adresse eines PCs im LAN nie über das Internet übertragen wird. NAT ermöglicht es der SonicWALL PRO auch LANs zu unterstützen, die sehr kostengünstige Internet Accounts nutzen, z.B. auf Basis von ISDN, xDSL oder Kabelmodems, bei denen der ISP nur eine IP Adresse zur Verfügung stellt. 
• Java, ActiveX, Cookie, Proxy Blocking 
  Forstschrittliche Websites nutzen neue Technologien, wie Java und ActiveX Applets und Website Cookies. Zwar bieten Java und ActiveX Vorteile bei der Gestaltung von Webseiten, andererseits können Hacker diese Technologien nutzen, um Daten zu stehlen oder zu beschädigen. SonicWALL PRO kann den HTTP Verkehr untersuchen und die Java und ActiveX Komponenten einer Webseite, als auch Cookies blockieren. Der Administrator kann die Sicherheitsregelung verfeinern, indem er Java, ActiveX und Cookies von "Trusted Sites" zulässt. Falls ein Proxy Server im WAN verfügbar ist, wäre es für Nutzer im LAN möglich dieses "Content Filtering" zu umgehen. SonicWALL PRO kann den Zugriff auf Proxy Server im WAN unterbinden. 
• Unterbinden von Hacker Angriffen 
  SonicWALL PRO ist vorkonfiguriert, um automatisch Denial of Service (DoS) Attacken wie z.B. Ping of Death, SYN Flood, LAND Attack, IP Spoofing, usw. zu erkennen und abzuwehren. Das Ziel eines DoS Angriffs ist nicht der Informationsdiebstahl, sondern ein Gerät oder Netz so zu überlasten, dass die Anwender keinen Zugriff auf Netzressourcen haben. So kann z.B. "WinNuke", ein sehr verbreitetes DoS Tool, jeden Windows PC im Internet zum Absturz bringen. SonicWALL PRO schützt das private LAN gegen WinNuke und viele andere DoS Angriffe. 
• DMZ Schnittstelle 
  SonicWALL PRO bietet eine DMZ Schnittstelle ("De-Militarized Zone") die es Usern aus dem Internet erlaubt auf öffentliche Server (wie Web oder FTP Server) zuzugreifen, diese Ressourcen in der DMZ andererseits gegen Angriffe aus dem Internet schützt. User im geschützten LAN haben ebenfalls Zugriff auf die Server in der DMZ. 
• PCI Expansion Slot 
  SonicWALL PRO nimmt die optionale VPN Beschleunigerkarte auf, um die performante 3DES Verschlüsselung auch bei hoher Bandbreite sicherzustellen. 
• 19 Zoll Rackmount 
  SonicWALL PRO hat ein robustes Stahlgehäuse und passt mit einer Höheneinheit in jeden Schaltschrank. 
• Alerts 
  SonicWALL PRO führt eine Logdatei von sicherheitsrelevanten Vorfällen. Dieses Log kann mit einem Web Browser dargestellt werden. Zusätzlich kann das Log als E-Mail an jede beliebige E-Mail Adresse verschickt werden. Nachrichten hoher Priorität (z.B. Angriff auf einem Server) können automatisch als E-Mail z.B. an ein SMS Gateway verschickt werden. 
• Netzwerk Zugriffsregeln 
  Die Firewall Funktionen von SonicWALL PRO können durch den Administrator erweitert werden. So können Regeln definiert werden, um ein bestimmtes Protokoll zu blocken. Als Beispiel könnte der Zugriff vom LAN ins Internet mittels Internet Chat (IRC) unterbunden werden. Eine andere Regel könnte Internet Nutzern den Zugriff auf die Web Server im LAN erlauben. 
• Management Verbindungen - MD5 verschlüsselte Passwörter 
  SonicWALL PRO nutzt die MD5 Verschlüsselung, um die Vertraulichkeit aller Usernamen und Passwörter sicherzustellen, die für das Management oder Remote Access genutzt werden. 
• ICSA Zertifizierung 
  Nach Bestehen eines umfangreichen Testprogramms, welches Schwachstellen hinsichtlich Angriffe und Eindringen blossstellen soll, hat SonicWALL PRO die weltweit akzeptierte ICSA Firewall Zertifizierung erhalten. 

Zurück zum Seitenanfang 

Content Filtering

• SonicWALL PRO Content Filtering Übersicht 
  Internet Content Filtering soll den Zugriff auf unerwünschte Webinhalte unterbinden. Der Administrator sucht anhand einer vordefinierten Liste Inhaltskategorien (z.B. Pornographie oder Gewaltverherrlichung) aus, die geblockt oder überwacht werden sollen. SonicWALL PRO unterstützt die kundenspezifische Anpassung der Content Filter Liste, hierdurch können weitere Sites gesperrt werden oder gesperrte Sites freigegeben werden. User können mit ein Passwort ausgestattet werden, um den Filter zu umgehen und einen ungeregelten Zugang zum Internet zu erhalten.
• Content Filter Liste Abonnement (optional) 
  Da die Inhalte im Internet sich ständig wandeln, kann die Content Filter Liste wöchentlich automatisch aktualisiert werden. SonicWALL PRO unterstützt optional eine englischsprachige Filter Liste die vom CyberNOT Oversight Committee gepflegt wird.

• Kundenspezifische Deny Message 
  Beim Versuch auf eine von SonicWALL PRO gesperrte Site zuzugreifen erhält der User eine Bildschirmnachricht, die vom Systemadministrator angepasst werden kann. 
• Alle Web Sites sperren ausser... 
  SonicWALL PRO kann so konfiguriert werden, dass nur der Zugriff auf eine kundenspezifische Liste zulässiger Websites möglich ist. 
• Content Filter umgehen 
  SonicWALL PRO kann eingerichtet werden, um es bestimmten Usern zu ermöglichen die Content Filter zu umgehen. So könnten in einer Schule die Lehrer einen ungeregelten Zugriff auf das Internet nutzen, während die Schüler nur einen geregelten Zugriff nutzen können. 
• URLs nach Schlüsselbegriffe sperren 
  SonicWALL PRO kann den Zugriff auf Webseiten sperren, die gewisse Worte beinhalten. Dies ist eine zweite Sperre gegen unerwünschte Inhalte. Z.B. wenn der Schlüsselbegriff "nazi" definiert worden ist, würde der Zugriff auf http://www.neue-site.de/nazi.html gesperrt, auch wenn diese Site nicht in der Filter Liste geführt wird. 
• Loggen und Sperren oder nur Loggen 
  Der SonicWALL PRO Administrator kann den Zugriff auf unerwünschte Webinhalte sperren und protokollieren lassen oder nur protokollieren lassen. 
• Filter Protokolle 
  Neben unerwünschte Webseiten kann SonicWALL PRO auch NNTP (Newsgroups), ActiveX, Java und Cookies aus dem LAN verbannen.

Zurück zum Seitenanfang 

Reports

Vordefinierte Reports 
SonicWALL PRO kann eine laufende Auswertung der Logdatei durchführen, zur Anzeige der 25 Web Sites auf die am meisten zugegriffen wird, der 25 grössten Verbraucher von Bandbreite nach IP Adresse und der 25 grössten Verbraucher von Bandbreite nach Dienst.

• Web Site Hits 
  Anzeige der URLs der 25 Web Sites auf die am meisten zugegriffen wird und die Anzahl der Hits auf die Seiten im Laufe der Messperiode. Hierdurch kann überprüft werden, ob der Internetzugang angemessen genutzt wird. 
• Bandwidth Usage by IP Address 
  Anzeige der IP-Adressen der 25 grössten Verbraucher von Bandbreite im LAN und die Anzahl der übertragenen MegaBytes im Laufe der Messperiode. 
• Bandwidth Usage by Service 
  Anzeige der Bezeichnungen der 25 grössten Verbraucher von Bandbreite nach Dienst, wie z.B. HTTP, FTP, RealAudio usw. im Laufe der Messperiode. Hierdurch kann überprüft werden, ob der Internetzugang angemessen genutzt wird.

Zurück zum Seitenanfang 

Alerts

Systemmeldungen per E-mail 
In Fällen hoher Priorität, z.B. bei einem Hackerangriff, soll eine sofortige Alarmmeldung ausgelöst werden. In solchen Fällen kann SonicWALL PRO die Meldung an den Administrator sofort direkt per E-Mail oder per E-Mail an ein SMS Gateway weiterleiten.

Alert Kategorien 
Alerts sind Vorfälle, die eine unmittelbare Reaktion benötigen könnten, hierzu gehören: 

• Angriffe 
  Falls eingerichtet, werden Meldungen ausgelöst im Falle eines DoS Angriffs oder beim Versuch die SonicWALL PRO aus dem Internet heraus zu administrieren. 
• System Fehler 
  Falls eingerichtet, werden Meldungen ausgelöst bei Problemen mit DNS, E-mail und beim automatischen Laden Filter Listen. 
• Gesperrte Web Sites 
  Falls eingerichtet, werden Meldungen ausgelöst beim Versuch auf Web Sites, Newsgroups oder anderer durch die Filter Listen gesperrte Dienste zuzugreifen.

Zurück zum Seitenanfang 

Logs

Log Kategorien 
Der Administrator kann festlegen welche Information in der Logdatei der SonicWALL PRO angezeigt werden sollen. Die Logdaten können im Web Management Interface der SonicWALL PRO oder in regelmässig versendeten E-Mails ausgelesen werden. Folgende Ereigniskategorien können wahlweise gesammelt werden: 

• System Maintenance 
  Erzeugt Logeinträge bei allgemeinen Systemwartungsvorgängen, wie z.B. Administrator Login, automatisches Laden der Filter Listen, Aktivierung und Neustart der SonicWALL PRO. 
• System Errors 
  Erzeugt Logeinträge bei Problemen mit DNS, E-mail und beim automatischen Laden der Filter Listen. 
• Blocked Web Sites 
  Erzeugt Logeinträge mit blockierten Web Sites, Newsgroups und anderen Diensten, die durch die Filter Listen, durch Schlüsselbegriffe oder aus anderen Gründen gesperrt werden. 
• Blocked Java, ActiveX, and Cookies 
  Erzeugt Logeinträge bei Java, ActiveX und Cookies, die durch SonicWALL PRO gesperrt wurden. 
• User Activity 
  Erzeugt Logeinträge bei erfogreichen und -losen User Logins. 
• Attacks 
  Erzeugt Logeinträge bei SYN Floods, Ping of Death, IP Spoofing und bei Versuchen SonicWALL PRO aus dem Internet zu administrieren 
• Dropped TCP 
  Erzeugt Logeinträge bei abgeblockten TCP Connections von aussen. 
• Dropped UDP 
  Erzeugt Logeinträge bei abgeblockten UDP Connections von aussen. 
• Dropped ICMP 
  Erzeugt Logeinträge bei abgeblockten ICMP Connections von aussen. 
• Network Debug 
  Erzeugt Logeinträge bei Ethernet Broadcasts, ARP Auflösungungsproblemen, ICMP Umleitungsproblemen und bei NAT Auflösungungsproblemen.

Definierbare Reaktion beim Log Überlauf 
Wenn die Loginformation nicht erfolgreich an den Administrator per E-Mail verschickt werden kann, so kann die SonicWALL PRO wahlweise konfiguriert werden sich selbst auszuschalten oder die Logdaten zu überschreiben. 

Syslog Server Unterstützung 
Neben den Standardlogdarstellungen, kann die SonicWALL PRO sehr detailierte Loginformationen an einem externen Syslog Server übergeben. Syslog ist ein Industriestandard Protokoll, um Loginformationen der Geräte eines Netzes zentral erfassen. 

Zurück zum Seitenanfang 

Dynamic Host Configuration Protocol (DHCP)

DHCP Server 
Die DHCP Server Funktion bietet ein vollständig zentralisiertes Management der TCP/IP Client Konfigurationen, inkl. IP Adressen, Gateway Adresse, DNS Adresse usw. Beim Systemstart erhält jeder Netzwerk Client seine TCP/IP Einstellungen automatisch vom DHCP Server.

DHCP Client 
Die DHCP Client Funktion erlaubt es SonicWALL PRO ihre TCP/IP Einstellungen (wie IP Adressen, Gateway Adresse, DNS Adresse usw.) vom ISP zu holen. Dies ist ideal, wenn der ISP nur eine sich periodisch ändernde TCP/IP Adresse zur Verfügung stellt, wie bei vielen kostengünstigen ISP Angeboten. Da SonicWALL PRO NAT unterstützt, können alle Knoten im LAN sich hinter der einen vom ISP gelieferten TCP/IP Adresse "verstecken". 

DHCP Einstellungen 
DHCP wird die PCs im LAN mit folgenden IP Einstellungen automatisch konfigurieren: 

• Dynamische Zuweisung aus einem IP Adressbereich an PCs (DHCP Clients) 
  SonicWALL PRO weist den PCs im LAN IP Adressen zu aus einem vom Administrator definierten Adresspool. 
• Statische IP Adressen werden auf Basis der Ethernet (MAC) Adresse verteilt 
  Der SonicWALL PRO DHCP Server unterstützt BootP, eine ältere Variante von DHCP. BootP weist IP Konfigurationen zu auf Basis einer manuell eingerichteten Beziehung zwischen der Ethernet Hardware (MAC) Adresse des PCs und einer IP Adresse. 
• Lease Zeit 
  Die Lease Zeit ist die Zeitperiode in der die TCP/IP Adresse einem Client fest zugewiesen wird, bevor der DHCP Server versucht die Adresse neu zuzuweisen. Sollte der Client die TCP/IP Adresse weiterhin benötigen, so wird der DHCP Server dem Client die TCP/IP Adresse für eine weitere Periode zuweisen. Sollte der Client die TCP/IP Adresse nicht mehr benötigen, so wird die Adresse freigegeben und dem verfügbaren Adresspool zur weiteren Verwertung zugewiesen. 
• Subnet Maske 
  Dieser Wert legt fest welche IP Adresseen zum LAN, bzw. zum Internet gehören. 
• Default Gateway 
  Diese IP Adresse des Routers wird von den LAN Clients genutzt, um das Internet zu erreichen. 
• Bis zu drei DNS Server 
  Der DNS Server übersetzt leicht lesbare Host Namen in numerische IP Adressen, die verwendet werden, um die Routen zum Zielsystem festzulegen. Mehrere DNS Server erhöhen die Performanz und Zuverlässigkeit. 

DHCP Status Fenster 
Anzeige der aktuell gewährten Leases: IP und MAC Adressen der Bindungen und der Art der Bindung (dynamisch, dynamisches BootP oder statisches BootP).

Zurück zum Seitenanfang 

Easy to Administer

• Automatischer E-Mail Versand von Logdaten 
  Anstatt täglich auf die SonicWALL PRO zuzugreifen um die Logdaten zu lesen, kann SonicWALL PRO die Logdaten per E-Mail regelmässig versenden. 
• Status Bildschirm 
  In einem Web Browser Fenster kann die Konfiguration und der Betriebszustand der SonicWALL PRO laufendend angezeigt werden. Wichtige Aufforderungen (z.B. das Default Passwort zu ändern) werden in rot hervorgehoben. 
• SonicWALL PRO Konfiguration im lokalen PC ablegbar 
  Das Web Management Interface der SonicWALL PRO ermöglicht es die Konfigurationsdatei lokal abzulegen. Mittels Web Browser können Konfigurationsdateien zur SonicWALL PRO übertragen werden. Der Administrator kann mehere Instanzen der Konfigurationsdatei lokal auf der Platte eines PCs ablegen und auf mehrere SonicWALL PRO verteilen. 
• Flash Upgrades 
  Die Firmware der SonicWALL PRO wird in Flash Memory gehalten. Bei Verfügbarkeit neuer Funktionen bzw. von Updates kann das Flash Memory über das Web Management Interface aktualisiert werden. SonicWALL, Inc. hält die aktuellsten Versionen der SonicWALL PRO "Flash Images" auf einer Web Seite vor, von wo aus sie auf die SonicWALL PRO per Web Browser übertragen werden kann. 
• Automatische Benachrichtung bei neuer Firmware 
  SonicWALL PRO überprüft wöchentlich, ob auf der FTP Site von SonicWall eine neue Version der Firmware verfügbar ist. Ggf. wird eine automatische E-Mail an den Administrator verschickt mit einem Hinweis auf die Verfügbarkeit und auf die neuen Funktionalitäten. 
  

Zurück zum Seitenanfang 

User Remoute Access (from Internet)

• User Remote Access 
  User aus dem Internet haben Zugriff auf Intranet Ressourcen im privaten LAN indem sie sich erfolgreich an der SonicWALL PRO einloggen. Um sich einzuloggen, muss der User einen gültigen Username und ein Passwort eingeben, die zur SonicWALL PRO vom Web Browser aus MD5-verschlüsselt übertragen werden. Nach erfolgreichem Einloggen, kann der User auf alle IP Ressourcen im LAN zugreifen. Die Verbindung wird nach einer definierbaren Zeit der Inaktivität automatisch geschlossen. 

Zurück zum Seitenanfang 

Enterprise Features

• Integration in das unternehmensweite Netz 
  SonicWALL PRO ist ideal geeignet für die Integration in grosse, geographisch verteilte Unternehmensnetze. Kundenspezifische Netzwerkzugriffsregeln erlauben es dem Administrator den Netzverkehr detailliert zu überprüfen. Die Web Proxy Relay Funktion ermöglicht es der SonicWALL PRO alle Web Requests transparent zum Proxy weiterzuleiten, ohne Rekonfiguration der Clients. Die Intranet Unterstützung erlaubt es dem Administrator den Zugriff auf gewisse LAN Ressourcen einzuschränken. Statische Routen ermöglichen es der
  
  SonicWALL PRO mit internen Routeren zu unterstützen. 
  Die SonicWALL PRO VX erweitert die Funktionalität der SonicWALL PRO um einen kryptographischen Coprozessor, um DES und 3DES Berechnungen massiv zu beschleunigen. Verschlüssungsduchsätze von bis zu 45 MBit/Sek. sind möglich. 
  
• Gebündelte SonicWALL VPN Erweiterung 
  Die SonicWALL VPN Erweiterung bietet eine einfache, kosteneffektive und sichere Methode, um die Netze aller Unternehmensstandorte und Partner zu verknüpfen. Durch die Übertragung von verschlüsselten Daten über das Internet ermöglicht SonicWALL VPN eine sichere Kommunikation zwischen zwei und mehr Standorten zu realisieren, ohne die erheblichen Kosten einer Standleitung tragen zu müssen. Alle Daten mit dem Ziel eines geographisch entfernten Standortes werden automatisch durch die SonicWALL VPN verschlüsselt und über das Internet übertragen. Am Zielstandort werden sie automatisch durch die SonicWALL VPN entschlüsselt und an den Empfänger im LAN weitergeleitet.
  
  Die SonicWALL VPN Erweiterung setzt auf die IPSec Norm für VPNs auf. Hierdurch ist ein Zusammenspiel mit anderen IPSec-basierten VPN Produkten, wie z.B. der Check Point FireWall-1/VPN-1 möglich. Die technische Umsetzung zur Interoperabilität mit Check Point ist in ein Whitepaper dargestellt. 

• Security Associations 
  Sicherheitsbeziehungen zwischen Standorten und Geschaftspartnern können definiert werden, um VPN Verbindungen zu realisieren und ein sicheres Remote Management zu ermöglichen. SonicWALL unterstützt acht Security Associations.
• Verschlüsselung 
  SonicWALL VPN unterstützt mehrere Verschlüsselungsmethoden: DES und ARC4. Beide Methoden setzen 56 bit lange Schlüssel ein, um hohe Sicherheit mit einem guten Datendurchsatz zu kombinieren.
• Tunnel Only Mode 
  Der von SonicWALL entwickelte Tunnel Only Modus stellt einen unverschlüsselten Tunnel über das Internet her und kann nicht unterstützte Protokolle, wie z.B. Microsoft Netmeeting und andere H.323 basierte Applikationen, zwischen den Standorten übertragen. Da die Daten nicht verschlüsselt werden, ist ein sehr hoher Datendurchsatz möglich. 

Zurück zum Seitenanfang 

Easy to Install

• Web browser management interface 
  SonicWALL PRO kann von jedem PC, Mac oder Unix Workstation aus installiert werden mit einem Web Browser der Java unterstützt (Netscape Navigator empfohlen).
• SonicInstall Utility (optional) 
  SonicWALL PRO wird mit einer voreingestellten IP Adresse ausgeliefert, die durch den Web Browser eingestellt werden kann oder durch die SonicInstall Utility für Windows oder MacOS. Nach erstmaliger Zuweisung der IP Adresse werden alle anderen Management Aufgaben mittels Web Browser erledigt.
• Zwischen Internet Router und LAN anschliessen 
  SonicWALL PRO wird zwischen den Ethernet Port des Internet Routers und dem LAN geschaltet und ist eine ideale Security Erweiterung des Internet Access Routers. Diese Schaltung stellt sicher, dass SonicWALL PRO alle Datenpakete vom und zum Internet untersucht. Der bestehende Internet Router wird in keinerlei Form rekonfiguriert.
• Automatisches Web Proxy Forwarding 
  SonicWALL PRO kann alle Web Proxy Requests automatisch an den Proxy Server weiterleiten. Dadurch ist es beim Einsatz eines Web Proxies nicht notwendig die Clients zu rekonfigurieren.
• Online Hilfe 
  Die SonicWALL PRO Dokumentation ist in das Gerät eingebaut und kann jederzeit während der Installation und des Betriebes vom Web Management Interface aus gelesen werden.
• Keine Rekonfiguration von PC Applikationen 
  SonicWALL PRO ist für die Applikationen der Anwender transparent. Es ist nicht notwendig für jede Client Applikation im Netz eine Proxy Adresse festzulegen.
• Kompaktes Gerätedesign 
  SonicWALL PRO nimmt nur eine Höheneinheit im 19 Zoll Rack ein.. In jedem noch so vollem Büro oder Schaltschrank ist Platz! SonicWALL PRO's hochintegrierte Elektronik benötigt keinen im Bürobetrieb störenden Lüfter.

Gerätevorderseite:

Power und Test LEDs

• Power 
  Leuchtet wenn Spannung am SonicWALL PRO anliegt.
• Test 
  Leuchtet beim ersten Einschalten und während der Durchführung der Selbstdiagnose der SonicWALL PRO. Die Diagnostik dauert etwa 90 Sekunden. Sollte die Test LED nach Ablauf dieser Zeit immer noch leuchten, so ist die Software beschädigt und muss neuinstalliert werden. 
• Alarm 
  Leuchtet bei sicherheitsrelevanten Vorfällen hoher Priorität, z.B. bei einem Hackerangriff. In solchen Fällen kann SonicWALL PRO ausserdem die Meldung an den Administrator sofort direkt per E-Mail oder per E-Mail an ein SMS Gateway weiterleiten. 

WAN, PRO und LAN LEDs

• LINK 
  Leuchtet, wenn eine Twisted Pair Verbindung zu einem anderen Ethernet Gerät (meist ein Hub) auf dem Port hergestellt wird. Das angeschlossene Gerät muss den Standard Link Integrity Test unterstützen. 
• Activity
  Leuchtet, wenn die SonicWALL PRO ein Datenpaket durch das Twisted Pair Port in das Netz schickt bzw. vom Netz empfängt. 
  

Geräterückseite:    

• Der PCI Expansion Slot nimmt die VPN Beschleunigerkarte der SonicWALL Pro VX auf, um die performante 3DES Verschlüsselung auch bei hoher Bandbreite sicherzustellen. 
• Die LAN Schnittstelle dient zur Anbindung des zu sichernden Netzes. Die Systeme in diesem Netz können auf Internet Dienste wie E-Mail, FTP und dem World Wide Web zugreifen. Der Zugriff von aussen auf diese Systeme ist nur dann möglich, wenn der User autorisert wird und eine authentisierte Session durch die SonicWALL PRO oder durch Public LAN Servers konfiguriert wird. 
• Die DMZ Schnittstelle dient zur Anbindung von öffentlichen Servern (wie Web oder FTP Server). Diese Ressourcen in der DMZ sind andererseits gegen Angriffe aus dem Internet schützt. User im geschützten LAN haben ebenfalls Zugriff auf die Server in der DMZ. 
• Die WAN Schnittstelle dient zum Anbinden des Internet Routers (ISDN,Frame Relay, T1, Kabel Modem, xDSL, usw.). 
• Die serielle Schnittstelle erlaubt den Anschluss eines Modems, um ausgehende Pager Meldungen zu versenden. 
  Das interne Netzteil ermöglicht den weltweiten Betrieb.

Gerätespezifikationen

Zurück zum Seitenanfang 

Copyright © 2000 - 2006 by Burger Informatik GmbH. Alle Rechte vorbehalten.
Senden Sie E-Mail mit Fragen oder Kommentaren zu dieser Website an: info@burger-inf.ch 
Stand: 26. April 2006