Funkwerk UTM 2100 5510000035 Benutzerhandbuch
Produktcode
5510000035
Web GUI
Funkwerk UTM verfügt über eine intuitive und einfach zu handhabende GUI. Das
Management erfolgt über einen beliebigen Web Browser mittels http oder https.
Management erfolgt über einen beliebigen Web Browser mittels http oder https.
Console interface
Alternativ zum Web basierenden Management kann die Appliance mittels eines
mitgelieferten Konsolenkabels und einer standardisierten Konsolensoftware administriert
werden.
mitgelieferten Konsolenkabels und einer standardisierten Konsolensoftware administriert
werden.
Logging
Feature
Beschreibung
Logging to remote Syslog
Angriffe, Alarme, Meldungen und Logfiles können durch einen Syslog Server erfasst
werden.
werden.
Logging to remote SNMP
Angriffe und Alarme können durch einen externen SNMP Server, mittels SNMP traps
erfasst werden.
erfasst werden.
Logging to remote SMTP
Angriffe und Alarme können mittel SMTP an einen eMail Server gesendet werden.
Local logging
Angriffe und Alarme können auf dem System, intern erfasst werden.
Weitere Funktionen
Feature
Beschreibung
PPoE-Client
Das funkwerk UTM ist selbstverständlich auch DSL-fähig. Das externe Interface kann als
PPoE-Interface betrieben werden.
DHCP-Client
Das funkwerk UTM 2100 verfügt über DHCP Clients auf allen Ethernet-Interfaces. Es kann
dadurch auch in Umgebungen eingesetzt werden, bei der die IP-Adresse durch einen
vorhandenen Internet-Gateway per DHCP zugewiesen wird.
dadurch auch in Umgebungen eingesetzt werden, bei der die IP-Adresse durch einen
vorhandenen Internet-Gateway per DHCP zugewiesen wird.
High Availability
Mit Hilfe des High Availability Feature der funkwerk UTM wird ein zweites System parallel
geschaltet, welches im seltenen Falle eines Ausfalls des Hauptsystems sofort dessen
sämtlichen Aufgaben übernimmt und das so lange, bis das Hauptsystem wieder voll
funktionsfähig ist.
geschaltet, welches im seltenen Falle eines Ausfalls des Hauptsystems sofort dessen
sämtlichen Aufgaben übernimmt und das so lange, bis das Hauptsystem wieder voll
funktionsfähig ist.
Quality of Service
Mit dem Quality of Service Features können einzelnen Diensten oder Gruppen von
Diensten eine minimale Bandbreite oder ein Bandbreiten Limit zugewiesen werden.
Dadurch wird gewährleistet, dass netzwerkbasierte Anwendungen, wie z.B. „Voice over IP“
unbeeinflusst von anderen Anwendungen im Netzwerk kommunizieren können. Der
Durchsatz von Downloads via ftp kann beispielsweise eingeschränkt werden, um
genügend Bandbreite für ein flüssiges Surfen im Web zu ermöglichen.
Diensten eine minimale Bandbreite oder ein Bandbreiten Limit zugewiesen werden.
Dadurch wird gewährleistet, dass netzwerkbasierte Anwendungen, wie z.B. „Voice over IP“
unbeeinflusst von anderen Anwendungen im Netzwerk kommunizieren können. Der
Durchsatz von Downloads via ftp kann beispielsweise eingeschränkt werden, um
genügend Bandbreite für ein flüssiges Surfen im Web zu ermöglichen.
Firewall Features
Stateful Inspection Firewall
NAT Network Address Translation
PAT Port Address Translation
NAT Network Address Translation
PAT Port Address Translation
Dynamic Intrusion Detection und Prevention
Anzahl an Signaturen > 6.000
Auto-Prevention
Automatische Updates
Port scans
DoS
Buffer overflow
Packet fragmentation attacks
Application anomaly attacks
Auto-Prevention
Automatische Updates
Port scans
DoS
Buffer overflow
Packet fragmentation attacks
Application anomaly attacks
Anti Spam
Im Lieferumfang enthalten
Optional erhältlich Commtouch
Black list / White list
MIME header check
RBL, ORDB
Optional erhältlich Commtouch
Black list / White list
MIME header check
RBL, ORDB
Anti Virus scanner
Scans HTTP, FTP, SMTP, POP3
Automatisches Update der Virus Datenbank
Automatisches Update der Virus Datenbank
Content filtering
URL / Black List / White List
Optional erhältlich IBM Content Filter
Über 4,4 Milliarden Seiten
Optional erhältlich IBM Content Filter
Über 4,4 Milliarden Seiten
VPN
PPTP, L2TP, IPSec, SSL VPN
Unlimitierte Anzahl an VPN Tunnels
Encryption DES, 3DES, AES, Blowfish,
Twofish, Serpant
SHA-1 / MD5 Authentication
IKE certificate authentication
IPSec NAT traversal
Client to site VPN
Unlimitierte Anzahl an VPN Tunnels
Encryption DES, 3DES, AES, Blowfish,
Twofish, Serpant
SHA-1 / MD5 Authentication
IKE certificate authentication
IPSec NAT traversal
Client to site VPN
User authentication
Internal database
External LDAP database support
External RADIUS database support
Out-of-Band authentication
In-Band-Authentication
External LDAP database support
External RADIUS database support
Out-of-Band authentication
In-Band-Authentication
Local Services
DNS
FTP
HTTP
SMTP
POP3
DHCP Server
FTP
HTTP
SMTP
POP3
DHCP Server
System Features
Monitoring via SNMP
High Availability
High Availability
Logging
Log to remote syslog server
Log to SNMP server
Log to SMTP
Local logging
Log to SNMP server
Log to SMTP
Local logging
Traffic Mangement
Application protocol analysis
RFC compliance checking
Stateful pattern matching
OSPF
Quality of Service
RFC compliance checking
Stateful pattern matching
OSPF
Quality of Service
Administration
Automatic real-time update
Console interface
WebGUI (HTTPS)
Console interface
WebGUI (HTTPS)