Lancom Systems LAN router 1631E 1000 Mbit/s 61082 Datenbogen

Richtungsabhängige Prüfung anhand von Verbindungsinformationen. Trigger für Firewall-Regeln in Abhängigkeit vom Backup-Status, z.B. für
vereinfachte Regelsätze bei schmalbandigen Backup-Leitungen. Limitierung der Session-Anzahl pro Gegenstelle (ID)

Stateful Inspection Firewall

Prüfung anhand der Header-Informationen eines Pakets (IP oder MAC Quell-/Zieladressen; Quell-/Zielports, DiffServ-Attribut); gegenstellenabhängig,
richtungsabhängig, bandbreitenabhängig

Paketfilter

Network Address Translation (NAT), optional auch abhängig von Protokolltyp und WAN-Adresse, um z.B. Webserver im LAN von außen verfügbar
zu machen

Erweitertes Port-Forwarding

N:N-Mapping zum Umsetzen oder Verstecken von IP-Adressen oder ganzen Netzwerken

N:N IP-Adressumsetzung

Markierung von Paketen in der Firewall mit Routing-Tags, z.B. für Policy-based Routing

Tagging

Weiterleiten, Verwerfen, Zurückweisen, Absenderadresse sperren, Zielport schließen, Verbindung trennen

Aktionen

Via Email, SYSLOG oder SNMP-Trap

Benachrichtigungen

Dynamisches Bandbreitenmanagement mit IP Traffic-Shaping

Traffic Shaping

Dynamische Reservierung von Mindest- und Maximalbandbreiten, absolut oder verbindungsbezogen, für Sende- und Empfangsrichtung getrennt
einstellbar. Setzen von relativen Bandbreiten-Limits für QoS in Prozent

Bandbreitenreservierung

Priority-Queuing der Pakete anhand des DiffServ/TOS-Felds

DiffServ/TOS

Automatische Steuerung der Paketgrößen über Fragmentierung oder Anpassung der Path Maximum Transmission Unit (PMTU)

Paketgrößensteuerung

Automatisches oder festes Umsetzen von Layer-2-Prioritätsinformationen (nach IEEE 802.1p markierte Ethernet-Frames) auf Layer-3-DiffServ-Attribute
im Routing-Betrieb. Umsetzen von Layer 3 auf Layer 2 mit automatischer Erkennung der 802.1p-Unterstützung des Zielgerätes

Layer 2/Layer 3-Tagging

Überwachung und Sperrung von Login-Versuchen und Portscans

Intrusion Prevention

Überprüfung der Quell-IP-Adressen auf allen Interfaces: nur die IP-Adressen des zuvor definierten IP-Netzes werden akzeptiert

IP-Spoofing

Filterung anhand von IP- oder MAC-Adresse sowie zuvor definierten Protokollen für den Konfigurationszugang und LANCAPI

Access-Control-Listen

Schutz vor Fragmentierungsfehlern und SYN-Flooding

Denial-of-Service Protection

Detailliert einstellbares Verhalten bzgl. Re-Assemblierung, Session-Recovery, PING, Stealth-Mode und AUTH-Port-Behandlung

Allgemein

Filtern von unerwünschten URLs anhand von DNS-Hitlisten sowie Wildcard-Filtern. Weiterreichende Möglichkeiten durch Nutzung der Content Filter
Option

URL-Blocker

Passwortgeschützter Konfigurationszugang für jedes Interface einstellbar

Passwortschutz

Alarmierung durch Email, SNMP-Traps und SYSLOG

Alarmierung

PAP, CHAP, MS-CHAP und MS-CHAP v2 als PPP-Authentifizierungsmechanismen

Authentifizierungsmechanismen

Diebstahlschutz durch ISDN-Standortverifikation über den B- oder D-Kanal (Selbstanruf und ggf. Sperrung)

Diebstahlschutz

Einstellbarer Reset-Taster für "ignore", "boot-only" und "reset-or-boot"

Programmierbarer Reset-Taster

VRRP (Virtual Router Redundancy Protocol) zur herstellerübergreifenden Absicherung gegen Geräte- oder Gegenstellenausfall. Ermöglicht passive
Standby-Gruppen oder wechselseitige Ausfallabsicherung mehrerer aktiver Geräte inkl. Lastverteilung sowie frei einstellbare Backup-Prioritäten

VRRP

Für absolut sichere Software-Upgrades durch zwei speicherbare Firmware-Versionen, inkl. Testmodus bei Firmware-Updates

FirmSafe

Betrieb eines externen UMTS-/HSDPA-USB-Modems am USB-Host-Port

UMTS-Backup*

Bei Ausfall der Hauptverbindung kann eine Backup-Verbindung über ISDN aufgebaut werden. Automatische Rückkehr zur Hauptverbindung

ISDN-Backup

Optionaler Analog/GSM-Modem-Betrieb an der seriellen Schnittstelle

Analog/GSM-Modem-Backup

Statische und dynamische Lastverteilung auf bis zu 2 WAN-Strecken; Kanalbündlung durch Multilink-PPP (sofern vom Netzbetreiber unterstützt)

Load-Balancing

Backup von VPN-Verbindungen über verschiedene Hierarchie-Stufen hinweg, z.B. bei Wegfall eines zentralen VPN-Konzentrators und Ausweichen
auf mehrere verteilte Gegenstellen. Beliebige Anzahl an Definitionen für VPN-Gegenstellen in der Konfiguration (Tunnel-Limit gilt nur für aktive
Verbindungen). Bis zu 32 alternative Gegenstellen mit jeweils eigenem Routing-Tag als Backup oder zur Lastverteilung pro VPN-Gegenstelle. Die
automatische Auswahl kann der Reihe nach, aufgrund der letzten erfolgreichen Verbindung oder zufällig (VPN-Load-Balancing) erfolgen

VPN-Redundanz

Leitungsüberwachung mit LCP Echo Monitoring, Dead Peer Detection und bis zu 4 Adressen für Ende-zu-Ende-Überwachung mit ICMP-Polling

Leitungsüberwachung

Ein UMTS-USB-Modem ist nicht im Lieferumfang enthalten. Unterstützte UMTS-USB-Modems unter www.lancom.de/umts-support

*) Hinweis

LANCOM 1631E

Versionsstand: LCOS 8.5x