GateProtect GPA 250 Leaflet

Its features include HA, VLAN, xUA with single sign-on, bridging, VPN SSL with x.509 certificate + IPsec, anti-spam with 
real-time detection, antivirus, intrusion detection, web filtering, as well as process-oriented eGUI

®

 technology.

Designed for networks in Small enterprises

eGUI

®

-Technology 

The new eGUI

®

 technology from gateProtect is remarkable for its ergonomic ap-

proach to the processing operation. The display, even of sometimes very different 
applications,  is  always  consistent  and  delivers  the  information  required  by  the 
user for the current operation only. A measure of the quality of the gateProtect 
operator concept are the principles governing the design of software dialogue, as 
formulated in ISO 9241, part 110.

Extended User Authentication 

Most  modern  firewall  systems  support  proxy-based  user  authentication.  This 
means that only those services which work with proxies such as HTTP or FTP 
can be issued to specific users. The gateProtect firewall has rule-based Exten-
ded User Authentication. This allows any number of services to be assigned 
individually to one user or a group of users. These services can be provided with 
all the known additional options such as proxies or web filters. If a user logs 
on to the firewall from a computer, all the assigned services for the computer 
in question are enabled.

1. Web browser/UA Client:  

logon is via an HTTPS connection. 

2.  Single sign-on: 

Kerberos automatically passes the log-on to the domain to the firewall.

VPN Gateway (SSL with X.509 Certificates + IPSec)

gateProtect offers the most commonly used forms of current site-to-site and Road 
Warrior VPN connections via IPSec and SSL. Wizards and the eGUI® technology 
help with the management and set up of these connections. In addition, the fire-
wall generates external configuration files when the VPN connections are created. 
These files can be used for setting up single click connections and also for site-to-
site connections when importing on the firewall at a remote site. 

Furthermore, gateProtect offers an IPSec and SSL site-to-site solution with X.509 
certificates which can work in bridge mode as an option. For a normal bridge, two 
or more network cards are linked to form a logical network. gateProtect not only 
allows this for network cards but also for VPN-over-SSL connections. This makes 
it possible to treat remote computers exactly as if they were in the local network.

Failover

In order to safeguard the connection to the Internet, gateProtect offers the fai-
lover feature. A second emergency connection is set up in addition to the main 
connection. If the first main connection fails, the emergency connection is auto-
matically established up and data traffic with the Internet is conducted via the 
new connection. This safeguards any current business processes, such as email 
despatch and reception.

Monitoring

In order to estimate the load on the firewall, it determines the status of the com-
ponents, for example, the hard drive, the processor or similar relevant data, which 
it records and analyses permanently. It is possible to access this data with the 
administration client in order to respond rapidly in critical situations.

Bridging

Bridging makes it possible to introduce firewall functionality into an existing local 
network. The part of the network that requires protecting, for example the servers, 
are  physically  disconnected  from  the  rest  of  the  network  and  reattached  via  a 
bridge on the firewall. Then access restrictions, proxies and virus scans, for exam-
ple, can be set up between the physical networks. It is not necessary to make any 
changes to the networks themselves.

Load Balancing

gateProtect load balancing distributes the data traffic with the Internet to different 
routes. The firewall then decides which way the Internet is accessed each time a 
connection is established.
As a rule, this distribution is based on protocols. gateProtect also makes it possible 
to assign each individual connection to a route. This allows the utilisation of Inter-
net connections to be planned in great detail and optimised. 

High Availability

The high availability of gateProtect firewall systems is based on an active/passive 
system  where  a  secondary  firewall  is  installed  in  parallel  with  the  primary  fire-
wall. The secondary firewall synchronises itself constantly with the primary firewall 
using dedicated connections. It can therefore at any time take over the work of the 
primary firewall, should this fail, without any manual intervention.
Furthermore, the status of the primary firewall is monitored by different systems. 
If any problems are detected in the firewall, it switches itself off. The secondary 
firewall enables the synchronised configuration and can continue operating in the 
place of the primary firewall immediately. Downtime is minimised and problems 
can be dealt with under less pressure.

Clarity · Perfection · Security