Sie fühlen sich mit Ihrem handelsüblichen DSL-Router nicht mehr sicher genug im WWW?
Möchten Sie die Internetnutzung in Ihrem Netzwerk besser reglementieren bzw. einschränken?
Sind Ihre eMail-Postfächer ständig voller Spam-Mails?
Sie möchten Ihre Außenstellen an Ihr Netzwerk anbinden oder benötigen sichere Fernwartungs-Zugänge?
Dann haben wir eine maßgeschneiderte Firewall-Lösung für Sie.
Der ARBOR Internet Gateway ist für kleine und mittelgroße Netzwerke mit ca. 5-50 Benutzer ausgelegt und in 3 Varianten erhältlich:
- Thin Appliance (lüfter- und geräuschlos)
- MiniTower Appliance
- 19" Appliance (1 HE)
Alle Varianten bieten eine Firewall, Cache & Mail Filter Appliance mit folgenden Features:
|
- Firewall
standardmäßig 3 Netzwerkschnittstellen: Extern, Intern, DMZ
auf Wunsch auch Konfigurationen mit mehr Schnittstellen möglich *
geeignet für ADSL, SDSL und Standleitungen
Paket- und NAT-Filter (Stateful Packet Inspection)
Konfiguration via Browseroberfläche *
Intrusion Detection und Blocking *
Connection Tracking *
QoS Traffic Shaping *
- Proxy
Cache (Geschwindigkeitsvorteil z.B. bei langsameren DSL-Leitungen)
transparenter Modus (keine Konfiguration im Browser nötig)
alternativ mit Authentifizierung (z.B. über Windows-Konten)
Webwasher Kategorie-Filter (zusätzl. jährliche Gebühr)
auf Wunsch auch spezielle Zugriffsregeln
(z.B. URL-, PC-, Zeit- oder Dateityp-basiert)
- eMail-Filter
AntiVirus (lizenzfreie ScanEngine)
AntiSpam (selbstlernender Bayes-Filter, (r)DNS-, RBL-, DCC-, SpamCop- und Razor-Checks, Whitelist, Blacklist)
Dateianhang-Filter
|
|
- eMail-Server / -Gateway
Gibt es bisher kein zentrales eMail-System in Ihrem Netzwerk arbeitet die Applicance als SMTP-, POP3-, IMAP- und Webmail-Server.
Bei vorhandenem eMail-Server (z.B. Exchange, Tobit, o.ä.) arbeitet die Appliance als eMail-Gateway.
Das bedeutet eingehende eMails werden nach o.g. Filterung an den eMail-Server weitergeleitet.
Ausgehende eMails werden analog nach Prüfung ins Internet weitergeschickt.
Externe eMails können sowohl im Server- als auch im Gateway-Modus wahlweise von POP3-Konten abgeholt
oder direkt per SMTP zugestellt werden (empfohlen; dazu ist ein MX-Eintrag sowie eine Anbindung mit fester IP-Adresse nötig).
- Outlook Web Access Proxy
Ihren evtl. vorhandenen Exchange-Server können wir mittels OWA und einer verschlüsselten Verbindung (SSL) aus dem
Internet erreichbar machen. Sie können sämtliche OWA-Features uneingeschränkt nutzen und erhalten ein deutliches
Plus an Sicherheit.
- VPN
IPSec (z.B. für ständige Tunnel zu Außenstellen) *
PPTP (z.B. für Außendienstler und Fernwartung)
- integriertes Monitoring und Reporting
- visualisierte Statistiken und Status-Meldungen
- automatisches Backup Ihrer Einstellungen
- Fax-Option *
auf Wunsch ist über ein zusätzliches ISDN-Interface das Versenden und Empfangen von Faxen möglich.
Dabei kann über einen speziellen Druckertreiber aus jeder druckfähigen Anwendung direkt und papierlos gefaxt werden.
Eingehende Faxe können Sie sich direkt per eMail zustellen lassen, je nach eMail-Server sind natürlich auch die
Zustellung an eMail-Verteiler oder in öffentliche Ordner möglich.
- Ihre eigenen Extras
Durch das variabel gehaltene System lassen sich auf Wunsch auch zusätzliche Dienste auf dem Gateway betreiben.
Hier nur einige Beispiele: WWW-Server mit PHP- und Perl-Unterstützung, FTP-Server, MySQL-Server, Samba-Server, usw.
Solche Anforderungen sollten nach Möglichkeit aber schon in der Planungsphase bedacht werden, da hierzu evtl. die
CPU-Leistung und der Arbeitsspeicher der Appliance entsprechend größer dimensioniert werden müssen.
- Installation
Selbstverständlich binden wir die Appliance vor Ort in Ihr Netzwerk ein und nehmen sämtliche Einstellungen nach Ihren
Bedürfnissen und Wünschen vor.
- Wartung
Im Rahmen einer monatlichen Wartung stellen wir sicher, dass Sie stets über die aktuellen Sicherheitsupdates, die neuesten AntiViren-Signaturen und AntiSpam-Regeln verfügen. Außerdem checken wir Ihren Gateway turnusmäßig, um Unregelmäßigkeiten schon zu erkennen, bevor diese Ihnen Probleme bereiten.
* = bei Thin Appliance-Variante nicht möglich!
