Gerade am Internet-Gateway sind ausgefeilte Routing-Mechanismen, hohe Sicherheitsstandards und moderne Fernzugriffsmethoden gefordert. Aber auch innerhalb des Netzwerks steigen die Anforderungen, sowie immer stärker in den Vordergrund dringende Technologien wie Voice over IP (VoIP) stellen höhere Anforderungen an die Netzwerkinfrastruktur.

Alle Funktionen und Sicherheitsmechanismen des Modul Collax Net Security sind fein aufeinander abgestimmt und dadurch leicht zu konfigurieren und zu pflegen.

Netzwerktechnologien

Alle für ein effizientes Netzwerk notwendigen Werkzeuge stellt das Modul Collax Net Security zur Verfügung. Routing-Technologien wie ein Verbindungs-Fail-over für Internet-Hochverfügbarkeit werden durch grundlegende Techniken wie Masquerading ergänzt. Über Traffic Shaping lassen sich für Netzwerkverbindungen Bandbreiten begrenzen bzw. garantieren. Alle Arten der Internet-Anbindung, insbesondere DSL, werden unterstützt. Alternativ können verschiedene Internet-Zugänge alternativ gebündelt werden (MultiWAN).

Sicherheit

Eine weitere entscheidende Säule für Ihr Netzwerk sind die integrierten Sicherheitsmechanismen. Viele sind unsichtbar und verhindern im Hintergrund Angriffsversuche und schützen vor unberechtigten Zugriffen.

Eine voll ausgestattete Firewall erlaubt die aktive Sicherung Ihres Netzes. Die Administration über die innovative Firewall-Matrix ist einfach einzurichten und reduziert auch das Risiko von gefährlichen Fehlkonfigurationen auf ein Minimum.

Abgerundet wird das umfassende Sicherheitspaket durch das führende Intrusion Detection / Prevention System ‚snort’. Auch hier sorgt die einfache Konfiguration für eine effektive Justierung der Filter.

Multi-Level Firewall

Der Multi-Level-Ansatz verbessert die Ausfilterung von sicherheitskritischen und unerwünschten Applikationen, zum Beispiel Filesharing oder Instant Messaging. Durch Whitelisting von Applikationen werden auch unbekannte Anwendungen sicher geblockt. Somit wird verhindert, dass Hacker über Trojaner, Spyware oder Würmer unbemerkt auf das Netzwerk, PC´s sowie Firmendaten zugreifen können.

Unternehmen und Administratoren profitieren von der Collax Multi-Level-Firewall durch erleichterte und zentralisierte Kontrolle von Applikationen auf unterschiedlichen Geräten mit Netzwerkzugriff.

Die neue Multi-Level-Firewall erweitert die oben genannten Firewall-Funktionalitäten um die Parameter Benutzername, Betriebssystem und Applikationstyp. Damit werden Firewall Regeln erstmalig personenabhängig: Sie können einfach nach den Richtlinien für Gruppen und Benutzer erzeugt werden. Sicherheitslücken werden vermieden und die Definition von Zugriffsrechten erleichtert.

Das neue System besteht aus zwei miteinander kommunizierenden Komponenten: Einem zentralen Regelwerk auf der Firewall und einer kostenlosen Client-Software. Die Client-Software liefert dabei Informationen über Benutzer, aktive Anwendungen sowie benutztem Betriebssystem an das Firewall-Regelwerk. So können vom Administrator unerwünschte Programme gesperrt oder nur für bestimmte Benutzergruppen freigegeben werden – ohne Verwendung von IP-Adressen, Protokollen oder Ports.

Viele Mitarbeiter nutzen heute ein Notebook, oder arbeiten an unterschiedlichen Arbeitsstationen – dabei sollten die gleichen Zugriffsrechte, unabhängig vom Arbeitsort, für den Anwender gelten. Mussten bisher Regeln in Abhängigkeit vom Standort des Benutzers definiert werden, ist mit der neuen Collax Multi-Level-Firewall nur noch eine Regel für den Benutzer erforderlich. Diese Regel gilt überall im Firmennetzwerk, unabgängig von der verwendeten Arbeitsstation, und sogar für Terminalserver: Jeder Benutzer des Terminalservers erhält automatisch seine individuellen Berechtigungen. Durch die Unterstützung von Single-Sign-On wird eine benutzerfreundliche Handhabung unterstrichen.

Fernzugriffsmethoden

Das Modul Collax Net Security kombiniert die beiden VPN-Technologien IPSEC und SSL-VPN. Denn jedes Unternehmen wird von den Stärken beider Technologien profitieren wollen, ohne zwei unterschiedliche Server für einen vergleichbaren Zweck einsetzen zu wollen. Ergänzt wird das Modul durch die Möglichkeit für RAS-Zugänge mittels ISDN oder analog Modem.

Der SSL-Zugang ist komplett „clientlos“ – d.h. Sie können die Verbindungen konfigurieren, ohne dabei Zugriff auf den Client Rechner haben zu müssen. Auch wird beim Aufbau einer Verbindung kein Client am Remote-PC installiert. Dafür notwendige Administrationsrechte müssen also nicht vergeben sein.

• Optimaler Schutz vor Bedrohungen aus dem Internet
• Moderne Netzwerktechnologien
• Umfassende Sicherheitsfunktionen
• Multilevel Firewall mit Applikations Blocking
• Fernzugriffsmethoden für jeden Zweck
• Installationsfreies SSL-VPN
• Integration in alle Umgebungen
• Schutz vor Fehlkonfigurationen
• Zentrale und einheitliche Konfiguration aller Funktionen
• Umfangreiche Auswertungsmöglichkeiten