|
Linuxbasierte Firewall-Systeme sind eine Alternative zu propietären Hardwarelösungen, da sie durch flexible Skalierbarkeit, eine benutzerunabhängige Lizensierung und das zukunftsweisende Open-Source-Konzept Netzwerksicherheit und Investitionssicherheit gleichermassen bieten können.
Die von uns eingesetzte Open-Source–Software 'Shoreline-Firewall', basiert auf der weltweit verbreitetsten Open-Source Firewall-Technik 'netfilter/iptables' und enspricht höchsten Sicherheitsanforderungen. Je nach Anwendungsgebiet kann die Firewall auf PC-basierter Hardware, wie dem save.net-Miniserver oder auf speziellen, lüfterlosen Embedded-Sytemen konfiguriert werden. Dadurch ist 'shorewall' für den Schutz kleiner Unternehmensnetzwerke ebenso geeignet, wie für die hochverfügbare Absicherung komplexer Netzwerkstrukturen.
Funktionen:
- Netzwerk–Kontrolle auf Basis von 'Stateful packet inspection'
- Unbeschränkte Anzahl verwendbarer Netzwerk-Interfaces
- Unterstützung von virtuellen Netzwerk-Interfaces
- Beliebige Anzahl von Netzwerk-Zonen mit mehreren Interfaces pro Zone
- Unterstützung von verschachtelten und überlappenden Zonen
- Source Network Address Translation (SNAT)
- Destination Network Address Translation (Port Forwarding/DNAT)
- Static NAT und Proxy ARP
- Einfaches Host/Subnet Routing
- Unterstützung von IP–Blacklists
- Ereignisgesteuerte Alarmierung
- Unterstützung von Virtuellen Privaten Netzwerken (VPN)
- Unterstützung von Bandbreiten - Begrenzung (Traffic Shaping)
- Unterstützung von Qualitiy of Service Funktionen (QoS)
- Unterstützung von Adress-Überprüfung auf Hardware(MAC)–Ebene
- Netzwerk–Verkehrsstatistiken u.a. Berichtsfunktionen
- Browserbasiertes Konfigurationsfrontend
|
