Lancom R&S Unified Firewall

Sicherheit

• UTM-Rundumschutz durch Application-, Web-, Viren- und Spamfilter
• Einfache und sichere Kommunikation durch wizardgestützte VPN-Verbindungen (SSL, IPsec, L2TP)

Netzwerk

• Optimale und ausfallfreie Nutzung der Bandbreite durch Multi-WAN Load Balancing, Traffic Shaping und Quality of Service
• Isolierung von Netzwerkkomponenten durch VLANs und DMZ

Unified Threat Management

Webfilter

• URL- und Content-Filter
• Regeln auf Nutzerebene
• Black- und Whitelists
• Import/Export von URL-Listen
• Sperren von Dateikennungen
• Sperren von Kategorien (frei definierbar)
• Online-Scan-Technologie
• HTTP(S)-Proxy-Support

Application Control*

• Layer-7-Paketfilter (DPI)
• Filtern von Applikationen (z.B. Facebook, YouTube, BitTorrent etc.)
• Black- und Whitelisting
• Protokollvalidierung
• R&S PACE 2 (Protocol and Application Classification Engine)
• HTTP und IEC104 Decoder

Antivirus

• HTTP/S, FTP, POP3/S, SMTP/S
• Umfassender Schutz durch namhafte Antivirus-Hersteller
• Definierbare Ausnahmen

Antispam

• POP3/S, SMTP/S
• Einstellbarer Scan-Level
• GlobalView-Cloud durch Nutzung von Recurrent Pattern Detection (RDP)
• Black- und Whitelists
• Autom. Abweisen/Löschen von E-Mails
• Active Directory Import

IDS/IPS*

• DoS, Portscan-Schutz
• Regeln individuell anpassbar
• Sicherheitslevel und Regelgruppen wählbar
• Ausnahmen definierbar
• Scannen aller Schnittstellen

Proxies

• HTTPS, FTP, POP3/S, SMTP/S, SIP
• HTTP (transparent/intransparent)
• Reverse Proxy
• Support für Radius, Active Directory und lokale Nutzer
• Zeitgesteuert

LAN-/WAN-Support

• Ethernet 10/100/1000 mbit/s
• MTU einstellbar (Ethernet/DSL)
• xDSL
• Multi-WAN (Gewichtetes Policy-Based-Routing/Failover)
• Load Balancing
• Zeitgesteuerte Internetverbindungen
• Mehrfacher dynamischer DNS-Support
• Routing-Protokolle RIP, OSPF
• DHCP
• DMZ

VLAN

• 4096 VLANs pro Schnittstelle
• 802.1q Header-Tagging
• Kombinierbar mit Bridging

Bridge Mode

• Layer-2-Firewall-funktion
• Spanning Tree (Bridge-ID, Port-Kosten)
• Unbegrenzte Interfaces pro Bridge
• Kombinierbar mit VPN-SSL

WLAN (optional)

• Dualband (2,4 Ghz, 5 GHz)
• 802.11 b/g/n/a
• WPA, WPA2, TKIP, CCMP
• Versteckte SSID
• MAC-Filter (Black- und Whitelists)

Hochverfügbarkeit

• Stateful-Failover
• Active/Passive
• Einfach und mehrfach belegte Links