VPN-Gateway mit Virenfilter

Das Firmen-Gateway VigorPro 5500 überprüft den Datenverkehr eines Netzwerks auf Viren, schützt es vor Angriffen und filtert Web-Inhalte. Dazu nutzt das Gerät eine hardware-beschleunigte Scan-Engine, Draytek nennt das Multi-Stack Stateful Inspection.

Die eingebaute SPI-Firewall filtert mittels Regeln Datenpakete und unterstützt Multi-NAT, also mehrere IP-Adressen auf der Internet-Seite. Außerdem arbeitet die Firewall auch auf VPN-Tunneln, von denen das Gerät per IPSec, PPTP und L2TP bis zu 200 aufbauen und mit bis 128 Bit hardware-unterstützt verschlüsseln kann (DES, 3DES, AES). Die Anti-Virus-Software des Geräts stammt aus dem Hause Kaspersky und überprüft neben den Netzwerk-Protokollen SMTP, POP3, IMAP, HTTP und FTP auch verschlüsselte VPN-Verbindungen. Bei einer Fehlfunktion ihres Update-Mechanismus oder nach dem Erkennen eines Virus warnt sie per E-Mail.

Der Filter für Web-Inhalte arbeitet mit White- und Black-Listen. Er entfernt fallweise konfigurierbar Java-, ActiveX- und andere potenziell gefährliche Inhalte. Eine eingebaute Bandbreiten-Verwaltung regelt den Durchsatz pro Benutzer oder per QoS. Für die Verwaltung der Firewall stehen eine grafische Browser-Oberfläche, eine Kommandozeile per Telnet und SNMP bereit. Statusmeldungen versendet das Gerät über das Syslog-Protokoll an andere Rechner.

Zwei Fast-Ethernet-Schnittstellen verbinden das Gerät mit dem Internet, sodass beim Ausfall einer Leitung automatisch auf die andere gewechselt wird (Auto-Fail-Over). Im Normalbetrieb verteilt das Gerät den Netzwerkverkehr auf beide Schnittstellen (Policy-based Load-Balance). LAN-seitig bietet das Gerät fünf Gigabit-Ports. Laut Hersteller ist der VigorPro 5500 ab Mitte Januar 2007 erhältlich.

(rek)