Innominate mGuard - Innominate Security Technologies AG

VPN Gateway
Zugriff per HTTP auf die Seiten jedoch auch aus dem Internet heraus möglich ist.
Die IP Adressen innerhalb der DMZ können öffentlich sein, oder aber privat,
wobei der mit dem Internet verbundene mGuard die Verbindungen mittels Portforwarding
an die privaten Adressen innerhalb der DMZ weiterleitet.
mGuard
Außenstelle
Internet
HQ
WLAN über VPN
Mitarbeitern einer Firma soll ein verschlüsselter Zugang zum Firmennetz von zu
Hause oder von unterwegs aus zur Verfügung gestellt werden. Der mGuard
übernimmt dabei die Rolle des VPN Gateways.
Auf den externen Rechnern muss dazu eine IPsec fähige VPN-Client Software
installiert werden. Oder das Betriebssystem muss diese Funktionalität bereits
unterstützen, wie z.B. Windows 2000/XP.
Internet
192.168.1.253
192.168.2.254
In diesem Beispiel wurden die mGuards in den Router-Modus geschaltet und für
das WLAN ein eigenes Netz mit 172.16.1.x Adressen eingerichtet.
Da vom Nebengebäude aus das Internet über das VPN erreichbar sein soll,
wird hier eine aktive Default Route über das VPN eingerichtet:
Verbindungstyp
172.16.1.2
172.16.1.3
mGuard
Nebengbd.
mGuard
Hauptgbd.
192.168.2.0/24 WLAN
192.168.1.0/24
Zwei Gebäude einer Firma sollen über eine mit IPsec geschützte WLAN Strecke
miteinanderverbunden werden. Vom Nebengebäude soll zudem der
Internetzugang des Hauptgebäudes mitgenutzt werden können.
Tunnel (Netz Netz)
Adresse des lokalen Netzes 192.168.2.0/24
Adresse des gegenüberliegenden Netzes 0.0.0.0/0
Im Hauptgebäude wird das entsprechende Gegenstück der Verbindung
konfiguriert:
172.16.1.4
172.16.1.5
192.168.1.254
Verbindungstyp
Tunnel (Netz Netz)
11 von 157