Innominate mGuard - Innominate Security Technologies AG

Beim Empfang eines Antwort-Datagramms erkennt der NAT-Router anhand des
angegebenen Zielports, dass das Datagramm eigentlich für einen internen Rechner
bestimmt ist. Mit Hilfe der Tabelle tauscht der NAT-Router die Ziel-IP-
Adresse und den Ziel-Port aus und schickt das Datagramm weiter ins interne
Netz.
Port-Nummer
Proxy
PPPoE
PPTP
Router
Trap
Bei den Protokollen UDP und TCP wird jedem Teilnehmer eine Portnummer zugeordnet.
Über sie ist es möglich zwischen zwei Rechnern mehrere UDP oder
TCP Verbindungen zu unterscheiden und somit gleichzeitig zu nutzen.
Bestimmte Portnummern sind für spezielle Zwecke reserviert. Zum Beispiel
werden in der Regel HTTP Verbindungen zu TCP Port 80 oder POP3 Verbindungen
zu TCP Port 110 aufgebaut.
Ein Proxy (Stellvertreter) ist ein zwischengeschalteter Dienst. Ein Web-Proxy
(z. B. Squid) wird gerne vor ein größeres Netzwerk geschaltet. Wenn z. B. 100
Mitarbeiter gehäuft auf eine bestimmte Website zugreifen und dabei über den
Web-Proxy gehen, dann lädt der Proxy die entsprechenden Seiten nur einmal
vom Server und teilt sie dann nach Bedarf an die anfragenden Mitarbeiter aus.
Dadurch wird der Trafic nach außen reduziert, was Kosten spart.
Akronym für Point-to-Point Protocol over Ethernet. Basiert auf den Standards
PPP und Ethernet. PPPoE ist eine Spezifikation, um Benutzer per Ethernet mit
dem Internet zu verbinden über ein gemeinsam benutztes Breitbandmedium wie
DSL, Wireless LAN oder Kabel-Modem.
Akronym für Point-to-Point Tunneling Protocol. Entwickelt von Microsoft, U.S.
Robotics und anderen wurde dieses Protokoll entwickelt, um zwischen zwei
VPN-Knoten ( VPN) über ein öffentliches Netz sicher Daten zu übertragen.
Ein Router ist ein Gerät, das an unterschiedliche IP-Netze angeschlossen ist und
zwischen diesen vermittelt. Dazu besitzt er für jedes an ihn angeschlossene Netz
eine Schnittstelle (= Interface). Beim Eintreffen von Daten muss ein Router den
richtigen Weg zum Ziel und damit die passende Schnittstelle bestimmen, über
welche die Daten weiterzuleiten sind. Dazu bedient er sich einer lokal vorhandenen
Routingtabelle, die angibt, über welchen Anschluss des Routers (bzw. welche
Zwischenstation) welches Netzwerk erreichbar ist.
Dabei werden die durchgeleiteten IP-Pakete so umgeschrieben, als wenn sie vom
Router selber kommen und nicht von einem der Rechner des angeschlossenen
Netzes. Dieses Verfahren wird NAT (Network Address Translation) genannt. (
NAT)
Vor allem in großen Netzwerken findet neben den anderen Protokollen zusätzlich
das SNMP Protokoll (Simple Network Management Protocol) Verwendung.
Dieses UDP-basierte Protokoll dient zur zentralen Administrierung von Netzwerkgeräten.
Zum Beispiel kann man mit dem Befehl GET eine Konfigurationen
abfragen, mit dem Befehl SET die Konfiguration eines Gerätes ändern, vorausgesetzt,
das so angesprochene Netzwerkgerät ist SNMP-fähig.
Ein SNMP-fähiges Gerät kann zudem von sich aus SNMP-Nachrichten verschikken,
z. B. wenn außergewöhnliche Ereignisse auftreten. Solche Nachrichten
nennt man SNMP Traps.
X.509 Zertifikat Eine Art „Siegel“, welches die Echtheit eines öffentlichen Schlüssels ( asymmetrische
Verschlüsselung) und zugehöriger Daten belegt.
Damit der Benutzer eines zum Verschlüsseln dienenden öffentlichen Schlüssels
151 von 157