Innominate mGuard - Innominate Security Technologies AG

usage“ Erweiterung verwenden.
Download-Test
Durch Klicken auf die Schaltfläche Download-Test können Sie - ohne zuvor
die angegebenen Parameter gespeichert zu haben - testen, ob die angegebenen
Parameter funktionieren. Das Ergebnis des Tests wird rechts angezeigt; es
wird keine Konfigurationsdatei heruntergeladen und in Kraft gesetzt.
⌦Stellen Sie sicher, dass das Profil auf dem Server keine unerwünschten mit
„GAI_PULL_“ beginnenden Variablen enthält, welche die hier vorgenommene
Konfiguration überschreiben.
6.2.8 Verwaltung Redundanz (nur enterprise XL)
Mit Hilfe der Redunzanzfähigkeit ist es möglich, zwei mGuards zu einem einzigen
virtuellen Router zusammenzufassen. Dabei übernimmt der zweite mGuard
(Backup) in einem Fehlerfall die Funktion des ersten mGuards (Master).
Dazu wird der Zustand der Statefull Firewall zwischen beiden mGuards fortwährend
synchronisiert, so dass bei einem Wechsel bestehende Verbindungen nicht
abgebrochen werden.
⌦Voraussetzung: Beide mGuards müssen entsprechend konfiguriert werden.
Die Firewalleinstellungen sollten identisch sein, damit nach der Umschaltung
keine Probleme auftreten.
⌦Redundanz wird in folgenden Netzwerk-Modi unterstützt: Router-Modus,
Stealth Modus statisch mit Management IP und im Stealth Modus (mehrere
Clients).
⌦Bei aktivierter Redundanz dürfen die beiden mGuards nicht als VPN-Gateway
genutzt werden.
⌦Bei Geräten, die mit dem internen Netzwerk der mGuards verbunden sind,
muss die interne virtuelle IP-Adresse als Standardgateway konfiguriert
werden.
Die folgenden Funktionen können bei aktivierter Redundanz genutzt werden -
siehe „Menü Netzwerksicherheit (nicht blade Controller)“:
• Eingehende/ausgehende Firewall Regeln
• NAT (IP-Masquerading, d. h. ausgehender Netzwerkverkehr wird auf die
externe virtuelle IP umgeschrieben.)
• 1:1 NAT
• Port Weiterleitung (für Eingehend auf IP muß die externe virtuelle IP
konfiguriert werden)
• MAC-Filter
70 von 157