Innominate mGuard - Innominate Security Technologies AG

Weitere Magazine

Empfehlungen

Info

dus betrieben werden. Interne Virtual Router ID Eine ID zwischen 1 und 255, die auf beiden mGuards gleich sein muss. Diese ID identifiziert den virtuellen Router am internen Interface. Interne IP des 2ten Gerätes Die interne IP-Adresse des zweiten mGuards. Die interne IP-Adresse ist die, unter der der mGuard vom lokal direkt angeschlossenen Client erreichbar ist. Externe virtuelle IP Virtuelle IP-Adresse, über die der Verkehr durch den mGuard läuft. Wird z. B. bei NAT als externe IP verwendet. Interne virtuelle IP Virtuelle IP-Adresse, über die der Verkehr durch den mGuard läuft. Muss z. B. bei den Clients im internen Netzwerk als Default-Gateway eingestellt werden. ICMP Checks ICMP Checks bilden eine zusätzliche Möglichkeit der Überwachung der Netzwerkverbindungen zwischen den mGuards, die als virtueller Router zusammenarbeiten. Fällt nur die interne oder die externe Netzwerkverbindung zwischen Master und Backup aus, so wird der Backup zum Master. Das vom Guard verwendete Virtual Router Redundancy Protocol (VRRP) kann den noch funktionierenden Master jedoch nicht darüber informieren. Über die noch funktionierenden Netzwerkverbindung würden die zwei Master anschließend miteinander in Konflikt stehen. Über die ICMP Checks (ICMP Ping) kann der Master daher die Verbindung zum Backup überprüfen und sich gegebenenfalls deaktivieren. Aktiviere ICMP Checks: Ja / Nein Bei Ja wird die Verbindung zum Backup mit Hilfe des ICMP Protokolls überwacht. Ist der Backup mGuard nicht mehr zu erreichen, versucht der Master nacheinander die Hosts zu erreichen, die unter Zu überprüfende Hosts im externen/ internen Netzwerk angegebenen sind. Sind auch diese nicht erreichbar, deaktiviert sich der Master. Zu überprüfende Hosts im externen Netzwerk Zu überprüfende Hosts im internen Netzwerk Geben Sie jeweils die IP-Adresse an. Hosts müssen ICMP Echo Requests beantworten können. 72 von 157
6.2.9 Verwaltung Neustart Restart Startet den mGuard neu. Hat den selben Effekt, als wenn Sie die Stromzufuhr vorübergehend unterbrechen, so dass der mGuard aus- und wieder eingeschaltet wird. Ein Neustart (= Reboot) ist erforderlich im Fehlerfall. Außerdem kann es erforderlich sein nach einem Software-Update. 73 von 157
Seite 1 und 2:
Innominate mGuard Benutzerhandbuch
Seite 3 und 4:
Inhalt Inhalt 1 Einleitung.........
Seite 5 und 6:
6.4.1 Netzwerk Interfaces .........
Seite 7 und 8:
TCP/IP (Transmission Control Protoc
Seite 9 und 10:
Weitere Features • Dead Peer Dete
Seite 11 und 12:
VPN Gateway Zugriff per HTTP auf di
Seite 13 und 14:
Der VPN Tunnel der Gegenstelle wird
Seite 15 und 16:
3.2 mGuard delta Innominate 1 2 3 4
Seite 17 und 18:
3.4 mGuard smart Recovery-Taste (Be
Seite 19 und 20:
4 Inbetriebnahme Sicherheitshinweis
Seite 21 und 22: 4.2 mGuard blade anschließen mGuar
Seite 23 und 24: 4.3 mGuard industrial anschließen
Seite 25 und 26: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡
Seite 27 und 28: 4.5 mGuard PCI anschließen 4.5.1 A
Seite 29 und 30: konfiguriert wird, übernimmt der m
Seite 31 und 32: diesen ein. 4.5.3 Treiber Installat
Seite 33 und 34: 1. Klicken Sie auf Weiter 2. Wähle
Seite 35 und 36: • Führen Sie die folgenden Komma
Seite 37 und 38: 5 Konfiguration vorbereiten 5.1 Ans
Seite 39 und 40: Schaltfläche Eigenschaften klicken
Seite 41 und 42: LAN Interface des mGuards angeschlo
Seite 43 und 44: Bei erfolgreichem Verbindungsaufbau
Seite 45 und 46: 6 Konfiguration 6.1 Bedienung Bilds
Seite 47 und 48: Reset Apply Optionale Schaltfläche
Seite 49 und 50: Wenn der Netzwerkmodus ein externes
Seite 51 und 52: Zeit und Datum Zeit und Datum Aktue
Seite 53 und 54: WICHTIG: Wenn Sie Fernzugriff ermö
Seite 55 und 56: WICHTIG: Wenn Sie Fernzugriff ermö
Seite 57 und 58: Installieren Sie können nachträgl
Seite 59 und 60: Update Um ein Softwareupdate durchz
Seite 61 und 62: und wesentlich seltener aktualisier
Seite 63 und 64: 6.2.6 Verwaltung SNMP (nur enterpri
Seite 65 und 66: Trap Bei bestimmten Ereignissen kan
Seite 67 und 68: specific-trap : 2 additional : mGua
Seite 69 und 70: 6.2.7 Verwaltung Zentrale Verwaltun
Seite 71: Redundanz State Redundanz Status Ze
Seite 75 und 76: R Restore: Für diesen Slot ist das
Seite 77 und 78: 6.4 Menü Netzwerk 6.4.1 Netzwerk I
Seite 79 und 80: den, um aus dem lokalen Netz heraus
Seite 81 und 82: ⌦Die MAC-Adresse ermitteln Sie wi
Seite 83 und 84: gesetzt, wird die IP-Adresse des De
Seite 85 und 86: Netzwerk Modus Router, PPPoE oder
Seite 87 und 88: Serielle Schnittstelle Einige mGuar
Seite 89 und 90: Hardware MAU Konfiguration Konfigur
Seite 91 und 92: Bei einem DynDNS-Service wird die j
Seite 93 und 94: Lokale Netzmaske: Broadcast-Adresse
Seite 95 und 96: 6.5 Menü Benutzerauthentifizierung
Seite 97 und 98: Radius: Meldet sich ein Benutzer mi
Seite 99 und 100: any bezeichnet jeden beliebigen Por
Seite 101 und 102: Im Gegensatz zum Packet Filter ist
Seite 103 und 104: 6.6.2 Netzwerksicherheit NAT Masqu
Seite 105 und 106: Von IP Absenderadresse, für die We
Seite 108 und 109: Sekunde Werkseinstellung: 500 Diese
Seite 110 und 111: Firewall-Regeln ⌦Sind für einen
Seite 112 und 113: • Sie können den Virenfilter fü
Seite 114 und 115: • Die Weiterleitung einer übertr
Seite 116 und 117: 6.8 Menü E-Mail-Sicherheit (nicht
Seite 118 und 119: Scan eines einzelnen „untrusted
Seite 120 und 121: Diese Option bewirkt ein automatisc
Seite 122 und 123:
6.9 Menü IPsec VPN (nicht blade Co
Seite 124 und 125:
6.9.2 IPsec VPN Verbindungen Vorau
Seite 126 und 127:
Verbindungsinitiierung: Initiiere /
Seite 128 und 129:
Die virtuelle IP für den Client im
Seite 130 und 131:
Um eine mit 3DES vergleichbare Sich
Seite 132 und 133:
IKE Optionen ISAKMP SA (Schlüssela
Seite 134 und 135:
Verzögerung Zeitspanne in Sekunden
Seite 136 und 137:
6.10 Menü Logging 6.10.1 Logging
Seite 138 und 139:
den Durchlassmodus (Menüpunkt: „
Seite 140 und 141:
6.12 CIDR (Classless InterDomain Ro
Seite 142 und 143:
7 Die Rescue-Taste für Neustart, R
Seite 144 und 145:
1. Rescue-Taste gedrückt halten, b
Seite 146 und 147:
die Parameter wie folgt zu setzen:
Seite 148 und 149:
Datagramm Bei IP Übertragungsproto
Seite 150 und 151:
Hosts enthalten (1 Byte Adressraum)
Seite 152 und 153:
sichergehen kann, dass der ihm übe
Seite 154 und 155:
9 Technische Daten Allgemein CPU Sp
Seite 156 und 157:
+ A1 2000 + A2 2003, Class A FCC No
Alle anzeigen

Innominate mGuard - Innominate Security Technologies AG

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?