Innominate mGuard - Innominate Security Technologies AG

6.4 Menü Netzwerk
6.4.1 Netzwerk Interfaces
Allgemein
Netzwerk Modus
Der mGuard muss auf den Netzwerk-Modus (= Betriebsart) gestellt werden, der
seiner lokalen Rechner- bzw. Netzwerk-Anbindung entspricht. Siehe „Typische
Anwendungsszenarien“ auf Seite 10
.
Je nach dem, auf welchen Netzwerk-Modus der mGuard gestellt ist, ändert sich
auch die Seite mit den auf ihr angebotenen Konfigurationsparametern
• Stealth (Werkseinstellung außer mGuard delta)
Der Stealth-Modus wird verwendet, um einen einzelnen Computer oder ein
Netzwerk an den mGuard anzuschließen. Wesentlich ist Folgendes: Ist der
mGuard im Netzerk-Modus (= Betriebsart) Stealth, muss beim angeschlossenen
Client (Einzelrechner oder Netzwerk) keine Neukonfiguration der
Schnittstelle zum mGuard vorgenommen werden.
Im Stealth-Modus kann der mGuard einfach in eine bestehende Netzwerkanbindung
des betreffenden Rechners oder Netzes integriert werden. Dazu wird
er einfach zwischengeschaltet.
Der mGuard analysiert den laufenden Netzwerkverkehr und konfiguriert
dementsprechend seine Netzwerkanbindung eigenständig und arbeitet transparent,
d. h. ohne dass der Client umkonfiguriert werden muss.
Wie auch in den anderen Modi stehen die Sicherheitsfunktionen Firewall und
VPN zur Verfügung.
Von extern gelieferte DHCP-Daten werden an den angeschlossenen Client
durchgelassen.
Eine auf dem Client installierte Firewall muß ICMP Echo Requests
(Ping) zulassen, wenn der mGuard Dienste wie VPN, DNS, NTP, etc.
bereit stellen soll.
Im Stealth Modus hat der mGuard folgende interne Adresse: 1.1.1.1
Über sein internes Interface ist der mGuard an ein lokales Netzwerk
oder an ein Einzelrechner angeschlossen.
Damit der mGuard für Konfigurationszwecke über die IP-Adresse
1.1.1.1 vom Client erreichbar ist, muss das auf dem Client konfigurierte
Standardgateway erreichbar sein.
• Router (Werkseinstellung mGuard delta)
Befindet sich der mGuard im Router-Modus, arbeitet er als Gateway zwischen
verschiedenen Teilnetzen und hat dabei ein externes und ein internes
Interface mit jeweils mindestens einer IP-Adresse.
Externes Interface:
77 von 157