Innominate mGuard - Innominate Security Technologies AG

Über sein externes Interface (WAN) ist der mGuard ans Internet oder an weitere
Teile des LAN angeschlossen.
• mGuard smart: die Ethernetbuchse
Internes Interface:
Über sein internes Interface (LAN) ist der mGuard an ein lokales Netzwerk
oder an ein Einzelrechner angeschlossen:
• mGuard smart: der Ethernetstecker
• mGuard PCI: Im Treibermodus ist dies die Netzwerk-Schnittstelle
des Betriebssystems zum angeschlossenen Netzwerk oder im Powerover-PCI
Modus die LAN Buchse.
Wie auch in den anderen Modi stehen die Sicherheitsfunktionen Firewall und
VPN zur Verfügung.
Wird der mGuard im Router-Modus betrieben, muss er bei lokal angeschlossenen
Client-Rechnern als Standardgateway festgelegt sein. D. h.
bei diesen Rechnern ist die interne IP-Adresse des mGuard als Adresse
des Standardgateway anzugeben. Siehe „IP-Konfiguration bei Windows-Clients“
auf Seite 94.
Wird der mGuard im Router-Modus betrieben und stellt die Verbindung
zum Internet her, sollte NAT aktiviert werden. Nur dann erhalten die
Rechner im angeschlossenen lokalen Netz über den mGuard Zugriff auf
das Internet - siehe „Netzwerksicherheit NAT“ auf Seite 103. Ist NAT
nicht aktiviert, können nur VPN-Verbindungen genutzt werden.
• PPPoE
Der PPPoE-Modus entspricht dem Router-Modus mit DHCP - mit einem Unterschied:
Für den Anschluss ans externe Netzwerk (Internet, WAN) wird
- wie in Deutschland - das PPPoE-Protokoll verwendet, das von vielen DSL-
Modems (bei DSL-Internetzugang) verwendet wird. Die externe IP-Adresse,
unter der der mGuard von einer entfernten Gegenstelle aus erreichbar ist, wird
vom Provider festgelegt.
Wird der mGuard im PPPoE-Modus betrieben, muss bei lokal angeschlossenen
Client-Rechnern der mGuard als Default-Gateway festgelegt
sein. D. h. bei diesen Rechnern ist die interne IP-Adresse des
mGuard als Adresse des Standardgateway anzugeben. Siehe „IP-Konfiguration
bei Windows-Clients“ auf Seite 94.
Arbeitet der mGuard im PPPoE-Modus, muss NAT aktiviert werden,
um Zugriff auf das Internet zu erhalten - siehe „Netzwerksicherheit
NAT“ auf Seite 103. Ist NAT nicht aktiviert, können eventuell nur VPN-
Verbindungen genutzt werden.
• PPTP
Ähnlich dem PPPoE-Modus. In Österreich zum Beispiel wird statt des PP-
PoE-Protokolls das PPTP-Protokoll zur DSL-Anbindung verwendet.
(PPTP ist das Protokoll, das ursprünglich von Microsoft für VPN-Verbindungen
benutzt worden ist.)
Wird der mGuard im PPTP-Modus betrieben, muss bei lokal angeschlossenen
Client-Rechnern der mGuard als Standardgateway festgelegt
sein. D. h. bei diesen Rechnern ist die interne IP-Adresse des
mGuard als Adresse des Standardgateway anzugeben. Siehe „IP-Konfiguration
bei Windows-Clients“ auf Seite 94.
Wird der mGuard im PPTP-Modus betrieben, sollte NAT aktiviert wer-
78 von 157