Teil 1: Aktive Komponenten und Switch-Architekturen

absolute Kopie der Informationen auf
das Magnetband, indem die Daten
während der Aufzeichnung wieder
zurückgelesen und mit den Originaldaten
verglichen werden. Bei der SLR
Technologie befinden sich beide Spulen
innerhalb der Cartridge, wodurch
das Band nie ausgefädelt und in das
Laufwerk gezogen wird, sondern stets
geschützt in der Kassette verbleibt.
Ein integrierter Bandantrieb hält das
Band immer in der optimalen Spannung.
Die wesentlichen Verschleißkomponenten
befinden sich innerhalb
der Data Cartridge, so daß mit dem
Wechsel der Cartridge 80 % der
verschleißbehafteten Mechanik gegen
neue ausgetauscht werden. Das
Laufwerk selbst hat nur zwei bewegliche
Teile, wodurch der interne Verschleiß
auf ein Minimum reduziert
wird. Diese Einfachheit ist der Schlüssel
zur Zuverlässigkeit, was - Tandberg
Data zufolge - eine jährliche
Rücklaufquote von weniger als 1,5 %
nachdrücklich belegt.
Fazit
Die SLR Technologieplattform von
Tandberg Data ermöglicht zukünftig
noch höhere Kapazitäten und schnellere
Transferraten für Laufwerke und
Automatisierungsprodukte. Migrationsfähigkeit,Rückwärtskompatibilität,
Zuverlässigkeit und ein attraktives
Preis-/Leistungsverhältnis
sind Schlüsselfaktoren einer überzeugenden
Technologie. Die Tandberg
SLR Autoloader zeichnen sich durch
robuste Robotik und Gehäusekonstruktion
aus. Das Gehäuse einschließlich
Tür ist aus Stahl gefertigt.
Der Kunde hat die Wahl zwischen
Desktop- und Rackmount-Einschubmodell.
Letzteres belegt im Standard-
19-Zoll-Schrank vier Höheneinheiten
und die halbe Breite. Die Systeme
unterstützen alle gängigen Betriebssysteme
und Backup-Software-Produkte.
Es entstehen also keine Kosten
für zusätzliche Applikationen. In
Verbindung mit den Autoloadern bietet
Tandberg Data den Kunden eine
Service-Hotline, Schulungen, drei
Jahre Garantie sowie kostenlosen Vor-
Ort-Service innerhalb von 48 Stunden
während der ersten 12 Monate.
P R A X I S pP R A X I S
D
40
40
06
NORTEL NETWORKS
VPN Gateway 3050
Teil 2: Inbetriebnahme und Grundkonfiguration
Von Hardy Schlink
Nachdem wir in der letzten Technik-News das VPN Gateway 3050 von Nortel
Networks vorgestellt haben, wollen wir uns in dieser Ausgabe der Inbetriebnahme
zuwenden und uns der Grundkonfiguration widmen. Wir werden Ihnen
aufzeigen, wie Sie ersten Kontakt mit dem Device herstellen, und welche
Schritte notwendig sind, um eine Minimalkonfiguration zu implementieren.
Die VPN Gateways 3050, aber auch
andere Modelle der Alteon SSL
Accelerator Familie werden in Form
eines Clusters betrieben. Auch wenn
Sie nur ein einzelnes Gerät in Betrieb
nehmen und nutzen möchten, ist hierfür
die Definition eines Clusters notwendig.
Der Cluster besteht in diesem
Fall aus nur einem Device. Es
lassen sich zu einem späteren Zeitpunkt
aber problemlos weitere ASA´s
hinzufügen.
Wenn mehrere Appliances einen Cluster
bilden, so teilen sich diese die
gleichen Konfigurationsdaten. Weiterhin
können in einem Netzwerk
wiederum mehrere Cluster existieren,
die jeweils einen eigenen Set an Parametern
verwenden. Wir werden uns
aber in diesem Beitrag auf die Inbetriebnahme
und Grundkonfiguration
eines einzelnen ASA beschränken.
Inbetriebnahme
Der erste Schritt besteht im Aufbau
einer Verbindung zwischen Ihrem
Management PC und dem VPN
Gateway 3050. Wir gehen über die
serielle Schnittstellen der beteiligten
Systeme, um Zugriff auf das Command
Line Interface der Appliance zu
erhalten. Hierzu starten Sie auf der
Workstation eine Terminal-Emulation
wie z.B. das in Windows integrierte
Hyperterminal und stellen die
in Tabelle 1 aufgelisteten Kommunikationsparameter
ein.
Fragen zu aktuellen Security-
Technologien beantwortet das
Compu-Shack Team
Technology Markets Development
unter: Tel.: 02631/983-458
eMail: security@compu-shack.com
Tabelle 1
Parameter Wert
Baud Rate 9600
Data Bits 8
Parity None
Stop Bits 1
Flow Control None
Tabelle 1: Kommunikationsparameter
der Terminal-Emulation
Nachdem alle Vorbereitungen abgeschlossen
sind und die Terminal-
Emulation gestartet wurde, drücken
wir die Enter-Taste, um anschließend
durch Eingabe des Usernamens und
Passworts den Loginvorgang abzuschließen.
Die standardmäßigen
Accountdaten lauten sowohl für den
User als auch für das Passwort per
Default admin. Aus Sicherheitsgründen
sollten Sie das Passwort daher so
schnell wie möglich ändern, um den
unberechtigten Zugang zur
Appliance zu unterbinden. Dieser
Schritt ist bereits während der Inbetriebnahme
des Systems möglich.
Setup Utility
Nach dem Login mit den oben genannten
Daten erscheint automatisch
das Setup Utility Menü, in dem wir
bereits die erste Entscheidung treffen
müssen. Die ersten beiden Menüpunkte
definieren, ob das gerade konfigurierte
VPN Gateway 3050 die erste
Appliance im Cluster darstellt
(new), oder ob Sie einem bestehen-
Ausgabe 06/2004