Firewalls

Unsere Firewalls basieren auf einem speziell gesicherten Linux, sowie eigenen Erweiterungen, die wir nach den Anforderungen unserer Kunden zusammenstellen. Wir verstehen eine Firewall nicht nur als eine "BlackBox" oder eine Software, die man einfach auf einem Rechner installiert, sondern als eine umfassende Dienstleistung. Sie beginnt bei der Beratung, geht über die Installation und laufende Wartung, bis hin zur Onlineüberwachung. Zu unseren Kunden zählen Kleinstbetriebe, aber auch weltweit agierende Konzerne. Bitte haben Sie Verständnis, wenn wir diesbezüglich keine weiteren Angaben machen dürfen.

Hauptsächlich installieren wir drei verschiedene Arten von Firewallgateways :

• Typ "LAN-Masquerading", zwei Interfaces (LAN und DMZ), transparenter Zugriff für sämtliche Internetdienste aus dem lokalen LAN über eine externe IP-Adresse. Absicherung über Paketfilter. Intrusion Detection System, Warnungen per Email und SMS.



• Typ "Application Gateway", zwei oder drei Interfaces (LAN und DMZ), spezielle Proxys für typische Internetapplikationen (caching http, ftp, smtp), transparenter Zugriff (per portredirect) für Webzugriffe aus dem lokalen LAN über eine externe IP-Adresse, zusätzliche Absicherung über Paketfilter. Mailproxy für sichere externe Mailanahme und Weiterleitung an internen Mailserver. Intrusion Detection System für Abwehrreaktionen in Echtzeit (Filter, shutdown ...), Warnungen per Email und SMS.



• Typ "Secured ISP", drei und mehr Interfaces für mehrere DMZ und/oder gesicherte LAN- oder Kundenbereiche. Absicherung über Paketfilter. Mailproxy für sichere Mailanahme und Weiterleitung. Network Intrusion Detection System zur Überwachung sämtlicher LAN-Segmente, Abwehrreaktionen in Echtzeit (Filter, Gegenangriff ...), Warnungen per Email und SMS.

Zusätzlich gibt es noch eine Menge Optionen von verschiedenen VPN-Servern (IPSec, MS-PPTP, CIPE ...), Remote Service Zugänge, Virenscanner für Mailproxy, Netzwerkmonitore, Onlineüberwachung durch unsere Alarmzentrale usw. in praktisch (fast) allen Kombinationen.

Voraussetzung für die Installation ist zumindest eine fixe "offizielle" IP-Adresse (Chello/Telekabel, Kabelsignal, ADSL gehen auch). Achtung wir unterstützen keine Dialupinterfaces (ISDN, Analog-Modem)! Auf Wunsch beraten wir Sie auch gerne bei der Auswahl eines Standleitungsanbieters.

Als Hardware können je nach Anforderung Standard-PCs verwendet werden. Wir empfehlen prinzipiell den Einsatz von "robuster" Hardware, da die Rechner in der Regel jahrelang durchlaufen. Auf Wunsch sind auch Installationen auf "Kleinstrechnern" mit Solid-State-Disk möglich.

Für den Fall, dass Ihnen die Firewall nicht sicher genug sein kann, empfehlen wir unsere 100% sichere Firewall.