Das flexible VPN Gateway für alle Fälle
Das VPN-Gateway bintec R1202 mit Gigabit-Ethernet und ISDN-Schnittstelle für den Einsatz in
KMUs und mittleren Unternehmenszentralen mit erhöhten Anforderungen an die
Leistungsfähigkeit.
Der bintec R1202 ist ein leistungsfähiges und durch seine komplette Ausstattung flexibel
einsetzbares VPN Gateway. Mit 19“-Metall-Gehäuse und hocheffizientem internen Schaltnetzteil
gewährleistet es langfristige Zuverlässigkeit in unternehmenskritischen Anwendungen. Damit ist
der R1202 für den Einsatz als VPN Gateway in kleinen und mittleren Unternehmen (KMU) und
Unternehmenszentralen prädestiniert. Das Gerät verfügt über fünf Gigabit-Ethernet-Ports, die
frei für LAN, WAN oder DMZ konfiguriert werden können, und verfügt ab Werk bereits über eine
Lizenz für zehn hardware-beschleunigte IPSec-Tunnel. Bis zu 100 weitere IPSec-Tunnel lassen
sich per Lizenz freischalten.
Die im Gerät integrierte ISDN Schnittstelle kann zu einem als Remote Konfigurationszugang und
zu anderen als ISDN Backup Schnittstelle verwendet werden.
Funktionen flexibel nutzen
Zur Weiterleitung von Daten zwischen zwei Netzwerken sind nur wenige Funktionen erforderlich.
Bintec Gateways verfügen über Leistungsmerkmale, die weit über dieses reine Routing hinaus
gehen und eine Integration in komplexe IT-Infrastrukturen problemlos möglich machen.
Als Routingprotokolle können Sie z. B. RIP, OSPF oder auch das Multicast-Routing-Protokoll
PIM-SM einsetzen - gerade die umfangreiche Multicast-Unterstützung prädestiniert das Gerät
zum Einsatz in Multimedia- und Streaming-Anwendungen.
Schon die Basisausstattung des bintec R1202 stellt Ihnen ein SIP Application Level Gateway
(ALG) zum direkten Anschluss von IP-Telefonen im Netzwerk bzw. zur Registrierung bei einem
VoIP Provider zur Verfügung. Das ALG steuert dabei automatisch die interne Firewall und
erleichtert Ihnen dadurch die Konfiguration Ihrer VoIP-Lösung.
Durch integriertes Quality of Service können Sie z. B. den VoIP-Verkehr gegenüber dem
normalen Internet-Verkehr priorisieren und auf diese Weise stets ausreichend Bandbreite für Ihre
IP-Sprachverbindungen zur Verfügung stellen. Oder Sie räumen dem normalen Datenverkehr
dem E-Mail-Verkehr gegenüber Vorrang ein.
Die DNS-Proxy-Funktion unterstützt das LAN bei der Adressumsetzung, und die automatisierte
IP-Konfiguration von PCs erfolgt über einen integrierten DHCP Server.
Zur gemeinsamen Nutzung verschiedener ISDN-Dienste steht die Remote CAPI zur Verfügung.
Umfangreiche IPSec-Implementierung
Die im bintec R1202 integrierte IPSec-Implementierung arbeitet nicht nur mit Preshared-Keys,
sondern auch mit Zertifikaten. Dies ermöglicht den Aufbau einer Public-Key-Infrastruktur für
höchste Sicherheit. (Übrigens: Auch das Bundesministerium für Sicherheit in der
Informationstechnologie empfiehlt den Einsatz von Zertifikaten.) Des Weiteren unterstützt die
bintec IPSec-Implementierung Sie beim Aufbau von VPN-Verbindungen mit dynamischen
IP-Adressen: Auch kleine Außenstellen sind so erreichbar, selbst wenn sie nicht permanent online
sein sollten. Sogar wenn beide VPN-Beteiligten lediglich über dynamische IP-Adressen verfügen,
steht der vertraulichen Kommunikation nichts im Wege. Der Austausch der IP-Adressen erfolgt
dabei entweder über Dynamic-DNS-Anbieter oder direkt über eine ISDN-Verbindung. Dabei wird
die eigene dynamische IP-Adresse entweder kostenlos im ISDN-D-Kanal oder, falls dies nicht
möglich sein sollte, im B-Kanal (kostenpflichtig) übertragen.
Mittels IKE Config Mode und dem bintec IPSec Multi User besteht zudem die Möglichkeit,
IPSec-Dial-In-Lösungen für mehrere Clients mit minimalem Aufwand zu erstellen und zu
Verwalten.