VPN-Concentrator - M3000

Handbuch     Flyer/Technische Daten

Der M3000 ist ein modular aufgebautes und daher flexibel einsetzbare Multiprotokoll VPN-Gateway. Es wurde speziell für das Umfeld in kleineren und mittleren Unternehmen optimiert. So z.B. als High Speed VPN Gateway, VPN Server, aber als VPN Concentrator oder Loadbalancer.

Durch den modularen Aufbau der M3000 Architektur ist sie die ideale VPN-Lösung für alle Arten von Breitband-Anschlüssen, wie (A)DSL, UMTS (mit integriertem UMTS Modem) aber auch ISDN.

Die Implementierung von individuellen Software Modulen kann unter Verwendung der TDT eigenen Linux Distribution, einfach und schnell realisiert werden.

Die leistungsstarke Hardware des VPN Gateways bietet genügend Kapazität für bis zu 350 IPSec VPN-Tunnel bzw. VPN Client-Server Verbindungen, natürlich auch per OpenVPN. Ideal einsetzbar als VPN Concentrator um mehrere Außenstellen parallel anzubinden.

Die Verschlüsselung der Daten erfolgt am VPN-Concentrator durch Standard Verfahren (IPSec) wie z.B. AES oder 3DES und einer Schlüssellänge von bis zu 4096 Bit.

Die Authentifizierung der Gegenstellen kann wahlweise, wie vom Bundesamt für Sicherheit in der Informationstechnologie empfohlen, durch hinterlegte Zertifikate oder Pre-Shared Keys erfolgen.

Die High-Security Firewall des VPN-Servers mit Intrusion Detection und der Möglichkeit für Scripte und Regeln, schützt Ihr Netzwerk sicher vor Angriffen.

VRRP erlaubt eine kostengünstige Realisierung von hochverfügbaren Netzwerken. Das Virtual Router Redundancy Protocol erlaubt den Betrieb von zwei oder mehreren redundanten Geräten, wobei sich diese als ein VPN Gateway darstellen.

Das intelligente Backup-Management im M3000 VPN Concentrator steuert im Bedarfsfall vollautomatisch die einzelnen Backupwege. Die Umschaltung und Rückschaltung nach ISDN, UMTS/GPRS oder einem beliebigen anderen Ersatzweg erfolgt vollautomatisch. Die Anwendung und Loadbalancing-Funktion bleibt davon unberührt.

Die Nutzung mit Secure DynDNS eröffnet weitere Möglichkeiten. So ist der M3000 trotz dynamischer IP-Adresse stets von außen zu erreichen und stellt damit eine Vielzahl von zusätzlichen Diensten, wie z. B. FTP-Server, bereit.

Das integrierte Remote Management erlaubt die Administration des VPN-Gateways von einem beliebigen Standort im Netz. Sicherheit und Zuverlässigkeit finden dabei ganz besondere Beachtung.