9/97

Standardpakete auf AltaVista-Basis

Für effizientere LAN-Internet-Anbindungen und erhöhte Sicherheit soll eine Kooperation zwischen Digital Equipment Österreich und EUnet sorgen.

Mit vier Standardpaketen auf Basis der Digital-Produkte AltaVista Firewall und AltaVista Tunnel ermöglicht EUnet die Realisierung von Sicherheitslösungen bei professionellen Internet-Anbindungen.

AltaVista Firewall 97 überwacht permanent alle Nachrichten, ergreift automatisch Schutzmaßnahmen gegen unerwünschte Eindringlinge und hat für die wichtigsten Protokolle Statthalter (Proxies). Die jüngste Version blockiert individuelle URLs (Internet Adressen), verhindert das unerwünschte Laden von Java Applets und schützt damit das eigene Netzwerk gegen einen der häufigsten Angriffe. Zusätzlich werden sämtliche Internet-Verbindungen und Sicherheitsverstöße protokolliert. Durch die benutzerfreundliche grafische Oberfläche werden Bedienungsfehler minimiert.

Für virtuelle private Netze (VPN) enthält das EUNet Paket AltaVista Tunnel 97. Damit können Verbindungen zwischen beliebigen Rechnern und Netzwerken in einen verschlüsselten "Tunnel" eingepackt und vor Mithören gesichert werden. Durch die mit einem 512-bit Schlüssel gesicherte Authentizierung wird nur berechtigten Benutzern die Verbindung zum internen Netz gestattet. Die 56-bit Codierung der Kommunikation schützt vor unbefugtem Mithören. Durch das Firewall-unabhängige Design des Tunnel-Servers kann die Verschlüsselung auf einem anderen Rechner als dem Firewall-Computer ablaufen und damit dessen CPU-Last verringert werden.

Das SecurEUnet Basispaket deckt die Sicherheit für einen einzelnen Standort ab, wenn die Anforderungen grob als "Alle dürfen hinaus, niemand darf herein (außer E-Mail), und ich will wissen, was sich über den Anschluß abspielt" skizziert werden können.

SecureEUnet Teleworker setzt auf dem Basispaket auf, erweitert aber die Möglichkeiten in einem Punkt deutlich. Mitarbeiter dürfen aus dem Internet etwa von zu Hause oder mit dem Notebook aus dem Hotel in das interne Netz. Der Tunnel sichert die Verbindung durch die Verschlüsselung. Bei SecurEUnet VPN light und SecurEUnet VPN sind es nicht nur einzelne Mitarbeiter, sondern ganze Niederlassungen, denen diese Funktionalität geboten wird.

Alle Pakete arbeiten mit mehrstufiger Sicherheit (Filterlisten am Router, Firewall, Verschlüsselung wenn eingesetzt), verwenden AltaVista-Produkte auf Windows NT und bieten im Rahmen der Anforderungen, für die sie definiert sind, höchstmögliche Sicherheit.

Die technischen Voraussetzungen sind: Internet-Zugang mit Cisco-Router, Firewall-Computer mit zwei Netzwerkkarten, CD-ROM Laufwerk, Windows NT 4.0 mit neuestem Service Pack, Microsoft Internet Information Server, interner Mailserver (konfiguriert), interner Domain Name Server (konfiguriert).

Bezugsquelle:
EUnet
Tel. 01/899 33-0