Das MPLS-Firewallpaket ist ein professionelles, zentrales Firewall-System für MPLS-Netze mit 250 bis 2500 Usern. Es kombiniert und erweitert die Funktionen des Mehrstufigkeitspakets und des Hochverfügbarkeitspakets.

Bei einem MPLS-Netz sind die im Netzwerk zusammengeschlossenen Systeme zentral bei einem Provider aufgestellt. Daher ist es nur sinnvoll, sich auch für eine Firewall-Lösung zu entscheiden, die in einem zentralen System das gesamte WAN des Unternehmens schützt und bei dem jeder einzelne Standort über das MPLS das zentrale Firewallsystem nutzt.

Diese Konzeption bietet dem Kunden eine ganze Reihe von Vorteilen:

• Kostenersparnis durch die Nutzung eines Firewallsystems für das gesamte Unternehmensnetzwerk
• Konzentration von Wartung und Betreuung auf ein einziges System
• Erleichterung von statistischen Auswertungen durch zentrale Logs und Protokollierung
• höhere Leitungsqualität bei der Standortkopplung aufgrund des MPLS.

Features:

Arbeitsweise der Firewall
Das MPLS-Firewallpaket nutzt BSI-konform auf unterschiedlichen Hardwaresystemen eine Kombination aus:

• Stateful Filter
• einem oder mehreren Application Gateways und
• Proxy.

Funktionen der Firewall
Das MPLS-Firewallpaket übernimmt die folgenden Funktionen, um eine sichere Trennung von internem und externem Netz zu gewährleisten:

• NAT (Network Adress Translation)
• Port Masquerading
• Port Forwarding
• Deep Packet Inspection
• Echtzeit-Monitoring.

Transparente Proxies
Das MPLS-Firewallpaket nutzt transparente Proxies für:

• HTTP
• FTP
• SMTP
• POP3
• DNS
• SOCKS.

VPN-Funktionalitäten
Für ein VPN leistet das MPLS-Firewallpaket folgende Funktionalitäten:

• Schaffung sicherer Zugriffsmöglichkeiten auf das Unternehmensnetzwerk über das Internet
• Aufbau abhörsicherer Verbindungen durch Tunneling (über IPsec, OpenVPN, GRE und L2TP)
• zuverlässige Verschlüsselung von Daten (AES, DES, 3DES, Blowfish).

Internet Gateway Virenschutz
Das MPLS-Firewallpaket bietet eine zentrale Virenschutzlösung für Web HTTP(S), FTP- sowie E-Mailverkehr (SMTP, FTP). Die Updates der verwendeten Virenschutzpatterns erfolgen vollautomatisch.

Integrierter Spamfilter
Das MPLS-Firewallpaket kombiniert  verschiedene Methoden der Spamerkennung, unter anderem:

• Bayesische Filter
• Filterregeln
• RBL
• Black- und White-Listen.

Es macht die automatische Umleitung, die Kennzeichnung, das Löschen oder die Isolation von Spam möglich.

Contentfilter und URL-Filter
Der Einsatz leistungsfähiger Contentfilter von Secure Computing Webwasher und Smartfilter im MPLS-Firewallpaket sorgt für optimalen Schutz vor unerwünschten Webinhalten.

Benutzerauthentifizierung
Das MPLS-Firewallpaket bietet drei Formen der Benutzerauthentifizierung:

• über eine LDAP-Anbindung
• über eine Active Directory-Anbindung
• über eine eigene Datenbank.

Mailzugriff via Internet
Per IMAPS, POP3S und HTTPS Webmail (z.B. OWA) garantiert das MPLS-Firewallpaket einen sicheren E-Mail-Zugriff von außerhalb des zu schützenden Netzwerkes.

Zentraler Internetzugang
Das MPLS-Firewallpaket kann bei zahlreichen Providern gehostet werden (z.B. Versatel, Pfalzkom).

Hochverfügbarkeit und Load Balancing
Durch die Abbildung der einzelnen Bestandteile des nwe. Mehrstufigkeitspakets auf unterschiedlicher Hardware ist das System jederzeit hochverfügbar und ermöglicht ein flüssiges Load Balancing.

Hardwaresystem
Als Hardware verwenden wir performanten und wartungsarme Hardwaresysteme von HP, Portwell und Supermicro.

Protokollierungsmöglichkeiten
Das MPLS-Firewallpaket bietet umfangreiche Protokollierungsmöglichkeiten.