AVM Access Server

Der neue AVM Access Server stellt für das
Firmen-Netzwerk eine sichere Internetverbindung her und ermöglicht damit
den reibungslosen Informationsaustausch mit räumlich entfernten FirmenStandorten. Firewall und VPN (Virtual
Private Network) schützen dabei wirkungsvoll sowohl das eigene Netzwerk
als auch die Kommunikation.
c
U Se
E
N
VP
it I P
PN mi
AVM Access Server
P Anbindung von entfernten
Benutzern und Netzwerken
an das lokale Netzwerk
P Internetzugang für das
lokale Netzwerk
P Unterstützt ISDN, DSL, GSM
und VPN
P Verbindung über Direkteinwahl oder über Internet
(VPN)
P Integrierte Firewall
Sicherer Zugang für Ihr Netz
Der AVM Access Server stellt für das Firmennetzwerk eine sichere Internetverbindung her
und ermöglicht damit den reibungslosen Informationsaustausch mit räumlich entfernten FirmenStandorten. Mit integrierter Unterstützung von
ISDN, DSL oder AVM KEN! verbindet der AVM
Access Server ein Firmen-Netzwerk zuverlässig
und sicher mit dem Internet, entfernten PCs
und Notebooks sowie entfernten Netzwerken.
Der Nutzen für die Anwender:
P Optimaler Informationsfluss ohne Zeitverzug
im gesamten Unternehmen – auch über verteilte Standorte
P E-Mail-Server, Dateifreigaben oder andere
zentrale Anwendungen des Firmen-Netzwerks
stehen kontrolliert auch in entfernten Niederlassungen, Filialen, Partner-Firmen oder
Home-Offices zur Verfügung
P Außendienstmitarbeiter erhalten von unterwegs sicheren Zugang über ISDN oder Mobilfunknetze
Der AVM Access Server setzt das VPN-Protokoll
„IPSec“ ein, den modernsten, sichersten und effizientesten VPN-Standard. Der Vorteil: höchste
Leistungsfähigkeit, Sicherheit und Kompatibilität.
Mit der Unterstützung von Standard-InternetAnbietern wie z. B. T-Online (mit dynamischer
w w w . a v m . d e
IP-Adress-Vergabe) an beiden Tunnelendpunkten
können auch günstige Standardtarife für die
Internetverbindung mit dem AVM Access Server
genutzt werden. Die Nutzdatenkompression im
VPN-Tunnel bewirkt ohne Mehrkosten eine um
bis zu 200% beschleunigte Datenübertragung.
ISDN-Access
Alternativ oder ergänzend zu VPN unterstützt der
AVM Access Server auch die klassische Direktverbindung über ISDN, GSM oder das schnelle
HSCSD. Hierfür können über aktive AVM ISDNController bis zu 120 B-Kanäle verwendet werden.
Der AVM Access Server nutzt den offenen Standard „PPP over ISDN“ mit Datenkompression.
Dadurch wird der Zugang vereinfacht, sowie
eine hohe Kompatibilität zu vielen Clients und
eine ISDN-optimale Performance geboten.
Weiterhin ermöglicht der AVM Access Server
ISDN-Kanalbündelung mit entfernten AVM
Access Servern (bis zu 30 Kanäle) sowie entfernten AVM NetWAYS/ISDN (bis 2 Kanäle).
Der Vorteil: hoher Datendurchsatz in beiden
Richtungen bei geringster Verzögerung.
Mit dem ausgefeilten Linemanagement werden
die Verbindungskosten durch bedarfsabhängige
Kanalbündelung und Short Hold Mode auf das
Notwendigste reduziert.
Sicherheit
Den Schutz des eigenen Netzwerks sowie der
Kommunikation über ISDN, DSL und VPN stellt der
AVM Access Server auf mehreren Ebenen sicher:
bereits voreingestellt ist der zuverlässige Schutz
des eigenen lokalen Netzwerks vor unzulässigen
Zugriffen aus dem Internet. Auch der Zugang entfernter Firmenstandorte und Benutzer kann über
die eingebauten Paketfilter detailliert begrenzt
werden. Die individuelle Anpassung der Filterregeln wird durch Assistenten unterstützt. Die
Paketfilter sind dreistufig ausgelegt und ermöglichen „Stateful Inspection“. Mit Network Address
Translation (NAT) und Port Address Translation
(PAT) wird für den Internetzugang eine zusätzliche Sicherheitsstufe realisiert.
Noch bevor eine Netzwerkverbindung zu Stande
kommt, wird die Identität der Gegenstelle mittels
eines Benutzernamens und Kennworts überprüft:
Bei der ISDN-Direkteinwahl kann zusätzlich die
Rufnummer der Gegenstelle überprüft werden.
Um die Sicherheit der Nutzdaten auch bei der
Übertragung über das Internet (VPN) zu gewährleisten, stehen anerkannte Verschlüsselungsverfahren wie AES (256 bit Schlüssellänge),
3DES, DES für die IPSec-Verschlüsselung über
Internet zur Verfügung.
Funktion
Umfassende Benutzerverwaltung
Internetzugang herstellen und absichern
(Firewall/VPN) über
P DSL-Controller (FRITZ!Card DSL)
P DSL-Modembridge via Ethernetkarte/PPPoE
P ISDN-Controller
P bestehenden Internetzugang mit KEN!
oder KEN! DSL
P bestehenden Internetzugang mit Router
P Interne Benutzerverwaltung (Gruppen und
Benutzer) sowie RADIUS
P Unbeschränkte Anzahl von Benutzern konfigurierbar
P Übersichtliche Nutzungsstatistik
Verbindung des lokalen Netzwerks mit EinzelPCs oder PC-Netzwerken in entfernten Standorten
P über den Internetzugang (VPN)
P über ISDN-Direktverbindung mit ISDNController
Firmennetzwerk
LAN
P Ethernet 10/100/1000 (mehrere)
P Token Ring
DSL
FRITZ!Card DSL
P Full Rate ADSL, U-R2, G.992.1 Annex B
P DNS-Weiterleitung an DNS-Server des
aktuellen Internet-Anbieters
P Dynamic DNS-Unterstützung
P Statische IP-Routen oder Routing-Protokoll RIP
Kosten sparendes Linemanagement
P Short Hold Mode: unterlagerter Auf- und
Abbau nach Bedarf, logische Verbindungen
P Spezial-Filter und Spoofing für MicrosoftNetzwerk (NetBIOS)
P Budgets nach Zeit, Datenvolumen und Gebühren pro Benutzer, pro Internetverbindung,
pro Ziel zu einem entfernten Netzwerk
P ISDN-Kostenzuweisung auf zentraler oder
entfernter Seite
P Internetzugang aus der Ferne auslösen
(durch Sprachanruf)
Heimarbeitsplatz
Mobiles Büro
Einfache Bedienung
AVM NetWAYS/ISDN
AVM NetWAYS/ISDN
P Intuitive, assistentengestützte Oberfläche
P Kontextsensitive Onlinehilfe
P Umfangreiche Diagnosemöglichkeiten
P Optional auch über Webinterface administrierbar
GSM
ISDN
Heimarbeitsplatz
ISDN/DSL/GSM
Internet
AVM
Access Server
Virtuelles
Privates Netz
(VPN)
Zweigstelle
AVM
Access Server
P Flexibel konfigurierbare Firewall zum Schutz
des eigenen Netzwerks
P Dienst für Windows XP, 2000, NT 4.0
Details zu VPN / IPSec
P Unbeschränkt viele entfernte Netzwerke
konfigurierbar
P Erfordert lediglich Standard-InternetZugang (z. B. feste öffentliche IP-Adresse
nicht erforderlich)
P Ermöglicht Verbindung mit entfernten Netzwerken und Einzel-PCs über VPN
P Assistentengestützte, leichte Konfiguration
P Exportieren der VPN-Konfiguration pro
NetWAYS/ISDN-Klient in einer geschützten
Datei (Zustellung via Diskette, E-Mail, ...)
P Unterstützung folgender IPSec-Modi:
Transport- und Tunnel Mode, Authentication
Header (AH, RFC 2402), Encapsulated
Security Payload (ESP, RFC 2406) SHA-1,
MD5; DES, 3DES, AES (128, 192, 256 bit
Schlüssellänge); IPComp RFC 2393 mit
Deflate (RFC 2394), LZS (RFC 3051), LZJH
(RFC 2395); Internet Key Exchange (IKE, RFC
2490), Main Mode und Aggressive Mode;
Authentisierung über „preshared keys“
P PPPoE und PPPoA
Alternativ wird ein externes DSL-Modem (Bridge)
mit Anschluss via Ethernetkarte und PPPoE unterstützt.
ISDN
Funktionsfähig mit allen AVM ISDN-Controllern
nach CAPI 2.0 (Plattform-, Betriebssystem- und
Anwendungspezifische Freigaben des ISDNControllers sind zu beachten).
Leistungsmerkmale beim Einsatz der aktiven
ISDN-Controller B1, C2, C4, T1 und T1-B:
P Skalierbar 2 bis 120 Kanäle, auch nachträglich
P Wählverbindungen mit DSS1 und Festverbindungen (Digital 64S, 64S2, 2MS)
P Mehrgeräte- und Anlagenanschlüsse, am
öffentlichen ISDN und an Nebenstellenanlagen
P Unterstützung von Basis- und Primärmultiplexanschlüssen
P PPP over ISDN, HDLC, X.75, V.110 (GSM)
P Kanalbündelung (PPP-Multilink, BAP/BACP)
statisch und dynamisch
Internet Standards
P IP-Masquerading, Network and Port Address
Translation
P Paket-Firewall, Stateful Inspection Firewall,
vordefinierte Filter-Profile für Internet
Systemvoraussetzungen
P Windows XP Professional, 2000 Server/
Professional, NT 4.0 Server/Workstation
P Ab Intel-Pentium 150 oder vergleichbar;
64 MB RAM; 50 MB Festplattenplatz zur
Installation, bis zu 250 MB Festplattenplatz im Betrieb (bei Protokollierung)
P Ethernet oder Token-Ring-Netzwerkadapter mit fester IP-Adresse
P Für DSL: AVM FRITZ!Card DSL mit PPPoE
und PPPoA oder externes DSL-Modem via
Ethernetadapter und PPPoE
P Für ISDN: AVM ISDN-Controller nach
CAPI 2.0 (Plattform-, Betriebssystemund Anwendungsspezifische Freigabe
des ISDN-Controllers sind zu beachten).
Uneingeschränkte Freigabe für aktive
ISDN-Controller B1, C2, C4, T1 und T1-B
Produktvarianten/Lieferumfang
P AVM Access Server (Art.-Nr. 2000 1858),
inklusive 5 Lizenzen NetWAYS/ISDN, bis
10 gleichzeitige VPN- und 10 gleichzeitige
ISDN-Verbindungen
P AVM Access Server Basic (Art.-Nr.
2000 1877), bis 10 gleichzeitige VPNund 10 gleichzeitige ISDN-Verbindungen
P AVM Access Server PRI (Art.-Nr. 2000 1859),
inklusive 10 Lizenzen NetWAYS/ISDN, unbegrenzt gleichzeitige VPN-Verbindungen
und 120 gleichzeitige ISDN-Kanäle
Darüber hinaus können auch Updates von
folgenden Produkten erworben werden:
P AVM ISDN MultiProtocol Router for
Windows 2000/NT
P AVM ISDN Access Server for Windows
2000/NT
P AVM NetWare MultiProtocol Router for ISDN
P AVM NetWare Connect for ISDN
AVM Computersysteme Vertriebs GmbH · Alt-Moabit 95 · D-10559 Berlin · Tel. +49 (0) 30 / 3 99 76-0 · Fax +49 (0) 30 / 3 99 76-299 · www.avm.de · [email protected]
© 2002 AVM Computersysteme Vertriebs GmbH.
Alle genannten Marken und Produktnamen sind eingetragene Warenzeichen.
Technische Änderungen und Verfügbarkeiten vorbehalten. 15431/2002.03/2.000
AVM NetWAYS/ISDN