Traffic Shaping & Quality of Service
Optimales Bandbreitenmanagement in einem System

Traffic Shaping bis auf User-Ebene
Das Traffic-Shaping von gateProtect ist eine der umfangreichsten Implementierungen am Markt. Für jedes Objekt auf dem Desktop lassen sich Maximal- und Mindestbandbreiten festlegen. Darauf aufbauend kann dann für die einzelnen Dienste der Traffic beeinflusst werden. Dadurch kann die Verteilung der Bandbreite bis in jede Detailtiefe konfiguriert werden.




Quality of Service innerhalb von Netzwerken
Die Quality of Service Funktion der gateProtect Systeme ermöglicht das Bevorzugen wichtiger unternehmenskritische Anwendungen wie ERP und CRM Systeme sowie Voice over IP Dienste für Telefonanlagen. Damit wird ein reibungsloses Arbeiten aller Geschäftsbereiche gewährleistet. Die Einstellung des Quality of Service erfolgt äußerst flexibel über das Setzen von sogenannten TOS-Flags, die die zu priorisierende Datenpakte kennzeichnen.

Priorisierung von Datenpaketen in VPN Tunneln
Eine weitere Besonderheit der gateProtect Lösung ist die Priorisierung von Datenpaketen im VPN-Tunnel mittels QoS. Dies ist wichtig für zeitkritische Anwendungen, bei denen eine Verzögerung unerwünscht ist. So kann z.B. bei gateProtect über einen VPN-Tunnel mittels  VoIP störungsfrei telefoniert werden und zwar unabhängig von der Auslastung des Tunnels z.B. durch RDP oder Datendownloads.

Load Balancing:
Flexible Aufteilung aller Dienste (Protokoll/Port) auf verschiedene Internetleitungen

Das Load Balancing am Internet Gateway ermöglicht eine flexible Nutzung unterschiedlicher Internetanbindungen. Der Administrator kann frei entscheiden, welche IPs / Ranges oder Benutzer / Gruppen mit welchen Diensten welche Internetverbindung nutzen soll.
So können beispielsweise unternehmenskritische Anwendungen ihren Datenverkehr nur über eine spezielle Internetverbindung mit der höchsten Ausfallsicherheit leiten.


Technologie
Für das Load Balancing in der Firewall werden die Datenpakete des gewünschten Dienstes  im Paketfilter anhand von Quelle (IP-Adresse, Benutzer, VPN-Verbindung ...), Protokoll (TCP, UDP, ICMP ...) und gegebenenfalls weiterer Kriterien (wie z.B. TCP-Port) ausgewählt und mit e iner eindeutigen Markierung versehen.

Die Entscheidung, über welche Internet-Verbindung(en) der Datenstrom fließen soll, wird im Routingprozess anhand der vorher vergebenen Markierung getroffen (sogenanntes "Policy -Routing").

gateProtect extended VPN
Schnelle und sichere Anbindung an das Unternehmensnetz

gateProtect bietet die gängigsten Formen von heutigen Site-to-Site und Road Warrior VPN Verbindungen via IPSEC und SSL an. Wizards und die eGUI-Technologie unterstützen die Verwaltung und Erstellung solcher Verbindungen. Zusätzlich erstellt die Firewall bei der Einrichtung von VPN-Verbindungen externe Konfigurationsdateien. Diese können sowohl für bei der Einrichtung von Single-Click-Connections als auch für den Import auf der entfernten Firewall für Site-to-Site Verbindungen verwendet werden.

Darüberhinaus bietet gateProtect eine SSL Site-to-Site Lösung mit X.509 Zertifikaten, die optional auch im Bridgemodus arbeiten kann. Bei einer normalen Bridge werden zwei oder mehrere Netzwerkkarten so zusammengehängt, daß sie ein logisches Netzwerk bilden. gateProtect erlaubt dies nicht nur für Netzwerkkarten, sondern zusätzlich auch für VPN-over-SSL Verbindungen. Dadurch ist es möglich, Rechner an anderen Standorten genauso zu behandeln, als wären sie vor Ort im lokalen Netzwerk.