|
 |
|
|
|
| X-Serie |
GPX 1000
xUTM Appliances mit höchster Performance und Ausfallsicherheit
Die gateProtect Appliance GPX 1000 ist für unbegrenzt große Netzwerke ausgelegt. Die Appliance verfügt über einen leistungsstarken aktiv/passive HA Modus sowie besonders schnelle Xeon Prozessoren, redundante Server Festplatten sowie ein leistungsstarkes redundantes Netzteil. Bei der Hardware werden ausschließlich nur hochwertigste Server Hardware Komponenten verwendet. Diese Kombination von Redundanz sowie hochwertigster Hardware bringt eine Ausfallsicherheit von 99,97 %.
Die Appliance wurde so ausgelegt, um auch spezielle Kundeanforderungen zu erfüllen. So lassen sich unter anderem optional z.B. Lichtwellenleiter Netzwerkkarten installieren oder weitere Festplatten im Raid Modus betreiben. Durch die Variabilität lässt sich die schon sehr hohe Grundperformance sowie Ausfallsicherheit nochmals kundenspezifisch steigern.
|
eGUI® Technologie
Die neue eGUI® Technologie von gateProtect zeichnet sich durch ihre ergonomische Orientierung am Bearbeitungsprozess aus. Die Darstellung, auch verschiedenster Anwendungen, ist immer konsistent und liefert genau nur die Informationen, die der Anwender jeweils für den aktuellen earbeitungsprozess benötigt.
Anhaltspunkte für die Qualität des gateProtect Bedienerkonzepts liefern die Dialogprinzipien zur ergonomischen Softwaregestaltung wie sie in der internationalen Norm ISO 9241, Teil 110 formuliert sind.
Besondere Features
 Extended User Authentication |
|
Die Mehrzahl heutiger Firewall-Systeme unterstützt eine proxybasierte User-Authentication. Das bedeutet, dass nur die Dienste, die mit Proxies wie z.b. bei HTTP oder FTP, arbeiten, benutzerspezifisch vergeben werden können. Die gateProtect Firewall verfügt über eine regelbasierte Extended User-Authentication. Hier können für einen Benutzer oder eine Benutzergruppe beliebig viele Dienste individuell zugeordnet werden. Meldet sich ein Benutzer nun von einem Rechner bei der Firewall an, so werden alle zugeordneten Dienste für den betreffenden Rechner freigeschaltet.
|
| VPN Gateway (SSL mit X.509 Zertifikaten + IPSec) |
|
gateProtect bietet die gängigsten Formen von heutigen Site-to-Site und Road Warrior VPN-Verbindungen via IPSec und SSL. Wizzards und die eGUI® Technologie unterstützen die Verwaltung und Erstellung solcher Verbindungen. Zusätzlich generiert die Firewall bei der Einrichtung von VPN-Verbindungen externe Konfigurationsdateien. Diese können sowohl bei der Einrichtung von Single-Click-Connections, als auch für den Import auf der Firewall an einem entfernten Ort für Site-to-Site Verbindungen verwendet werden. Darüber hinaus bietet gateProtect eine IPSec-, sowie eine SSL Site-to-Site Lösung mit X.509 Zertifikaten, die optional auch im Bridgemodus arbeiten kann. Bei einer normalen Bridge werden zwei oder mehrere Netzwerkkarten so zusammengehängt, dass sie ein logisches Netzwerk bilden. gateProtect erlaubt dies nicht nur für Netzwerkkarten, sondern zusätzlich auch für VPN-over-SSL Verbindungen. Dadurch ist es möglich, Rechner an anderen Standorten genauso zu behandeln, als wären sie vor Ort im lokalen Netzwerk.
|
| Traffic shaping & QoS |
|
Das Traffic Shaping von gateProtect ist eine der umfangreichsten Implementierungen am Markt. Für jedes Objekt auf dem Desktop lassen sich Maximal- und Mindestbandbreiten festlegen. Darauf aufbauend kann dann für die einzelnen Dienste der Traffic beeinflusst werden. Dadurch kann die Verteilung der Bandbreite bis in jede Detailtiefe konfiguriert werden. Eine weitere Besonderheit der gateProtect Lösung ist die Priorisierung von Datenpaketen im VPN Tunnel mittels QoS. Dies ist wichtig für zeitkritische Anwendungen, bei denen eine Verzögerung unerwünscht ist. So kann z.B. bei gateProtect über einen VPN-Tunnel mittels VoIP störungsfrei telefoniert werden und zwar unabhängig von der Auslastung des Tunnels z.B. durch RDP oder Datendownloads
|
| Hochverfügbarkeit |
|
Die Hochverfügbarkeit von gateProtect Firewall Systemen basiert auf einem Aktiv/Passiv-System. Hierbei wird parallel zur primären Firewall eine sekundäre Firewall installiert. Diese synchronisiert sich fortwährend über dedizierte Verbindungen mit der primären Firewall. Sie ist damit jederzeit in der Lage bei Ausfall der primären Firewall, deren Arbeiten nahtlos und ohne manuellen Eingriff zu übernehmen.
Des Weiteren wird der Zustand der primären Firewall durch verschiedene Systeme überwacht. Werden dabei Probleme innerhalb der Firewall festgestellt, schaltet sie sich ab. Die sekundäre Firewall gibt daraufhin die synchronisierte Konfiguration frei und kann so direkt anstelle der primären Firewall weiterarbeiten. Die Ausfallzeiten werden dadurch minimiert und aufgetretene Probleme können in aller Ruhe beseitigt werden.
|
| HTTPs Scan |
|
Das Scannen von HTTPs-Traffic auf der Firewall ist bei den meisten Mitbewerbern nicht möglich. Diesen Umstand macht sich diverse Schadsoftware wie Trojaner und Viren zu nutze und kommt durch diese offene Tür unbehelligt ins interne Netz. Als einer von wenigen Herstellern schließt die xUTM Appliance von gateProtect diese Tür. Sie kann auch in verschlüsselten HTTPs Verbindungen den Datenverkehr auf Viren und andere
Schadsoftware scannen. Hierfür wird auf der Firewall der Datenstrom entschlüsselt, analysiert und, wenn keine Viren gefunden wurden, anschließend verschlüsselt wieder versandt.
|
| Load Balancing |
|
gateProtect erlaubt es durch sein Load Balancing den Datenverkehr mit dem Internet auf verschiedene Leitungen zu verteilen. Die Firewall entscheidet dann bei jedem Verbindungsaufbau, welche Internetleitung verwendet wird.
In der Regel wird eine solche Verteilung nach Protokollen vorgenommen. gateProtect ermöglicht es darüber hinaus jeder einzelnen Verbindung eine Leitung zuzuordnen. Auf diese Weise kann die Nutzung der Internetverbindungen bis in kleinste Detail geplant und optimiert werden.
|
| |
|
|
|
GPX 1000
- 10.000 User
Performance
throughput |
|
|
|
4.5 Gbps |
|
|
300 Mbps |
|
|
500.000 |
|
|
2.000.000 |
Features
Firewall
- Layer Funktion
- Single Sign On (xUA)
- Zoom Funktion
- Paketfilter
- IDS
- NAT
- DHCP-Server
- DMZ
- Bridging
Internet
- Failover
- Webblocking
- Mail-Filter
- Concurrent connections
- Load Balancing
- Traffic shaping
Optional (UTM-Produkte)
- Spam-Filter (Commtouch Technologie)
- Virus Filter (Kaspersky Technologie)
- Web-Filter (IBM Technologie)
Download
|
|
|
|
| |
|
 |
 |
