Security Advanced Secure. Eine Firewall soll dem Kunden vor Angriffen aus dem Internet einen erhöhten Schutz bie- ten. Der Kunde hat Zugang ins Internet (kann entsprechend beschränkt werden), in der entgegengesetzten Richtung (aus dem Internet) ist der Zugriff auf das lokale Netzwerk gesperrt. Es besteht die Möglichkeit, auf Kundenwunsch Ports zu öffnen, über welche dann auch aus dem Internet auf entsprechende Server zugegriffen werden kann. Um ei- nen raschen Support im Fehlerfall oder bei Änderungswünschen der Konfiguration durch den Kunden gewährleisten zu können, richtet sich die Telekom Austria einen gesicherten SSH-Zugang ein (Port 22), über den nur definierte Rechner (Support-Team) der Telekom Austria Zugang haben. Advanced Secure (IOS-Softwarefirewalling) Advanced Secure stellt eine kostengünstige Lösung besonders im SOHO und SME Bereich dar. Hier kann die Lösung auf dem Router betrieben werden und es ist keine eigene Hardware dafür nötig. Im Feature Advanced Secure ist das entsprechend erforderliche Endgerät (Router) inkl. Software inkludiert. Bei Advanced Secure (keine DMZ möglich) besteht die Sicherheit durch das „NAT-en“ (Network Address Translation) und „PAT-en“ (Port Address Translation) der Firewall. Die lokalen Workstations sind nicht aus dem In- ternet erreichbar (private IP-Adressen), können aber mittels PAT auf das Internet zugrei- fen. Einzelne Server (z.B.: Mail oder Web) erhalten ebenfalls eine private IP Adresse die für die Erreichbarkeit aus dem Internet aber auf eine offizielle IP-Adresse gemapped wird. Damit sind die Workstations vor Zugriffen aus dem Internet geschützt und der Betrieb von kundeneigenen Servern möglich. Über das Firewall-Feature des Routers kann zusätz- lich der Zugriff aus dem Internet z.B.: nur für dezidierte Quell-IP-Adressen gestattet wer- den und stehen Funktionen wie Packetfiltering, Erkennen von Synch- Attacken usw. zur Verfügung. Folgende Features sind bei Advanced Secure nicht enthalten: VPN (Virtual Privat Network) Verschlüsselungen wie z.B.: 3DES Data Encryption Standard (DES ist die 56bit Verschlüsselung, 3 DES ist 3x56bit=168bit Verschlüsselung) DMZ (Demilitarisierte Zone)
