Neues VPN-Gateway für Filialen sorgt für sichere Verbindung zur Firmen-Zentrale und spart Kosten

Linogate sichert Niederlassungen mit DEFENDO Orbiter über zentrales Internet Security Gateway ab

 

Augsburg, 12. Januar 2011

Linogate, Hersteller der Internet Security Gateway-Serie DEFENDO, kommt mit einem VPN-Gateway für Filialen auf den Markt, welches einen gesicherten Datentransfer über das Internet zum Internet Security Gateway DEFENDO in der Zentrale ermöglicht.

Das seit nunmehr 10 Jahren etablierte Internet Security Gateway DEFENDO des Augsburger Herstellers, erhält nun eine kostengünstige VPN-Gegenstelle für Filialen.

Höhere Kosten und administrativer Aufwand bei dezentraler Lösung

Viele Unternehmen haben nicht nur in der Firmenzentrale sondern auch in den Zweigstellen Internet Security Gateways, die Internet- und E-Mail-Verkehr gegen Bedrohungen wie Hacker-Angiffe, Viren, Trojaner und Würmer sowie Spam-Mails, Verbindungs-Hijacking oder unerwünschte Dateien schützen. Automatisch reagierende und inter­agierende Sicherheitsmodule werden den Angriffen aus dem Internet entgegengesetzt (Unified Threat Management). Bisher mussten sowohl die Kosten als auch die Zeit für die Administration jedes einzelnen Geräts am jeweiligen Standort aufgebracht werden.

Zentrale Lösung reduziert Kosten und Administration

Mit dem neuen 'DEFENDO Orbiter' ist dies nicht mehr erforderlich und somit können Kosten und Service-Aufwand für die Niederlassungen stark reduziert werden. Die Implementierung der Lösung geht denkbar einfach vonstatten: Als Gateway mit Firewall- und VPN-Funktion bindet der Orbiter zunächst das LAN der Filiale an das Internet an. Nun richtet das Gerät einen IPsec-Tunnel zum Security-Gateway DEFENDO in der Firmenzentrale ein. So erhält die Filiale neben einer verschlüsselten Verbindung ins LAN der Zentrale gleichzeitig einen sicheren Internet-Zugang, geschützt durch die Security-Module des zentralen DEFENDOs. Die User in der Filiale können somit arbeiten, als hätten sie einen direkten Internetzugang. Technisch gesehen werden sie allerdings erst einmal autorisiert und verschlüsselt zur Zentrale geleitet.

Dieses Szenario sichert die gesamte Firmenumgebung gegen schädigende Daten ab.

Installation von der Zentrale aus

Die Integration des DEFENDO Orbiter ins LAN der Filiale wird durch den integrierten DHCP-Server vereinfacht. Zum anschließenden Aufbau einer Internetverbindung über ADSL-, Kabel-Modem oder Standleitungsrouter stehen alle notwendigen Optionen zur Verfügung. Dank DynDNS-Unter­stützung ist eine dynamische IP-Adresse bereits ausreichend. In der Zentrale wird schließlich das Orbiter-Installationspaket inklusive erzeugtem PKI-Zertifikat gepackt und der Filiale zugestellt. Dort eingespielt stellt Orbiter vollautomatisch die Verbindung zur Zentrale her.

Was den direkten Internet-Zugriff betrifft, ist die Stateful Inspection-Firewall im Auslieferungszustand sowohl für eingehende als auch für ausgehende Verbindungen aus dem LAN geschlossen. Dies stellt sicher, dass im klassischen Szenario mit VPN-Anbindung zur Zentrale, keine Angriffs­punkte aus Fahrlässigkeit mehr geboten werden. Ebenfalls erhältlich ist eine Variante des DEFENDO Orbiter mit WLAN-Modul.

"DEFENDO Orbiter ist die perfekte Security-Lösung für Filialnetze, die wir bisher nicht so preisgünstig anbieten konnten", erklärt Thomas Scholz, Geschäftsführer von Linogate. "Man kann einen Defendo nun auch dort ein­setzen, wo es bisher noch nicht üblich war: Als zentralen Internet-Schutz­schild für Firmen mit mehreren Außenstellen. Diejenigen, die den Aufwand für Filialanbindungen so gering wie möglich und trotzdem sicher halten wollen, können jetzt auf die Komponenten der DEFENDO-Serie bauen. Alles ist aufeinander abgestimmt – von der problemlosen Installation bis zum gesicherten Betrieb im Alltag".

Verfügbarkeit und Preise

Der 'DEFENDO Orbiter' ist ab sofort über zertifizierte Linogate-Vertriebs­partner erhältlich. Der Preis liegt bei 350 Euro zuzüglich MwSt. pro Gerät. Die Option eines Pflegevertrags wird ergänzend angeboten.

Linogate-Internet Security Gateways für die Zentrale sind sowohl für die Integration in VMware als auch als Hardware-Appliance in Form von DEFENDO xs, small, medium oder large sowie in verschiedenen Enterprise-Varianten erhältlich.