WANDie Vigor2910 Serie unterstützt eine Dual WAN Funktion. Dual WAN erlaubt dem Benutzer über zwei WAN Ports sich mit dem Internet zu verbinden.Hierbei teilen sich WAN2 und LAN P1 die physikalische Schnittstelle Port (P1). Aktivieren Sie WAN2, so wird die Schnittstelle P1 als WAN2 behandelt. Dadurch stehen Ihnen nur noch drei Schnittstellen (Ports P2, P3, P4) LANseitig zur Verfügung. Sie können sich über zwei Konten eines ISPs in das Internet einwählen oder über zwei verschiedene ISPs sowie verschiedene Technologien (wie DSL, SDSL, Kabelmodem) verwenden. Kombinieren Sie die dualen Bandbreiten, um so Datenübertragung von LAN zum WAN zu beschleunigen.Die Load Balancing Funktion (bei aktivierten WAN1 und 2) kann basierend auf Protokollart, IP-Adressen oder Portbereichen den Datenverkehr einer bestimmten WAN Schnittstelle zuweisen. Sie können bis zu 20 verschiedene Profile einrichten.LANÜber die LAN-Konfiguration können Sie auf der LAN-Seite ein Netz routen, sowie den Router als DHCP Konfigurieren oder einen DHCP-Relay angeben. Optional kann über IP an MAC binden eine feste DHCP IP Zuordnung gesetzt werden. Eine IP an MAC-Adresse -Bindung arbeitet mit dem DHCP Server zusammen. Gebundene Hosts erhalten spezifische IPs durch den DHCP. Wenn Sie die strikte Bindung wählen, erhählt jede ungebundene IP-Adresse keinen Zugang zum Internet.Im LAN-Bereich kann auch eine feste Adressumleitung eingerichtet und verwaltet werden.NATÜblicherweise arbeitet der Vigor als ein NAT (Network Address Translation) Router. NAT ist ein Mechanismus, um private IP-Adressen auf eine öffentliche abzubilden. Die öffentliche IP-Adresse erhalten Sie von Ihrem ISP und müssen im Allgemeinen dafür bezahlen. Private IP-Adressen sind kostenlos, eine Kommunikation ins Internet ist aber nicht möglich. Die Vorteile von NAT sind:- Kosten sparenNAT erlaubt mehreren Hosts im LAN mit verschiedenen privaten IP-Adressen, die eineöffentliche IP zu verwenden, welche in Vertretung für die privaten Anfragen ins Internet leitet.- Hohe SicherheitDie NAT Funktion schützt das interne Netzwerk vor Angriffen, welche gegen IP-Adressengerichtet sind. Der Angreifer kennt die IP-Adresse des Hosts im LAN nicht, da diese durchNAT verschleiert wird.Über die ´NAT-Portumleitung´ können Sie Diensten welche über bestimme Ports laufen, an bestimme lokale IP-Adressen umleiten. Somit ist in diesem Falle Ihr Webserver auch von extern erreichbar. Wenn Sie die DMZ Funktion (entmilitarisierte Zone) aktivieren, öffnet dies alle Ports für eine bestimmte IP-Adresse, was aber eine extreme Sicherheitslücke darstellt. Es empfiehlt sich diesen DMZ-Rechner mit Sicherheitsmechanismen zu schützen.FIREWALLWährend die Benutzer im LAN immer mehr Bandbreite für multimediale interaktive Anwendungen fordert, sollte dennoch auf die Sicherheit ein großer Wert gelegten. Die Firewall hilft, Ihr Netzwerk vor Angriffen von unautorisierten Personen oder Programmen zu schützen. Sie kann weiterhin den Zugang zum Internet für manche Benutzer oder Anwendungen einschränken oder unterbinden. Selbstverständlich könne Sie auch verhindern, dass Programme ungewollt auf das Internet zugreift.Wählen Sie aus 15 vorgefertigten ´Denial of Service´-Filterregeln, welche den gängigsten Angriffsarten begegnen. Ab Werk ist die DoS Abwehr inaktiv. Wenn Sie DoS aktivieren können Sie die gewünschten Abwehrmechanismen wählen.OBJEKTE UND GRUPPENit den hier vorgestellten Funktionen können IP-Adressbereiche bzw. Servicetypen als Objekte definiert und in Gruppen zusammengefügt werden. Damit ist es beispielsweise möglich, verschiedene Abteilungen einer Firma als ein einziges IP-Objekte zu definieren und dieses dann in den Filterregeln zu verwenden.Eine weitere Erneuerung ist das Anlegen von CSM-Profilen. Das Content Security Management hilft IM, VoIP sowie P2P Anwendungen individuell in verschiedenen Profilen zusammen zu fassen. So lassen sich in den Filterregeln unterschiedliche Stufen von Restriktionen auf Anwendungen angeben. CSM definiert eine Anwendung anhand typischer Pattern. Daher kann die Anwendung auch nicht auf anderen Ports ausgeführt werden.BANDBREITE MANAGEMENTGreift ein PC mit seiner privaten IP-Adresse über einen NAT Router auf das Internet zu, wird der Router einen entsprechenden Eintrag notieren, damit diese NAT Sitzung wieder der richtigen Verbindung zugeordnet