VT AIR 1500 Enterprise Firewall

VT AIR kommt mit eingebautem IPv4 und IPv6 Kea DHCP Server. Ob statische oder dynamische DHCP-Adressen und mehrere Netze, versorgen Sie Ihre Clients ohne Probleme mit Adressen. Der Kea DHCP Server ist auch High Availibility fähig und kann mit mehreren VT AIRs einen automatischen Failover bilden.

VT AIR kommt mit dem bekannte Unbound DNS Server, der es erlaubt, als eigenständiger oder als forwarding DNS Server zu laufen. Unbound erlaubt es beliebige Host Overrides und Domain Weiterleitungen zu definieren. Zur Sicherheit benutzt VT AIR verschiedene DNS Blocklisten mit Kategorien. Verschlüssteltes DNS und DNSSEC stellen ebenfalls kein Problem dar.

Das Network Time Protocol ist die häufigste Methode zum Synchronisieren der Software-Uhr eines Systems mit Internet-Zeitservern. Es wurde entwickelt, um die Auswirkungen der variablen Netzwerklatenz zu mildern und kann die Zeit über das öffentliche Internet in der Regel auf zehn Millisekunden beschränken. Die Genauigkeit in lokalen Netzwerken ist mit bis zu einer Millisekunde sogar noch besser. VT AIR kommt mit einem NTP-Server für die Netzwerkclients.

Docker ist eine Reihe von Plattform-als-Service-Produkten, die mit Hilfe von Virtualisierung auf Betriebssystemebene Software in Paketen bereitstellen. Diese bezeichnet man als Container. Container sind voneinander isoliert und bündeln ihre eigene Software, Bibliotheken und Konfigurationsdateien. Sie können über genau definierte Kanäle miteinander kommunizieren. VT AIR hat Support und Management über die WebGUI für Docker.

Der Standard IEEE 802.1X stellt eine generelle Methode für die Authentifizierung und Autorisierung in IEEE-802-Netzen zur Verfügung. Am Netzwerkzugang, einem physischen Port im LAN, einem logischen IEEE 802.1Q VLAN oder einem WLAN, erfolgt die Authentifizierung eines Teilnehmers durch den Authenticator, der mittels eines Authentifizierungsservers (RADIUS-Server) die durch den Teilnehmer (Supplikant) übermittelten Authentifizierungsinformationen prüft und gegebenenfalls den Zugriff auf die durch den Authenticator angebotenen Dienste (LAN, VLAN oder WLAN) zulässt oder abweist.

VT AIR hat sowohl einen 802.1X Authenticator, als auch einen 802.1X Supplicant.

Ein Captive Portal ist eine Einrichtung, die üblicherweise in öffentlichen, drahtlosen Netzwerken eingesetzt wird, um den Zugriff von Endgeräten wie Laptops oder Smartphone auf das dahinter liegende Netzwerk oder das Internet an die Zustimmung des Nutzer an bestimmte Nutzungsregeln zu knüpfen. Zudem kann der Anbieter des Netzwerks den Zugang mit einem bestimmten Benutzerkonto verbinden. VT AIR bietet Ihnen die Möglichkeit pro Interface ein Captive Portal einzurichten mit einer eigenen HTML Seite zur Authentifizierung.

HAProxy ist eine kostenlose Open-Source-Software, die einen hochverfügbaren Load Balancer und Proxyserver für TCP- und HTTP-basierte Anwendungen bietet, die Anforderungen auf mehrere Server verteilen. VT AIR hatte volle Unterstützung für die Einrichtung und den Betrieb eines HAProxies über die Weboberfläche.

ntopng ist eine Computersoftware zur Überwachung des Datenverkehrs in einem Computernetzwerk. Es wurde als leistungsstarker und Ressourcen-armer Ersatz für ntop entwickelt. Mit ntopng auf VT AIR können Sie Ihren Netzwerktraffic pro Interface, Host oder Netzsegment analysieren und überwachen.

Das Simple Network Management Protocol ist ein Internet-Standardprotokoll zum Sammeln und Organisieren von Informationen über verwaltete Geräte in IP-Netzwerken und zum Ändern dieser Informationen, um das Geräteverhalten zu ändern. VT AIR unterstützt SNMPv1/v2 und das verschlüsselte SNMPv3 für hohe Sicherheit. Rufen Sie alle Attribute der Firewall mit SNMP ab, mit den speziellen VT AIR SNMP mibs haben Sie die volle Kontrolle für Ihr Monitoring.