A X S GUARD À LA CARTE

Transcriptie

1 A X S GUARD À LA CARTE

2 1 Inhoud 1 Inhoud Copyrights en gebruiksvoorwaarden...3 Over dit document Wat is axs GUARD? Wat is de à la Carte Configurator? Wat zijn axs GUARD performance punten?...5 Gebruikers, computers, verbindingen Software Overzicht axs GUARD besturingssysteem Software Modules Hardware Platformen Internet connectie interface (alle platforms) Bijkomende hardware opties voor Enterprise platform Onderhoud Overzicht Software onderhoud en hardware herstelling on site Software onderhoud en hardware herstelling return for repair "Software maintenance only...20 Korting op het de onderhoudspolis voor het eerste jaar Installatie en training Overzicht On-site installatie en basis training (1 dag) On-site installatie van interfaces, hardware opties of een upgrade Geavanceerde training (½ of hele dag) Consultancy per 2 uur Over Able Verklarende woordenlijst Index...25 AG-61-PRLT-57-NL-10.doc Page 2 of Able NV

3 2 Copyrights en gebruiksvoorwaarden De Software en Documenten van Able bevatten bedrijfseigen en confidentiële informatie. Able kan in het bezit zijn of in aanvraag zijn van patenten, handelsmerken, copyrights en of andere intellectuele eigendomsrechten voor Software en Documentatie. axs GUARD, UNI-box en axs GUARD à la Carte zijn trademarks van Able. Andere bedrijfs- of productnamen kunnen handelsmerken of geregistreerde handelsmerken zijn van hun respectievelijke eigenaars. De Software en Documentatie van Able wordt geleverd as is zonder enige verplichting of garantie dan ook. Able draagt in geen enkele omstandigheid enige verantwoordelijkheid voor geleden schade of kosten door het bedrijf of door derden als gevolg van het gebruik of de onmogelijkheid tot gebruik van de Software of Documentatie van Able, ongeacht de oorzaak. Dit document is beschermd door de internationale wetgeving met betrekking tot copyright. Geen enkel onderdeel van dit document mag worden doorgegeven, ingesloten, gereproduceerd of verzonden onder welke vorm ook, zonder de uitdrukkelijke schriftelijke toestemming van Able. Elke vorm van eigendomsrecht of belang in de axs GUARD, updates en upgrades, inclusief software licentierechten, copyrights, patenten, rechten op confidentiële informatie, sui generis database rechten en elke andere vorm van intellectuele of industriële eigendomsrechten, zijn exclusief in het beheer van Able of, als gevolg van de bepalingen van een licentieovereenkomst, de licentiehouder. Geen enkel onderdeel van de producten van Able mag worden doorgegeven, ingesloten, gereproduceerd of verzonden onder welke vorm of voor welke reden ook, zonder de uitdrukkelijke toestemming van Able. Copyright 2003 Able. All rights reserved. 3 Over dit document Dit document beschrijft kort: de axs GUARD; het principe van de Configurator met de axs GUARD performance punten; de verschillende axs GUARD software modules en third party modules; axs GUARD hardware modellen en opties; onderhoudsmogelijkheden; installatie en consultancy diensten. axs GUARD is een Europees product, ontwikkeld door Able NV (meer info over Able NV vindt u in hoofdstuk 12). Dit document dient als handleiding bij de configuratie van een axs GUARD op maat en het beschrijft kort de verschillende mogelijkheden. AG-61-PRLT-57-NL-10.doc Page 3 of Able NV

4 4 Wat is axs GUARD? axs GUARD is een totaaloplossing (Alles-in-1), bestaande uit mix van hardware, software en ondersteuning, die wordt geplaatst tussen uw bedrijfsnetwerk (LAN) en het Internet. axs GUARD laat toe om op een gecontroleerde wijze veilig te surfen en te en, VPN s op te zetten met filialen en thuiswerkers, een website te hosten, enzovoort, terwijl u beschermt bent tegen virussen en andere gevaren van het Internet. axs GUARD houdt hackers buiten, laat u toe om te controleren wie wat en wanneer doet op het Internet, filtert ongewenste mail (SPAM), beperkt downloads, blokkeert ongewenste bijlagen (bijvoorbeeld.exe en.mp3 ) en zoveel meer Met meer dan duizend installaties is het concept inmiddels meer dan bewezen bij zowel bedrijven, instellingen als overheidsdiensten met tussen 1 en 1500 gebruikers. De axs GUARD software modules kunnen in 4 grote toepassingsgebieden onderverdeeld worden: Communicatie, Beveiliging, Beperking en Controle en dit is precies wat de axs GUARD zo uniek maakt ten opzichte van andere security appliances: het is een complete oplossing, een one-stop-shop, het is een ALL-IN-ONE oplossing, maar u koopt en betaalt enkel die modules die u (vandaag) nodig heeft. Indien uw behoeften wijzigen kunt u steeds opties bijbestellen of de hardware upgraden. Uw initiële investering gaat nooit verloren en axs GUARD groeit als het ware mee met uw onderneming. 5 Wat is de à la Carte Configurator? axs GUARD heeft zoveel mogelijkheden, dat dit, bijvoorbeeld voor kleinere ondernemingen, soms 'te veel' is. Ook hebben sommige bedrijven vaak al bepaalde Internet hard- en software in gebruik. Het unieke aan het axs GUARD à la Carte concept is dat u nu zelf uw eigen systeem kan samenstellen rekening houdend met uw wensen, net zoals bij à la Carte eten in een restaurant. Met axs GUARD à la Carte kiest u, gebruik makend van de à la Carte Configurator, en specifiek voor uw situatie, uit meer dan 20 software modules, diegene die u vandaag nodig heeft. Vervolgens, rekening houdend met de hiervoor benodigde performantie én eventuele hardware behoeften (bijvoorbeeld meerdere Internetverbindingen), wordt een geschikt axs GUARD hardware platform voorgesteld. Aangevuld met een onderhoudspolis, een eenvoudige en vlotte installatie en een gebruikersopleiding on-site, heeft u een unieke oplossing, die beantwoord aan uw huidige Internet behoeften. Wenst u nadien toch nog bijkomende functionaliteiten, volstaat het om deze op het toestel te activeren dmv een licentiecode. Hiervoor is geen interventie of extra installatie kost vereist. Hardware uitbreidingen of systeemupgrades blijven ook altijd mogelijk. AG-61-PRLT-57-NL-10.doc Page 4 of Able NV

5 6 Wat zijn axs GUARD performance punten? Tijdens het ontwerp van uw axs GUARD met de Configurator worden axs GUARD performantie punten berekend. Deze worden bepaald in functie van het aantal gebruikers, computers of verbindingen in combinatie met de gekozen software modules (zie 6 stappen hieronder). Het resultaat geeft een cijfer of indicatie voor de axs GUARD hardware performantie die minimaal nodig is om te beantwoorden aan de axs GUARD wensen voor uw organisatie. De performance van de verschillende hardware modellen wordt ook aangeduid in de naamgeving (bijvoorbeeld Enterprise 1500 heeft een performance van 1500). Een axs GUARD in 6 STAPPEN? 1. Bepaal het aantal gebruikers, computers, verbindingen; 2. Kies de gewenste software modules en third party modules; 3. Kies uit de voorgestelde hardware platformen het platform dat u past rekening houdend met de axs GUARD performance punten en volgens uw behoefte; 4. Kies de gewenste interface voor uw Internetverbinding; 5. Kies eventueel bijkomende interfaces of hardware opties; 6. Kies de gewenste onderhoudspolis en de installatie. 7 Gebruikers, computers, verbindingen De eerste stap in het ontwerp met de Configurator is het bepalen van het maximale aantal gebruikers, computers en verbindingen. Houdt hierbij niet alleen rekening met uw huidige situatie maar ook met de nabije toekomst. De prijzen van de softwaremodules in een bepaalde categorie zijn variabel naargelang het aantal dat u hier opgeeft. Volgende groepen zijn mogelijk: 0-10, 11-25, 26-50, , , , , 1001 of meer. 8 Software 8.1 Overzicht Elke axs GUARD bevat standaard het axs GUARD besturingssysteem welke een basis set is van functies zoals die typisch aanwezig zijn op een gewone Router. Daarnaast kiest u de axs GUARD softwaremodules en third party modules volgens uw wensen en/of behoefte. AG-61-PRLT-57-NL-10.doc Page 5 of Able NV

6 8.2 axs GUARD besturingssysteem Administrator Interface Om een toestel zoals een axs GUARD te configureren, dienen normaal gezien vrij veel parameters ingebracht te worden. Echter, om de systeembeheerder te ontlasten van deze complexe taak, voorziet axs GUARD in een geselecteerd pakket van eenvoudig instelbare parameters, die beschikbaar zijn via HTML pagina s. Door gebruik te maken van een standaard webbrowser kan men de diverse parameters configureren. De configuratie module is beveiligd door een gebruikersnaam en paswoord en om een back attack (door een hacker die toegang heeft tot de PC van de systeembeheerder) te vermijden, is de configuratie module ook voorzien van een beveiligde sessie cookie met een time-out functie en met de mogelijkheid om de sessie af te sluiten (logout). De axs GUARD hardware modellen, met uitzondering van het SOHO model, hebben ook een LCD display met bedieningspaneel voor het ingeven van enkele basisparameters Basis software Naast de routering functies, behandelt het basis axs GUARD besturingssysteem ook Netwerk Adres Vertaling (NAT), Port Forwarding, Port Redirection, DHCP server, lokale DNS server, Network Time Server (NTP) en is het systeem standaard uitgerust met een controle op het gebruik van veilige paswoorden; NAT laat het lokale netwerk toe via een set van IP adressen lokaal netwerk verkeer mogelijk te maken en via een tweede set van adressen extern verkeer. Door middel van adresvertaling van externe naar interne IP adressen verstopt axs GUARD het interne netwerk achter één enkel extern IP adres. Port forwarding kan gebruikt worden om één van uw interne servers toegankelijk te maken van op het Internet. Port redirection zal verkeer van de ene poort op de axs GUARD naar een andere poort op de axs GUARD routeren. DHCP server: Wanneer een computer opstart ontvangt deze alle benodigde TCP/IP parameters van de axs GUARD DHCP server. Network Time Server: axs GUARD synchroniseert zijn interne klok via het Internet met een referentie atoomklok. Veilige paswoord controle: De paswoord controle service kan geactiveerd worden op de axs GUARD zodat die een controle doet op elk nieuw gebruikt paswoord en het verwerpt als het een onveilig paswoord betreft. Combinaties van 2 of meerdere interfaces (bijvoorbeeld 10/100 Mbps Ethernet, 1000 Mbps Ethernet, ISDN, ADSL, leased line of analoge lijn) maken van de axs GUARD een zeer modulaire Router. De Enterprise hardware kan uitgerust worden met verschillende interfaces. AG-61-PRLT-57-NL-10.doc Page 6 of Able NV

7 8.3 Software Modules Overzicht axs GUARD is ontworpen om een antwoord te geven op de noden van organisaties die gebruik maken van de virtuele wereld. De grootste zorg van deze organisaties is veilige netwerkcommunicatie en ook de mogelijkheid hebben om deze netwerkcommunicatie te beperken en te controleren. Dit zeer complex gegeven hebben we kunnen vereenvoudigen door gebruik te maken van de axs GUARD oplossing. De vier uitdagingen: communicatie, beveiliging, beperking en controle worden zeer specifiek beantwoord door de verschillende software modules en third party modules van axs GUARD. Ze worden hieronder opgesomd en beschreven in de volgende hoofdstukken. Communicatie VPN IPSec SSH Client software HTTP accelerating proxy & SMTP relay Automatisch Uitbellen (Dialler on demand) Meerdere Internet verbindingen server Workgroup Connector Webmail Web server Fax Active directory integration Publieke DNS Remote Access Services (RAS) Beperking Content scanner & filter Web filter filter Spam filter Beveiliging SPICT Firewall DMZ Firewall uitbreiding Monitoring en IDS Reverse HTTP & FTP proxy HTTP en SMTP anti-virus High availability Bandbreedte beheer Controle Logging Statistieken en rapportering Monitoring en IDS Communicatie modules VPN Virtuele Privé Netwerken (VPNs) zijn beveiligde communicatie kanalen die toelaten om, van op een andere locatie en door gebruik te maken van het Internet als netwerk, tijdelijk of permanent toegang te krijgen tot het eigen bedrijfsnetwerk. axs GUARD gebruikt de standaard IPsec (IP security) en PPTP (Point to Point tunneling protocol) protocollen en encryptie methoden om ervoor te zorgen dat de data die over deze VPN gaat beveiligd is en dus onleesbaar voor derden. AG-61-PRLT-57-NL-10.doc Page 7 of Able NV

8 Om VPN te kunnen gebruiken dient er eventueel ook een (optionele) VPN cliënt installatie te gebeuren op de PC van de thuiswerker. IPSec SSH Client Software (third party module) Een veiliger protocol om een virtuele verbinding te maken met het bedrijf is IPSec. De IPSec cliënt software wordt geïnstalleerd op de PC van de gebruiker en is voorzien van een persoonlijke firewall. Eens er een verbinding is gemaakt met het bedrijf, sluit deze elke andere vorm van verbinding met het Internet uit. HTTP accelerating proxy and SMTP relay Deze module zorgt voor de belangrijkste communicatie functies. De proxy verzorgt de Internet toegang voor alle gebruikers, door het lokaal bewaren van opgevraagde data voor een versnelling in het weergeven van Internetpagina s en houdt logging bij van alle verkeer. SMTP relay verwerkt de aflevering naar een interne mailserver. Internet toegang Een Proxy is een server die zich tussen een werkstation op het netwerk en het Internet bevindt. Het werkstation doet geen rechtstreekse aanvraag aan de Internet webserver; zij doet de aanvraag aan de Proxy, die voert de aanvraag aan de Internet webserver daadwerkelijk uit en koppelt vervolgens het antwoord terug naar het werkstation. De Caching (proxy) toepassing op de axs GUARD versnelt in hoge mate het gebruik van het Internet. Deze toepassing zorgt ervoor dat de datapakketten die verband houden met het Internetbezoek van een gebruiker tijdelijk worden opgeslagen op de harde schijf van de axs GUARD. De volgende gebruiker die, binnen een bepaalde periode, dezelfde webpagina s consulteert, zal deze gegevens rechtstreeks van de harde schijf op de axs GUARD krijgen zonder dat ze allemaal weer moeten gehaald worden van de oorspronkelijke webserver. Caching gebeurt voor website toegang, file transfers (FTP) en domeinnaam naar IP vertalingen (DNS). Logging Eén van de belangrijkste functies van de Proxy is het loggen van alle activiteit zodat we een idee krijgen van alle netwerk communicatie. De logfiles die verband houden met de netwerk connecties, in en uitgaande , surfgedrag en andere kunnen ook worden gedownload van de axs GUARD voor analyse door externe applicaties. De logging is ook de basis voor het genereren van statistieken en rapporten van de Reporting & Statistics module. SMTP relay axs GUARD kan gebruikt worden als Mail Transfer Agent (MTA) voor het Simple Mail Transfer Protocol (SMTP) relay, en ook als eigen server (zie verder bij ). axs GUARD SMTP relay aanvaardt van het lokale netwerk voor aflevering eender waar, op het Internet of intern op het eigen netwerk, en hij aanvaardt inkomende van het Internet en levert het af aan een interne mailserver (welke de axs GUARD mailserver kan zijn, zie verder bij ) of eender welke andere server op het netwerk, zoals MS Exchange, Novell GroupWise, MS Mail of Lotus Notes. AG-61-PRLT-57-NL-10.doc Page 8 of Able NV

9 Daarnaast bevat de axs GUARD SMTP relay ook een beveiliging (anti-relay) die verhinderd dat de axs GUARD mailserver misbruikt wordt door derden om virussen of ongewenste (spam) te verspreiden. Automatisch Uitbellen Een axs GUARD, voorzien van een ISDN communicatie interface, is ontworpen om volledig automatisch de verbinding met het Internet tot stand te brengen. Om uw telefoonkosten te beperken gaat axs GUARD deze verbinding enkel opbouwen wanneer nodig. axs GUARD analyseert op intelligente wijze het dataverkeer op uw netwerk en deelt dit in in drie categorieën: Lokaal dataverkeer, verkeer tussen de verscheidene computers op het bedrijfsnetwerk. Internet niet-interactief dataverkeer (bijvoorbeeld ). Internet interactief dataverkeer (bijvoorbeeld WWW bezoek en FTP). De eerste categorie dataverkeer wordt uiteraard volledig genegeerd door de axs GUARD. De tweede categorie dataverkeer wordt op de axs GUARD in een wachtrij gehouden voor latere verzending. Dit betekent dat alle berichten niet onmiddellijk worden verstuurd, maar in de wachtrij worden gehouden om later gezamenlijk verzonden te worden. De derde categorie dataverkeer doet de axs GUARD onmiddellijk een inbelverbinding opbouwen naar de Internet Provider. Dit duurt maximaal 3 seconden met een ISDN verbinding. Wanneer de verbinding is opgebouwd, gaat axs GUARD de communicatielijn monitoren en automatisch de verbinding verbreken na een periode van inactiviteit (meestal 3 minuten). Dit beperkt tevens de communicatiekosten. De inbelverbinding van de axs GUARD is multi-user en multi-tasking. Dit betekent dat meerdere gebruikers gelijktijdig de Internet verbinding interactief kunnen gebruiken. Wanneer een verbinding opgebouwd wordt (als gevolg van bijv. surfen) zal axs GUARD ook automatisch al het wachtende niet-interactieve dataverkeer verwerken, zoals verzenden en ontvangen van berichten. Meerdere Internetverbindingen (Multiple Internet Connections) Internetaansluiting die hoofdzakelijk gebruikt worden voor hoog prioritaire VPN verbindingen of voor verkeer naar de DMZ zone, vragen om voorbehoud van voldoende bandbreedte. Internetverkeer met lagere prioriteit kan echter de beschikbare bandbreedte regelmatig volledig in beslag nemen. Om het hoog prioritaire verkeer een volle bandbreedtebeschikbaarheid te garanderen, kan men in axs GUARD een tweede verbinding naar het Internet voorzien waarlangs bijvoorbeeld het laag prioritaire HTTP en mail verkeer wordt afgeleid (vb. op een goedkope ADSL of kabel aansluiting). Deze optie verreist natuurlijk dat de axs GUARD is uitgerust met de juiste Internet Interfaces. server De axs GUARD is een volwaardige mailserver die de mogelijkheid geeft tot het aanmaken en beheren van mailboxen voor verschillende gebruikers. Zij kunnen hun AG-61-PRLT-57-NL-10.doc Page 9 of Able NV

10 op de axs GUARD raadplegen via eender welke cliënt door gebruik te maken van het POP3 of IMAP4 protocol. Gebruik maken van de axs GUARD mailserver opent een waaier van communicatiemogelijkheden: een adres voor elke gebruiker, automatisch beantwoorden van (bij afwezigheid), automatisch doorsturen naar interne of externe adressen, distributielijsten (bijvoorbeeld automatisch archiveren, meerdere domeinnamen gebruiken,... Uitlezen externe mailboxen Onder bepaalde omstandigheden kan het noodzakelijk zijn dat een gebruiker van op zijn werkstation een externe mailbox moet kunnen raadplegen. Een gebruiker rechtstreekse toegang geven tot een externe server impliceert echter oncontroleerbare toegang tot het Internet zonder virusscanning. Om dit toch op een controleerbare en veilige manier te doen, kan de axs GUARD de externe mailbox van een gebruiker uitlezen en de berichten in de eigen mailbox van de gebruiker deponeren. Central Address Book (LDAP) axs GUARD bevat een dienst voor het centraal beheren van een adresboek van personen, bedrijven en adressen. Deze centrale dienst vermijdt het probleem dat elke werknemer binnen het netwerk zijn eigen adresboek moet aanmaken en onderhouden. Alle gebruikers ingebracht in axs GUARD komen automatisch in dit adresboek, wanneer deze functionaliteit geactiveerd is. De server module hangt af van de SMTP relay module en deze laatste dient dan ook aanwezig te zijn in uw configuratie. Workgroup Connector (voor MS Outlook ) De Workgroup Connector software voor MS Outlook (op de computer van de gebruiker), in combinatie met de axs GUARD server, maakt van axs GUARD een complete Groupware server. Dit houdt in dat je agenda s (bijvoorbeeld vergaderruimte, agenda directeur, ), folders met klantendata (verzameling adresgegevens) en folders (bijvoorbeeld sales@...) kan delen met de andere gebruikers die ook de Workgroup Connector software voor MS Outlook hebben geïnstalleerd. Deze plug-in werkt op alle Outlook versies vanaf Outlook 98. Webmail Deze module laat de gebruikers toe om te lezen op mailboxen op de axs GUARD zelf (indien de module server werd gekozen) of op een andere interne mailserver en dit door gebruik te maken van eender welke computer (binnen of buiten de organisatie) die voorzien is van een webbrowser en een Internetaansluiting. De axs GUARD webmail gaat deze data raadplegen op die mailserver door gebruik te maken van het IMAP4 protocol. Web server axs GUARD beschikt over 3 webservers. De eerste kan dienst doen als Intranet webserver, dwz een website die enkel van op uw bedrijfsnetwerk kan worden bekeken. De tweede als AG-61-PRLT-57-NL-10.doc Page 10 of Able NV

11 publieke Internet Webserver voor uw bedrijf (dit vereist wel een permanente verbinding met het Internet, alsook een vast IP adres en domeinnaam) en de derde als een beveiligde publieke Internet Webserver (HTTPS) voor geëncrypteerde gegevensuitwisseling. De webpagina s kunnen eenvoudig opgeladen worden gebruikmakend van FTP. Om te vermijden dat onveilige scripts een risico kunnen inhouden voor het ganse systeem, draaien de webservers in een jail house omgeving. Fax axs GUARD kan uitgebreid worden zodat hij dienst doet als een krachtige netwerk fax server volledig geïntegreerd met uw omgeving. Het versturen van een fax van op een computer in het netwerk is even eenvoudig als het afdrukken van een document. axs GUARD haalt de informatie die nodig is voor de verzending, zoals het faxnummer, uit het document zelf en stuurt na het verzenden een bevestiging van de verzending via naar de afzender. Men kan de axs GUARD zo instellen dat er voor elke verzonden of ontvangen fax automatisch een kopij wordt afgedrukt op een netwerkprinter en een kopij van het e- mailbericht wordt doorgestuurd naar één of meerdere adressen (bijvoorbeeld voor archivering). Tevens kan men instellen dat voor elke verzonden fax een verzendingsrapport wordt afgedrukt zoals gebruikelijk bij een standaard faxtoestel. Ook inkomende faxen worden ontvangen via de axs GUARD. De faxberichten zelf worden als bijlage in TIFF formaat in één of meerdere mailboxen afgeleverd en kunnen bekeken worden met een standaard image viewer. Een axs GUARD kan uitgerust worden met meerdere faxlijnen. Active directory integratie Een directory service is een plaats waar de informatie over netwerksystemen, zoals gebruikers, computers, printers en dergelijke centraal kan beheerd en bewaard worden. Het voorziet ook in een systeem om op een consistente manier namen, beschrijvingen, plaatsen, toegangsrechten en dergelijke te beheren. Active Directory is een onderdeel van het Windows Server besturingssysteem. De axs GUARD Active Directory integratie laat de axs GUARD toe om samen te werken met een Microsoft Active Directory en neemt op die manier de consistente informatie over, die dan in de axs GUARD kan aangevuld worden met axs GUARD specifieke parameters. Publieke DNS (Public DNS) Met deze module kan de axs GUARD dienst doen als de bedrijfseigen publieke DNS server zodat aanvragen om vertalingen van domeinnaam naar een IP adres om te zetten intern gebeuren. Bovendien kan de organisatie hierdoor zelf haar domeinnamen beheren en vervalt de afhankelijkheid van de Internet Service Provider (ISP) voor deze dienst. Remote Access Services axs GUARD biedt de mogelijkheid om dienst te doen als inbelserver, zowel analoog als via ISDN. Eens ingebeld en toegelaten na ingeven van een paswoord maakt de werknemer met zijn computer deel uit van het lokale netwerk. De werknemer zal alle toepassingen AG-61-PRLT-57-NL-10.doc Page 11 of Able NV

12 kunnen gebruiken alsof hij aan zijn computer zit binnen het bedrijf. De software dient aangevuld met de nodige analoge modems of ISDN interfaces Security modules SPICT firewall Stateful Packet Inspection met Connection Tracking (SPICT) is één van de belangrijkste beveiligingsmodules op de axs GUARD. De geavanceerde router, uitgerust met de firewall software module beschermt uw netwerk tegen alle gekende hackingtechnieken en door het aanmaken van regels kan bepaald worden welk verkeer toegelaten wordt en naar waar het mag gaan. De regels op de axs GUARD worden gegroepeerd in logische delen die we Policies noemen. De meest gebruikte firewall regels zijn al voor geconfigureerd zodat ze ook als voorbeeld kunnen dienen voor het aanmaken van nieuwe regels. Het systeem van regels en policies maakt dat axs GUARD snel en eenvoudig te configureren is. Bij het configureren van nieuwe, niet standaard, regels kan u ook beroep doen op onze technische dienst. DMZ Firewall extensie Deze Enterprise module is een uitbreiding op de SPICT firewall module en biedt meer specifiek de mogelijkheid om de DMZ zone extra te beveiligen. Voor deze module is de SPICT firewall module alsook een extra Ethernet interface een noodzaak. Monitoring and IDS axs GUARD zorgt voor preventieve beveiliging en waarschuwt voor mogelijke problemen door middel van het logboek en het Intruder Detectie Systeem (IDS). De axs GUARD logfiles geven u informatie over connectie tijden, status van in en uitgaande , Internet gebruik, mogelijke virus en hacker aanvallen, en nog veel meer interessante systeem en firewall rapporten. De logchecker zal deze logfiles permanent monitoren en op zoek gaan naar onregelmatigheden. Als deze ontdekt worden zal er per een waarschuwing naar de administrator gestuurd worden. Deze pro actieve beveiliging laat dan toe om de juiste maatregelen tegen de geïdentificeerde aanvallen te ondernemen. Reverse HTTP and FTP proxy Deze module beveiligt de interne HTTP en/of FTP servers. De op de axs GUARD geïnstalleerde reverse proxy server ontvangt HTTP en FTP aanvragen van het Internet en zal deze doorsturen naar de interne server (bijvoorbeeld een Internet Information Server). De interne server is bijgevolg nooit rechtstreeks met het Internet verbonden en dit verhoogt de beveiliging want het is meestal de interne server die het gevoeligst is voor inbraakpogingen. AG-61-PRLT-57-NL-10.doc Page 12 of Able NV

13 Trend Micro HTTP and SMTP anti-virus De Trend Micro anti-virus scanner controleert , attachments, downloads (FTP) en surf of webijvoorbeelderkeer in real-time. Geïnfecteerde bestanden worden gekuist, of als het virus niet verwijderd kan worden, verwijderd. axs GUARD stuurt een waarschuwing naar de bron, de geadresseerde, en de systeembeheerder met een kort rapport van het virus en de ondernomen actie. axs GUARD controleert elke 15 minuten of er nieuwe anti-virus software of patroon bestanden beschikbaar zijn en download deze van de Able server. Na download worden ze automatisch geïnstalleerd. High availability Hiermee kunt u zorgen voor een grote beschikbaarheid tussen twee aparte maar identieke axs GUARD systemen. Beide systemen werken onafhankelijk en tussen beide systemen is er steeds een verbinding via Ethernet die de data synchroniseert. Als één van beide machines zou uitvallen neemt de andere de werking over en is er geen netwerk onderbreking. De machines dienen wel volledig identiek te zijn qua hardware-uitrusting. Bandbreedte beheer (Bandwidth management) Internetverbindingen die gebruikt worden voor specifieke belangrijke doeleinden, zoals VPN verbindingen of DMZ verkeer eisen een grote maar vooral permanente bandbreedte. De bandbreedte wordt echter beïnvloedt door niet prioritair Internetverkeer zoals surfen en . De bandbreedte beheer module op de axs GUARD zorgt voor een permanente monitoring en kan het prioritaire en niet prioritaire verkeer beheren en dimensioneren. Op die manier kan een belangrijke VPN verbinding tussen sites steeds gegarandeerd worden en kunnen we spreken van Quality of Service Beperking modules Content scanner and filter Deze module laat toe om via drie filters, in het bijzonder de Webfilter, filter en spam filter, het surf en verkeer te controleren. Deze module verreist de HTTP accelerating proxy en SMTP relay module in uw axs GUARD configuratie. Web filter De axs GUARD kan geconfigureerd worden om al dan niet toegang te verlenen aan gebruikers of gebruikersgroepen om naar bepaalde sites te surfen of gedurende een bepaalde periode, bijvoorbeeld tijdens de werkuren. Dit gebeurt aan de hand van filters, zijnde een set van bepaalde woorden. Wanneer deze gebruiker toegang tot het Internet wenst zal hij eerst zijn naam en een paswoord moeten opgeven zodat hij/zij toegang krijgt volgens de opgelegde regels (bijvoorbeeld enkel surfen tijdens kantooruren naar bepaalde sites en/of na de kantooruren naar alle sites met uitzondering van enkele, bijvoorbeeld pornografische). De webfilter wordt ook gebruikt om, voor bepaalde gebruikers of een AG-61-PRLT-57-NL-10.doc Page 13 of Able NV

14 gebruikersgroep, downloads te filteren door de bestandsextensie te blokkeren (bijvoorbeeld download van.exe files wordt geblokkeerd). filters Gelijkaardige controle is ook mogelijk op het verkeer. Zelfs wanneer een interne mailserver wordt gebruikt, kan alle in en uitgaande mail via de SMTP server van de axs GUARD lopen zodat filtering en blokkering steeds mogelijk blijft. Met mail filters kan men gebruikers of gebruikersgroepen de mogelijkheid ontzeggen om bepaalde bestanden door te mailen (vb..exe,.vbs ). filtering kan op basis van het domein, het adres, de bestandsextensie en/of indien er een bepaalde waarde aan de mail wordt gegeven zoals bijvoorbeeld bij spamfiltering het geval is. Men kan tevens instellen dat ze slechts van en naar een beperkt aantal Internet domeinen kunnen en (vb. enkel naar de collega s binnen het bedrijf). Spam filters Een intelligent scanning mechanisme detecteert reclame (SPAM) onmiddellijk wanneer deze op axs GUARD binnenkomt. Alle inkomende berichten krijgen een waardering naargelang typische kenmerken in de hoofding en de inhoud van het bericht. Wanneer een bericht een bepaalde waardering overschrijdt, zal de onderwerp regel voorzien worden van een markering waarop in de software verder op kan gefilterd worden. Men kan tevens beslissen het bericht onmiddellijk te verwijderen voor het de brievenbus bereikt omdat het een bepaalde waardering overschrijdt). Daarbuiten kan men ook een lijst aanleggen van ongewenste adressen, waarvan alle bericht automatisch worden geweigerd, zoals spammers, concurrenten, privaat adressen (vb. hotmail), enz Controle modules Logging Elke axs GUARD module heeft haar eigen log mogelijkheden zodat alle activiteit kan worden opgeslagen. Deze log informatie kan dan nadien in de administrator interface bekeken worden of geëxporteerd naar externe log analysers voor verder onderzoek. Statistieken en rapportering Statistieken De statistieken op de axs GUARD tonen via een grafische voorstelling alle communicatie op het network zoals HTTP, FTP, , onderschepte virussen, spamberichten, etc... Voor elk type verkeer worden vier grafieken gemaakt op basis van dag, week, maand en jaar. AG-61-PRLT-57-NL-10.doc Page 14 of Able NV

15 Rapportering Rapportering wordt gebruikt om duidelijke en nuttige overzichten te geven van het internet en gebruik in de onderneming. De data uit de logfiles wordt op een overzichtelijke manier in rapporten gegoten die snel een overzicht geven van de gewenste informatie. Bijvoorbeeld: hoeveel heeft iemand verstuurd, welke sites werden bezocht, wie is er de meest actieve surfer,... Monitoring en IDS Zie Monitoring en IDS in het hoofdstuk Hardware 9.1 Platformen Overzicht axs GUARD hardware kan in een vaste configuratie, zoals het SOHO en Office model, of in een modulaire configuratie, zoals de Enterprise reeks, aangeboden worden. De à la Carte Configurator stelt automatisch, op basis van het aantal gebruikers, computers of gewenste verbindingen en de gekozen softwaremodules (stap 1-3), de geschikte hardware voor. Houdt ook rekening met het feit dat enkel de Enterprise modellen extra interfaces aankunnen (bijvoorbeeld meerdere Internetverbindingen) SOHO 500 De SOHO 500 is bruikbaar wanneer het totaal van de performantie punten (puntentotaal uit de combinatie van het aantal gebruikers, computers of verbindingen samen met de gewenste software modules) minder is dan 500. De unit bestaat uit: Able eigen hardware behuizing Embedded processor 20 GB Hard Disk 256 MB RAM 1 RS232 seriële port (bijvoorbeeld voor Faxmodule) Ingebouwde 10/100 Mbps Ethernet interface Vrij slot voor 1 Ethernet, ADSL, leased line of ISDN interface Office 800 Gelijkaardig aan, maar sneller dan de SOHO 500, heeft de Office 800 ook een display dat de status weergeeft, alsook een bedieningspaneel dat gebruikt wordt om de basisparameters in te geven. De performantie is 800 punten. AG-61-PRLT-57-NL-10.doc Page 15 of Able NV

16 9.1.4 Office 1000 Dit model is gelijkaardig aan de Office 800 maar heeft een nog hogere performantie (1000 axs GUARD performantie punten) Enterprise 1500 De Enterprise 1500 ondersteund een combinatie van het aantal gebruikers, computers of verbindingen samen met de gewenste software modules indien de performantie score lager is dan Het platform bestaat uit: 19 inch 4U hoog rackmountable chassis Able eigen hardware behuizing (Q1-2004) Toetsenbord en display die de status toont en basis instellingen mogelijk maakt 30 GB Hard Disk 256 MB RAM 2 x RS232 seriële poorten (bijvoorbeeld voor Faxmodule en UPS) Slot CPU board 1 x 10/100 Mbps Ethernetinterface 4 vrije slots waardoor verschillende combinaties van interfaces mogelijk zijn Enterprise 2000 Idem als het Enterprise 1500 model maar het Enterprise 2000 model heft een hogere performantie Enterprise 2750 Idem als het Enterprise 2000 model, maar het Enterprise 2750 model heeft een hogere performantie, een 40 GB harde schijf en 512 MB RAM Enterprise 3500 Idem als het Enterprise 2750 model, maar de Enterprise 3500 heeft een performantie van Internet connectie interface (alle platforms) Overzicht Alle axs GUARD modellen hebben standaard één ingebouwde 10/100 Mbps Ethernet interface voor koppeling met het lokale netwerk. Een tweede interface, voor koppeling met het Internet, kan gekozen worden uit de onderstaande mogelijkheden. (De Enterprise modellen ondersteunen ook meerdere interfaces zoals beschreven in sectie 9.3.) Welke de tweede interface is die voor de Internetverbinding gekozen wordt hangt af van de Internet Service Provider (ISP), van het type abonnement dat u hebt en de snelheid en de mogelijkheden van uw Internetconnectie. Able kan u hierbij het nodige advies geven zodat de juiste interface gekozen wordt. AG-61-PRLT-57-NL-10.doc Page 16 of Able NV

17 /100 Mbps Ethernet (met gebruik van externe apparatuur) Sommige ISP s leveren een Internet verbinding waarbij ze zelf de Internet aansluitingsapparatuur leveren (zoals bijvoorbeeld een router, kabelmodem, ADSL modem). In dit geval kan u dit toestel aan de axs GUARD koppelen door een tweede 10/100 Mbps Ethernet interface te voorzien in de axs GUARD ADSL over analoge (PSTN) lijn Met deze interface kan u een ADSL Internetverbinding geleverd over een analoge telefoonlijn rechtsreeks aansluiten op de axs GUARD (kabel inclusief) ADSL over ISDN line Idem als hierboven maar voor een ADSL Internetverbinding over een ISDN telefoonlijn Leased Line X.21 Hiermee kan u een Leased line of huurlijn aansluiten op de axs GUARD. De huurlijn heeft een X21 aansluitingsinterface. De installatie omvat de interface en kabel Leased Line V.35 Idem als hierboven bij X.21 maar de huurlijn wordt geleverd met een V.35 aanlsuiting die dan rechtsreeks op de V.35 interface kan gekoppeld worden ISDN Deze interface voorziet de axs GUARD van een ISDN inbel Internetaansluiting (2 kanaals). Zie ook bij hoofdstuk Automatisch Uitbellen x 10/100 Mbps Ethernet Met de 2 x 10/100 Mbps Ethernet interface kan u de axs GUARD voorzien van 2 bijkomende Ethernetaansluitingen. Ideaal als u bijvoorbeeld volgende configuratie op een axs GUARD SOHO of Office wenst: 1 link naar LAN, 1 link naar externe router, 1 link voor DMZ zone of 2 e Ethernetsegment. 9.3 Bijkomende hardware opties voor Enterprise platform Overzicht In de axs GUARD Enterprise modellen hebben we de beschikking over meerdere vrije slots waarin we bijkomende communicatie-interfaces kunnen pluggen. Volgende interfaces zijn beschikbaar. AG-61-PRLT-57-NL-10.doc Page 17 of Able NV

18 /100 Mbps Ethernet (DMZ, 2 nd LAN) Een bijkomende 10/100 Ethernet interface kan besteld worden voor bijvoorbeeld een DMZ zone of een 2 de LAN aansluiting Mbps Ethernet Idem als de vorige optie maar deze interface ondersteund Gigabit Ethernet ADSL over Analoge PSTN line Met deze interface kan u een bijkomende ADSL Internetverbinding geleverd over een analoge telefoonlijn rechtsreeks aansluiten op de axs GUARD (kabel inclusief). Dit kan nuttig zijn wanneer u bijvoorbeeld bepaald Internet verkeer over een aparte lijn wenst te behandelen ADSL over ISDN Idem als hierboven maar voor een bijkomende ADSL Internetverbinding over een ISDN telefoonlijn x 10/100 Mbps Ethernet Met de 2 x 10/100 Mbps Ethernet interface kan u de axs GUARD voorzien van 2 bijkomende Ethernetaansluitingen x 10/100 Mbps Ethernet Deze optie voorziet de axs GUARD van 4 bijkomende 10/100 Ethernet aansluitingen Leased Line X.21 Hiermee sluit u een 2 de huurlijn met X.21 verbinding rechtstreeks aan op de axs GUARD Leased Line V.35 Hiermee sluit u een 2 de huurlijn met V.35 verbinding rechtsreeks aan op de axs GUARD ISDN Deze interface voorziet de axs GUARD van een inbelverbinding over ISDN (2 kanaals) Redundante harde schijven RAID 1 (Redundant Array of Independent (or Inexpensive) Disks) verwijst naar de combinatie van twee identieke harde schijven die zorgen voor een hogere performantie en gegarandeerde beschikbaarheid van de axs GUARD. De schijven werken steeds samen en AG-61-PRLT-57-NL-10.doc Page 18 of Able NV

19 synchroniseren zichzelf voortdurend zodat ingeval één van beide zou stuk gaan er altijd een back-up is op de andere schijf en dit zonder de werking van de axs GUARD te onderbreken. De schijf die stuk is kan dan ook gemakkelijk vervangen worden, waarna er opnieuw een synchronisatie gebeurd Redundante voeding Waar de vorige optie beveiligd tegen de gevolgen van harde schijf problemen zorgt deze optie ervoor dat een eventuele panne in de (elektriciteit) voeding opgevangen wordt. De tweede voeding neemt het automatisch over als de eerste zou stukgaan. Bovendien raden we u ook steeds aan deze optie te gebruiken in combinatie met een UPS (uninterruptible power supply). 10 Onderhoud 10.1 Overzicht Elke axs GUARD wordt voorzien van een hardware garantie van één jaar. Voor de eerste 3 maanden na levering, worden eventuele herstellingen of vervangingen uitgevoerd bij de klant (Benelux). Indien er een probleem is nà de eerste drie maanden dient het toestel door de klant opgestuurd te worden naar Able voor de herstelling. Able biedt echter een uitgebreide waarborg aan waarvan u hieronder de details vindt. De prijs van de onderhoudscontracten wordt bepaald door een percentage op de gekozen software modules én op de hardware zoals die door de klant geconfigureerd wordt. Het gebruik en de mogelijkheden, maar ook de gevaren van het Internet voor uw bedrijfscommunicatie evolueren aan een snel tempo. Dit betekent dat u nood heeft aan een product dat evenredig evolueert met uw behoefte. Able NV zal daarom voortdurend nieuwe toepassingen, services en beveiligingen toevoegen aan de axs GUARD. Om het vernieuwen van de software modules van uw axs GUARD zo eenvoudig mogelijk te houden gaat de axs GUARD bij gezette tijden (enkele malen per dag) controleren of er een nieuwe aanvulling (patch) of een geheel nieuwe versie beschikbaar is. Een nieuwe aanvulling wordt gedownload en automatisch geactiveerd, omdat de systeembeheerder niet echt veel zal merken van de aanpassing. Na het automatisch downloaden van een geheel nieuwe versie wordt de systeembeheerder gewaarschuwd per van het aanwezig zijn van de nieuwe versie. De software updates maken deel uit van onderstaande onderhoudscontracten Software onderhoud en hardware herstelling on site Deze polis breidt de standaard axs GUARD hardware garantie uit met volledige on-site onderhoud, reparatie en/of vervanging, telkens voor een periode van 12 maanden, alsook het software onderhoud welke volgende elementen omvat: Automatische installatie via Internet van alle verbeteringen mbt de aanwezige functies; Onmiddellijke installatie van eender welke security patch of fout oplossing; Inspraak bij het ontwikkelen van nieuwe functies; AG-61-PRLT-57-NL-10.doc Page 19 of Able NV

20 Automatische back-up van alle parameters (geen user data) bij Able; Support via , Internet en telefoon over en bij het gebruik van de axs GUARD Software onderhoud en hardware herstelling return for repair Met deze optie wordt elk hardware defect nà de eerste drie maanden opgelost indien het toestel, op kosten van de klant, met een koerier bij Able wordt geleverd. Able verbindt er zich toe het toestel te repareren of te vervangen en het binnen één werkdag (van maandag tot vrijdag) terug te sturen voor herinstallatie door de klant. De kosten voor het terugsturen worden gedragen door Able. Deze polis omvat ook het volledige software onderhoud zoals hierboven beschreven bij "Software maintenance only Deze polis verlengt de standaard axs GUARD hardware garantie gedurende de eerste 12 maanden, met het software onderhoud zoals hierboven beschreven bij Korting op het de onderhoudspolis voor het eerste jaar Onderhoudspolissen kunnen enkel aangegaan worden voor een minimum periode van 2 jaar. Indien één van de drie bovenvermelde onderhoudspolissen samen met de axs GUARD besteld worden, dan wordt er voor het eerste jaar een korting gegeven op de prijs van de genomen polis. 11 Installatie en training 11.1 Overzicht Able ontwerpt, ontwikkelt, fabriceert en verdeeld sinds 1996 de axs GUARD, die ondertussen een de facto referentie is geworden voor beveiliging en communicatie in Europa. Dankzij deze ervaring, de voortdurende ontwikkeling, de vragen van klanten voor nieuwe features en dergelijke meer maakt dat de mensen bij Able experts zijn in netwerk beveiliging. Able biedt haar expertise dan ook aan onder de vorm van training, installatie en consultancy. Een korte omschrijving volgt hierna On-site installatie en basis training (1 dag) Het spreekt voor zich dat Able een zeer uitgebreide ervaring heeft met de installatie van axs GUARD in diverse klant omgevingen. Deze optie behelst de fysieke installatie en de configuratie bij de klant gecombineerd met een opleiding voor maximum 3 personen. De axs GUARD wordt geleverd met de gewenste softwaremodules geactiveerd en voorzien van de gewenste netwerkinterfaces. Allereerst wordt de axs GUARD aangesloten op een hub (of switch) van het netwerk via standaard Ethernet interface en vervolgens wordt de verbinding gemaakt met het Internet via een daarvoor bestelde interface. In een volgende AG-61-PRLT-57-NL-10.doc Page 20 of Able NV