CeBIT-Streifzug: Eine Runde Sicherheit

Innominate (F02/1)

Der Rundgang beginnt gleich mit einem Superlativ: Mit der mGuard offeriert Innominate die kleinste Security Appliance der Welt. Bei der locker in eine Handfläche passenden mGuard handelt es sich um einen kompletten Rechner mit 266-MHz-IXP-CPU von Intel, 32 MByte RAM, 8 MByte Flash und zwei 10/100-Mbit/s-Ethernet-Schnittstellen. Die Stromversorgung erfolgt über USB, als Betriebssystem kommt Linux zum Einsatz.

In der Professional-Variante betätigt sich die mGuard als Firewall mit Stateful Packet Inspection und als VPN-Adapter. Dabei unterstützt sie IPsec und L2TP mit Shared Secret oder auch X.509-Zertifikaten, verschlüsselt mit bis zu 35 Mbit/s via 3DES oder AES und kann bis zu zwei Tunnel aufbauen. Optional bringt sie auch einen Virenschutz mit täglichem Signaturupdate mit. Die Gateway-Variante der mGuard ergänzt diese Fähigkeiten um einen DHCP-Server und DNS-Cache, kann bis zu zehn Tunnel bedienen und lässt sich via HTTPS oder SSH managen.