Astaro Web Gateway – Der digitale Türsteher

Wer kennt sie nicht - die Türsteher vor Discotheken und Clubs. Sie filtern anhand vom Club-Besitzer vorgegebenen Regeln aus der Masse des heranströmenden Publikums diejenigen heraus, die im Club nicht gerne gesehen sind. Störenfriede und Randalierer haben keine Chance, das lustige Treiben zu unterbrechen. Übertragen auf die digitale Welt kommen Firewalls der Tätigkeit von Türstehern sehr nahe.

Firewalls schützen das interne Netzwerk vor Angriffen aus dem Internet. Ebenfalls nach vorgegebenen Regeln werden Pakete gefiltert, umgeleitet, durchsucht und im Zweifelsfall abgewiesen. Besonders das Filtern und Durchsuchen von Paketen ist für den Schutz des Unternehmensnetzwerks wichtig. Können so Schadsoftware wie Viren und Malware erkannt werden, bevor sie erheblichen Schaden anrichten.

Gefahr durch Instant Messenger und P2P-Aktivität

Doch nicht nur klassische Gefahren wie Hackerangriffe, Trojaner und Viren bereiten Administratoren Kopfzerbrechen. Hat man diese Gefahren durch den Einsatz ordentlich konfigurierter Firewalls und E-Mailserver mit Virenscanner vergleichsweise gut im Griff, können Instant Messenger (IM) und Peer-to-Peer-Anwendungen wie Bittorrent das vorhandene Sicherheitskonzept untergraben. Besonders die Instant Messaging Anwendung Skype ist vielen Systemverwaltern ein Dorn im Auge, kann sie doch Verbindungen unter Umgehung der Firewall herstellen.

Um auch diesen potenziellen Gefahren Herr zu werden bieten verschiedene, auf Sicherheit spezialisierte Unternehmen umfassende Lösungen an. So auch der im badischen Karlsruhe ansässige Sicherheitsanbieter Astaro. Das Astaro Web-Gateway ist sowohl als Hardware- wie auch Virtual-Appliance in Form eines VMWare-Image verfügbar. Es wird als zusätzliche Sicherheitslösung zu bestehenden Firewall-Konzepten eingesetzt. Die Hardware-Appliances sind dabei in vier verschiedenen Versionen erhältlich.

Angepasste Hardware für verschiedene Netzwerke

Alle vier Versionen verwenden ein 19-Zoll-Gehäuse mit einer Höheneinheit und unterscheiden sich vor allem durch die verwendeten Prozessoren sowie durch die Größe des Hauptspeichers. Der kleinste Vertreter, das AWG 1000, ist mit einem nicht näher genannten Celeron-Prozessor, 512 MB Hauptspeicher sowie einer 80 GB Festplatte und zwei Gigabit-Ethernet-Ports ausgestattet. Erhältlich ist das AWG 1000 zu einem Preis von etwa 1000 Euro. Astaro klassifiziert das AWG 1000 für kleine Netzwerke und gibt eine empfohlene Anzahl von 100 Nutzern an. Weitere Herstellerangaben zum Funktionsumfang sowie die Unterschiede der einzelnen AWG-Versionen entnehmen Sie bitte folgender Tabelle: