Leistungsmerkmale. Managed Site-to-Site VPNs und VPN-Firewall-Systeme. Winter 2005/2006 Rev. B Doc-ID: 0754 (Stand: V5.00 B vom 1.

Transkript

1 Doc-ID: 0754 Leistungsmerkmale Managed Site-to-Site VPNs und VPN-Firewall-Systeme Winter 2005/2006 Rev. B Doc-ID: 0754 (Stand: V5.00 B vom 1. Dezember 2005) Gültig ab 1. Dezember Elaborated Networks GmbH, Lise-Meitner-Str. 1, Hohenbrunn, Tel: , Fax: , info@elabnet.de Geschäftsführer: Stefan Werner, Michael Markstaller, Amtsgericht München HRB , Ust-ID: DE

2 Inhaltsverzeichnis Rent-A-VPN Firewall-Systeme - Grundbaustein unserer Sicherheitslösungen... 3 Rent-A-VPN Firewall-Systeme - Managed Firewall & Managed VPN Gateway... 4 Rent-A-VPN Firewall-Systeme - Version High Availability... 5 Rent-A-VPN Firewall-Systeme - Hochsichere Unternehmensvernetzung in allen Variationen... 6 Übersicht der Leistungsmerkmale... 7 Detailaufstellung Leistungsmerkmale - Allgemeine Leistungsmerkmale... 8 Detailaufstellung Leistungsmerkmale - VPN-Transport / Anschlussvarianten / Backbones... 8 Detailaufstellung Leistungsmerkmale - WAN Support... 8 Detailaufstellung Leistungsmerkmale - VPN... 9 Detailaufstellung Leistungsmerkmale - Stateful Inspection Firewall... 9 Detailaufstellung Leistungsmerkmale - Local Network Support / IP... 9 Detailaufstellung Leistungsmerkmale - IP Routing Detailaufstellung Leistungsmerkmale - Quality of Service Detailaufstellung Leistungsmerkmale - Voice (IP Telephony) Detailaufstellung Leistungsmerkmale - Online Zugriff auf Secure Customer Website Detailaufstellung Leistungsmerkmale - Service Level Agreement Detailaufstellung Leistungsmerkmale - Hot Standby / ISDN Fernwartung Detailaufstellung Leistungsmerkmale - DNS Domain Hosting Detailaufstellung Leistungsmerkmale - Secure Dedicated VM Server Detailaufstellung Leistungsmerkmale - Virtual Host als Web- und -server Detailaufstellung Leistungsmerkmale - Content Screening Detailaufstellung Leistungsmerkmale - Monitoring & Statistics Detailaufstellung Leistungsmerkmale - Service & Wartung durch ElabNET SSC Rechtlicher Hinweis Unverbindlichkeit der Angebote: Alle Angebote der Elaborated Networks GmbH (im folgenden ElabNET ) sowie damit verbundene Unterlagen und Informationen, insbesondere hinsichtlich des Leistungsumfanges, der Preise sowie der Bereitstellungszeiten sind unverbindlich, freibleibend und erfolgen stets unter dem Vorbehalt einer positiven Bonitätsprüfung des Kunden. Zwischenverkauf, Irrtum, technische Änderungen sowie die Annahme eines Kundenauftrages sind vorbehalten. Angebotsgrundlage und Ausschluss der Gewähr: Sofern ElabNET ein individuelles Angebot abgegeben hat, geschieht dies auf Grundlage der Angaben des Interessenten / Kunden über seine Netze und Systeme an den jeweiligen Standorten, über vom Interessenten / Kunden beabsichtigte Erweiterungen und seine Anforderungen an die Dienstleistungen und Produkte von ElabNET. Der Interessent / Kunde trägt das Risiko dafür, dass die auf dieser Grundlage angebotene Leistung seinen Wünschen und Bedürfnissen entspricht. Sofern der Interessent / Kunde verbindliche Vorgaben vereinbaren möchte, hat er dies schriftlich niederzulegen. Sie werden erst mit schriftlicher Bestätigung durch ElabNET rechtswirksam. Vertrauliche Informationen: Unser Angebot, bestehend aus Übersichts- und Konfigurationszeichnungen, Preislisten, Leistungsmerkmalen, Vertragsbestandteilen usw. stellen eine Vertrauliche Information gemäß unserer AGB bzw. sofern mit dem Kunden bereits geschlossen gemäß Rahmenvertrag dar und sind Eigentum von ElabNET. Eine Weitergabe dieser vertraulichen Informationen an Dritte insbesondere an Beratungsunternehmen und Mitbewerber ist nur nach vorheriger schriftlicher Erlaubnis durch ElabNET gestattet. Bei unbefugter Weitergabe dieser vertraulichen Informationen, insbesondere der Projektierungen, Kalkulationen und Preislisten wird die übliche Vergütung nach HOAI zur Zahlung fällig. Weitere rechtliche Schritte bleiben ausdrücklich vorbehalten. Insofern der Interessent / der Kunde zur Erstellung eines Angebotes Informationen über seine Niederlassungen, Anforderungen, Mengengerüste usw. an ElabNET übermittelt hat, gestattet er die Weitergabe dieser Informationen durch ElabNET an Dritte wie vorleistende Telekommunikationsanbieter, Distributoren und Hersteller für die Einholung von Angeboten. Hierbei werden auch im erforderlichen Umfang Daten des Kunden bei ElabNET und den Dritten gespeichert. Der Interessent / Kunde ist hiermit mit der Anfrage zur Erstellung eines Angebotes einverstanden. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 2 von 12

3 Rent-A-VPN: VPN-Firewall-Systeme Grundbaustein unserer Sicherheitslösungen Der Grundbaustein aller unserer Kommunikations- und Sicherheitslösungen sind unsere VPN- Firewall-Systeme. Entscheidend für die Sicherheit und Zuverlässigkeit ist hierbei nicht nur die Hardund Software-Basis sondern insbesondere die Konfiguration und die von uns betriebenen integrierten Dienste im Hintergrund. Die Basis der Leistungsfähigkeit und Skalierbarkeit unserer VPN-Firewall-Systeme stammt von Cisco Systems, die Sicherheit und das Management von uns. Authentifizierung: Am Anfang von allem steht eine sichere Authentifizierung, sowohl aller Systeme und Dienste untereinander wie auch der Techniker des ElabNET Service- und Supportcenter gegenüber den Systemen und Diensten. Eine wirklich sichere Authentifizierung ist kryptografisch abgesichert, erfolgt gegenseitig und wird durch unabhängige dritte Systeme und Dienste bestätigt und überwacht! Wir verlassen uns daher nicht auf die in den Systemen integrierten Authentifizierungen (z.b. durch lokal gespeicherte Passwörter in den VPN-Firewall-Systemen) sondern haben separate Authentifizierungs- Dienste in zwei Rechenzenten installiert. Dies bedeutet auch, dass alle VPN-Firewall-Systeme (und auch alle sonstigen Systeme und Dienste) mit elektronischen Zertifikaten bis 2048 Bit ausgestattet sind signiert mit unserer eigenen Certificate Authority. Die Mitarbeiter und akkreditierten Administratoren der Kunden authentifizieren sich gegenüber den Systemen oder Diensten mit der Authentifizierungslösung RSA SecurID. Verschlüsselung: Für maximalen Schutz erfolgt die gesamte Datenübertragung zwischen den VPN- Firewall-Systemen und den integrierten Diensten in den Rechenzentren verschlüsselt über die Wartungs-VPNs. Authorisation / Accounting: Die AAA Server ermitteln für jede Anmeldung durch die Mitarbeiter des ElabNET SSC die jeweilige Berechtigungsstufe (Authorisation) und zeichnen diese Vorgänge auf. Logging: Alle Meldungen der VPN-Firewall-Systeme, inklusive der Firewall-Logs, sowie jede Veränderung an der Konfiguration werden von den Logging-Diensten in Echtzeit aufgezeichnet und revisionssicher gespeichert. Monitoring: Status und relevante Parameter (z.b. Performance- und Fehlerzähler) der Interfaces und des Gesamtsystems werden durch den integrierten Dienst Monitoring & Statistics rund um die Uhr alle fünf Minuten abgefragt, ausgewertet und statistisch verdichtet bis zu 400 Tage gespeichert. Bei Überschreitung von Grenzwerten erfolgt ein Alarm. Auf diese Daten können die akkreditierten Administratoren der Kunden jederzeit über die ElabNET Secure Customer Website zugreifen! Die Warnungen und Alarme für unser Team leiten wir auf Wunsch auch gerne an Sie weiter. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 3 von 12

4 Rent-A-VPN: VPN-Firewall-Systeme Nutzung als Managed Firewall & Managed VPN Gateway Bei den gemanagten und schlüsselfertig zur Verfügung gestellten VPN-Firewall-Systeme können Sie unter fünf en mit 5 Varianten der Anbindung und Backbones und drei Service-Kategorien auswählen. Maximale Flexibilität für Sie mit 16 Basisvarianten für VPN-Firewall-Systeme und Anbindungen von 5 bis über Anwender. Für jeden Standort das passende System! Die VPN-Firewall-Systeme können als Managed Firewalls, Managed VPN-Gateways für Site-to-Site VPNs und Remote-Access-VPNs genutzt werden. Anschluss an Ihre LANs und WANs über bis zu 16 verschiedene Netze (bzw. DMZ). Selbstverständlich verwalten wir auf jedem Interface separate Firewall-Regeln für Sie! Alle unsere Lösungen sind grundsätzlich hochskalierbar. Wir liefern Ihnen VPN-Firewall-Systeme inklusive Backbones und Anbindungen von kleinen Home-Office-Systemen mit ISDN- / DSL-Einwahl bis hin zu redundanten High-Performance-Systemen mit Anbindungen bis 622 MBit/s. Anbindungen an die ElabNET Backbones können ab der Standard auch gebündelt erfolgen (z.b. 4 x 2MBit/s). Gebündeltes ISDN und DSL-Backup über die ElabNET Premium Dial-In-Plattform für fast alle Anbindungsvarianten verfügbar. Bei Nutzung der ElabNET Backbones für die primäre Anbindung werden über die Backup-Anbindungen die gleichen fixen IPs zur Verfügung gestellt. INKLUSIVE Wartung und Support in drei verschiedenen Service-Kategorien von Bronze bis Gold (gem. Service- und Wartungsvereinbarung mit bis zu 24 x 7 x 4 HW-Austausch, 30 min. Reaktionszeit). INKLUSIVE Monitoring und Statistics mit bis zu 20 Parametern pro System rund um die Uhr alle 5 Minuten. In Echtzeit abrufbar über die ElabNET Secure Customer Website. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 4 von 12

5 Rent-A-VPN: VPN-Firewall-Systeme Maximale Verfügbarkeit mit den High Availability Varianten VPN-Firewall-Systeme der Standard- oder Advanced stellen wir Ihnen auch gerne in der High Availability Variante für Hot-Standby zur Verfügung. Höchste Verfügbarkeit durch Verdoppelung der VPN-Firewall-Systeme und der Anbindungen! Volle Redundanz bei den High Availability Varianten durch zwei unabhängige Systeme (primäres und sekundäres System) mit dem Protokoll HSRP / VRRP. Um jeden single-point-of-failure auszuschließen stellen Sie Idealerweise diese beiden Systeme in getrennten Räumen auf und schließen diese an verschiedene Netzwerk-Switches und unterschiedliche USVs an. Das sekundäre System wird grundsätzlich mit ISDN-Backup ausgerüstet. Optional kann diese sekundäre Anbindung auch mit ADSL, SDSL, DDV oder einer kundenspezifischen Speziallösungen für breitbandiges Leitungsbackup ausgeführt werden (aus dem ISDN-Backup wird dann ein Out-of-Band-Management). Optional zusätzliche Redundanz durch Bündeln der Anschlussleitungen (bis 4 fach) der primären Anbindung inklusive Lastverteilung. Bei Ausfall einer Leitung wird der Datenverkehr binnen Sekunden automatisch auf die verbleibenden Leitungen umgeschaltet. Fällt die primäre Anbindung und / oder das primäre System aus, stellt das sekundäre System dies binnen Sekunden fest und aktiviert die sekundäre Anbindung. Bei Nutzung der ElabNET Backbones werden über die sekundären Anbindungen die gleichen fixen IP-Adressen (übrigens beliebig viele) geroutet wie bei der primären Anbindung. Beide Systeme können jeweils an die bis zu 16 Netze des Kunden angeschlossen werden, so dass alle Netze von dieser Redundanz profitieren. Eine Migration von Single VPN-Firewall-Systemen zur High-Availability Variante ist jederzeit möglich. Bei der Advanced High Availability mit Anbindung per DDV an den ElabNET DirectChannel Backbone und einem SDSL-Backup erzielen wir eine Verfügbarkeit von 99,97% pro Jahr. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 5 von 12

6 Rent-A-VPN: Site-to-Site VPNs Hochsichere Unternehmensvernetzung in allen Variationen Vernetzung Ihrer weltweiten Standorte mit gemanagten Site-to-Site VPNs (IPSec) mit den VPN-Firewall- Systemen über die ElabNET Backbones bzw. dem Internet. Auf Basis der VPN-Firewall-Systeme, Anbindungen und Backbones installieren und betreiben wir für Sie ein genau auf Sie zugeschnittenes Site-to-Site VPN mit IPSec. Die Kommunikation erfolgt sowohl über vom Kunden gestellte Anbindungen (Internet), als auch per ISDN, ADSL, SDSL und digitalen Festverbindungen an Internet, ElabNET DSL Backbone und ElabNET DirectChannel Backbone. Inklusive Flatrate für alle VPNs innerhalb DirectChannel-Backbone. Zusätzliche Internet-Flatrate optional. Je nach des VPN-Firewall-Systems können für höheren Datendurchsatz bis zu vier SDSL oder DDV-Leitungen zu je 2 MBit/s / 34 MBit/s transparent mit einem gemeinsamen Satz fixer IPs gebündelt werden. Volle Redundanz bei den High Availability Varianten durch zwei unabhängige Systeme (Primär- und Sekundär-System) mit HSRP/VRRP. Optional kann an das sekundäre System ein zusätzlicher Zugang zu einem IP-Backbone mit ADSL, SDSL oder kundenspezifischen Speziallösungen für breitbandiges Leitungsbackup angeschlossen werden. ISDN-Backup mit Kanalbündelung (bis 512 kbit/s) & Datenkompression mit gleichen fixen IPs wie die primäre Anbindung (bei Nutzung der ElabNET Backbones verfügbar). IPSec VPN mit Zertifikat mit bis zu 2048 Bit für felsensichere Authentifizierung der VPN-Firewall-Systeme untereinander. Je nach inklusive Hardware-Verschlüsselung für 3DES sowie alle drei AES-Schlüssellängen AES- 128, AES-192 und AES-256. Bis zu 800 / gleichzeitige VPN-Tunnel (je nach Version). Je nach inklusive Layer 3 IPPCP HW-Komprimierung des Datenstromes vor der Verschlüsselung zur Durchsatzsteigerung! Monitoring und Statistics mit bis zu 20 Parametern pro System rund um die Uhr alle 5 Minuten. In Echtzeit abrufbar über die ElabNET Secure Customer Website. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 6 von 12

7 Übersicht Leistungsmerkmale ElabNET stellt Ihnen weltweit voll gemanagte und schlüsselfertige VPN-Firewall-Systeme zur Nutzung als Managed Firewalls, Managed VPN-Gateways für Remote-Access-VPNs und als Bestandteil von Managed LAN-to-LAN VPNs in mehreren en und zig Untervarianten optional inklusive Anbindungen zu ElabNET eigenen Backbones sowie optional mit Internet-Zugriff zur Verfügung. Die wesentlichen Sicherheitsmerkmale sind bei allen en gleich. Systeme der günstigen Basic-Plus sind somit genauso sicher wir die der leistungsfähigen Advanced. Die Unterschiede in Einsatzzweck, unterstützte Leistungsmerkmale und Wartungsmodelle werden nachfolgend zunächst in einer übersichtlichen Zusammenfassung und ab der folgenden Seite im Detail dargestellt: Basic Plus Standard Advanced Einsatzzweck als: Managed Firewall Managed Remote-Access-VPN Gateway (optionale Mobile nötig) Managed Site-to-Site VPN Managed Gateway für Secure Corporate Access Managed Dial-In Remote-Access-VPN (für Home-Office) Schlüsselfertige Integration und Management der Sicherheitsprodukte folgender Hersteller CISCO / RSA CISCO / RSA CISCO / RSA Hosts im LAN Bis 50 Bis 250 Bis Gleichzeitige VPNs max. 25 max. 100 Bis zu Verschlüsselbare Bandbreiten bis 2 MBit/s bis 4 MBit/s bis 100 MBit/s VPN über bestehende Anschlüsse und Standleitungen des Kunden ElabNET DSL-Backbone (optional mit Flatrate für VPN & Internet) ElabNET DirectChannel-Backbone inkl. Flatrate für VPN Transparentes Bündeln von xdsl- und DDV-Leitungen (z.b. 4 x 2 MBit/s) Internet-Zugang inkl. fixen IPs über ElabNET-Backbones (Flatrate optional) Dynamic IP / DynDNS Unterstützung für DSL mit variabler IP Weltweit verfügbar Sicherheit durch Stateful Inspection Firewall mit Cisco Secure Integrated Software IPSec VPN Standard Datenkompression vor der Verschlüsselung (LZW bis Faktor 8) Gegenseitige Authentifizierung mit digitalen Zertifikaten nach X509v3 Permanentes Management & Security-Updates (Unbeschränkt) Verschlüsselung mit 3DES mit HW-Acceleration und AES-128 in Software* Verschlüsselung mit AES-128, AES-192, AES-256* mit HW-Acceleration Intrusion Detection / Intrusion Prevention Screening Gatway für Anti-Virus / Anti-Spam Surf Screening Gatway für Anti-Virus / URL-Screening Anschluss zusätzlicher Kunden-Netze (DMZ) Verfügbarkeit durch Service-Kategorie Bronze Silber Gold ISDN Backup (optional) 64 kbit/s 128 kbit/s bis 512 kbit/s ADSL / SDSL Backup (nur für ElabNET Standleitungen) High-Availabilty-Variante mit zwei VPN-Firewall-Systemen inkl. Backup Support 8 x 5 10 x 5 24 x 7 Wartung 8 x 5 24 x 7 24 x 7 Austausch bei HW-Defekt Versand am nächsten Arbeitstag Vor Ort am nächsten Arbeitstag Vor Ort binnen 4 Stunden Transparenz durch Erfassung und Bearbeitung aller Vorgänge über Ticket-System Live Monitoring & Statistics 24 x 7 mit Aktualisierung jede 5 Minuten Zugang über Secure Customer Website mit Browser / WAP / PDA Alarmierung per / SMS / ecityruf Kostenfreie Change-Request pro Quartal und Grundsystem 1 2 Mindestlaufzeit des Grundsystems ab 12 Monate 24 Monate 24 Monate Kostenfreie DNS-Hosting von Domains pro Grundsystem 3 5 *AES-Verschlüsselung bei Basic Plus und Standard je nach eingesetztem VPN-Firewall-System nur in Software (keine HW-Encryption) mit teils geringeren Bandbreiten. Optional bei Standard mit HW-Acceleration. = in der jeweiligen Basisversion enthalten; =optional gegen Aufpreis = Nur in der entsprechenden Variante / Erweiterung (Aufpreis gegenüber Basisversion) bereits enthalten Leistungsmerkmale, die mit Opt. oder optional gekennzeichnet sind, sind nur gegen Aufpreis erhältlich. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 7 von 12

8 Detailaufstellung Leistungsmerkmale Die nachfolgenden Leistungsmerkmale werden komplett von uns konfiguriert und Ihnen schlüsselfertig zur Verfügung gestellt. Sie müssen lediglich das VPN-Firewall-System anstecken. Allgemeine Leistungsmerkmale: Basic Plus Standard Advanced Client / Server-Betriebssysteme. Alle Alle Alle Nutzbar mit Thin-Client-Terminals. Alle Alle Alle Automatische Zeitsynchronisierung mit Atomzeit per NTP (inkl. Fallback und perm. Überwachung). Rack-Formfaktor 19 Versand des VPN-Firewall-Systems inklusive Installations-Support des VPN-Firewall-Systems Installation des VPN-Firewall-Systems vor Ort Anpassung der Konfiguration an Kundennetz (initial) VPN-Transport / Anschlussvarianten / ElabNET-Backbones: Verschlüsselbare Bandbreiten bis 2 MBit/s bis 4 MBit/s bis 100 MBit/s Anschluss an Backbones über bestehende Anbindungen des Kunden (über Ethernet-Interface) sofern für IP-Transport konfiguriert: Kunden - Internet-Zugang über xdsl oder Standleitung Kunden - MPLS und Frame-Relay Kunden - Standleitungen als digitale Festverbindungen ISDN-Backup über ElabNET-RZ für Kunden-Leitungen (optional) 64 kbit/s 128 kbit/s bis 512 kbit/s Zugang zu und Transport über ElabNET DSL-Backbone (Der ElabNET DSL-Backbone ist ein eigenständiger Backbone von ElabNET mit einem per Firewall gesicherten kontrollierten Uplink zum Internet.) Zugang über bestehenden T-DSL Anschluss des Kunden (ADSL / SDSL) Zugang inkl. T-DSL 1000 / 2000 / 3000 / 6000 Anschluss von ElabNET Zugang inkl. T-DSL Business Sym. Anschluss von ElabNET Transparentes Bündeln von bis zu vier SDSL-Anschlüssen (bis 8 MBit/s) Private IP-Adressen nach RFC1918 (dann jedoch kein Internet-Zugriff) Schutz gegen DDOS-Angriffe aus dem Internet durch gemanagte Firewall beim Breitbandübergang zwischen ElabNET DSL-Backbone und Internet. Fixe IPs im Grundpreis enthalten (auch IPv6 möglich) Verkehrsvolumen von 5GB im Grundpreis enthalten Flatrate für ElabNET DSL-Backbone & Internet ISDN-Backup mit gleichen fixen IPs (in High-Availability-Version enthalten, sonst optional) 64 kbit/s 128 kbit/s bis 512 kbit/s xdsl-backup mit gleichen fixen IPs über T-DSL-Anschlüsse des Kunden oder von ElabNET (Bandbreite je nach Anschluss) Zugang zu und Transport über ElabNET DirectChannel-Backbone (Der ElabNET DirectChannel ist ein eigenständiger Backbone von ElabNET auf der Basis von digitalen Festverbindungen mit reservierter Bandbreite also keine Übertragung über ein shared Medium und mit einem per Firewall gesicherten kontrollierten Uplink zum Internet.) Zugang über digitale Festverbindungen (DDV) mit den Bandbreiten (pro DDV-Standleitung) 2 MBit/s 2 MBit/s 2 / 34 / 155 MBit/s Transparentes Bündeln von bis zu vier DDV-Standleitungen Private IP-Adressen nach RFC1918 (dann kein Internet-Zugriff) Schutz gegen DDOS-Angriffe aus dem Internet durch gemanagte Firewall beim Breitbandübergang zwischen DirectChannel-Backbone und Internet. Flatrate für Transport innerhalb ElabNET DirectChannel Backbone enthalten Verkehrsvolumen von 5GB für Internet-Zugang enthalten Flatrate zum Internet ISDN-Backup mit gleichen fixen IPs (mit 128 kbit/s in High-Availability-Version enthalten, sonst optional) 64 kbit/s 128 kbit/s bis 512 kbit/s xdsl-backup mit gleichen fixen IPs über T-DSL-Anschlüsse des Kunden oder von ElabNET (Bandbreite je nach Anschluss) DDV-Backup mit gleichen fixen IPs inkl. Standleitung mit 2 MBit/s WAN Support: PPP over Ethernet (PPPoE) für xdsl SDSL mit Ethernet-Schnittstelle ISDN dialup and ISDN leased line (IDSL) at 64 and 128 kbps Asynchronous and Synchronous serial ISDN-Out-of-Band Management Anbindung an ElabNET DirectChannel Backbone Unterstützung für Anbindung über Satellit mit Hin- / Rückkanal (Anschluss Equipment über Ethernet Schnittstelle) = in der jeweiligen Basisversion enthalten; =optional gegen Aufpreis = Nur in der entsprechenden Variante / Erweiterung (Aufpreis gegenüber Basisversion) bereits enthalten Leistungsmerkmale, die mit Opt. oder optional gekennzeichnet sind, sind nur gegen Aufpreis erhältlich. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 8 von 12

9 Detailaufstellung Leistungsmerkmale VPN: Basic Plus Standard Advanced Gleichzeitige VPNs max. 25 max. 100 Bis zu Tunnel-Protokolle: IPSec ESP (Encapsulated Security Payload) NAT-T (NAT aware IPSec) VPN-Verschlüsselung mit DES (56 Bit) mit HW-Acceleration 3DES (168 Bit) mit HW-Acceleration AES (128 / 192 / 256 Bit) in Software* AES (128 / 192 / 256 Bit) mit HW-Acceleration* Authentication mit HMAC Signatur: MD5 (128 Bit) SHA-1 (160 Bit) IKE Schlüsselverwaltung (ISAKMP / Oakley): Aggressive and Main Mode DH Group 1 (768 Bit) DH Group 2 (1024 Bit) DH Group 5 (1536 Bit) Perfect Forward Secrecy Rekeying Certificate Authority Interoperability X509v3 Zertifikat enthalten (bis zu 2048 Bit) für sichere Authentifizierung Zentral kontrollierte VPN-Policies VPN-Online-Kompression LZS (Bis max 1:8, typ. 1:3) High-Availability-Variante inkl. zwei VPN-Firewall-Systeme inkl. ISDN-Backup mit dem Hot Standby Routing Protocol bzw. Virtual Router Redundancy Protocol. Stateful Inspection Firewall: Anzahl der unterstützten IP-Adressen hinter der Firewall im Kunden-Netz Unbegrenzt FW-Technologie: Stateful Inspection mit Cisco Secure Integrated Software. Stateful packet filtering Dyn. per-user Authentifizierung mit RADIUS Network Address Translation (NAT) für Internet-Service Network Address Translation (NAT) für H323 Network Address Translation (NAT) für SIP Port Address Translation (PAT) Blocken von Java applets / ActiveX Controls Multimedia Support für: NetShow, CU-SeeMe, RealAudio and RealVideo, StreamWorks, VDO Live, Vxtreme WebTheater, VocalTec Internet Phone, NetMeeting, Intel Internet Video Phone SMTP-Filtering Intrusion Detection für Common Attacks Konfiguration der Firewall VPN-Only (No-Surf, nur VPN erlaubt). Konfiguration der Firewall Surf Standard (je nach Zugang) (Internet-Surfen erlaubt, NAT / PAT). Erstmalige Anpassung der Firewallkonfiguration auf Kundenwunsch. Local Network Support / IP: 10/100 Fast Ethernet Token-Ring Gigabit-Ethernet in Kuper od. Glasfaser IEEE 802.1Q VLAN und Inter-VLAN-Routing (IP) DHCP-Server IPv4 IPv6 (Basisunterstützung) IPX / Apple Talk / / NetBIOS Access Lists Transparent Layer 2 Tunneling / Bridging Weitere Kunden-Netze (DMZ) mit Hardware-Interface oder VLAN *AES-Verschlüsselung bei Basic Plus und Standard je nach eingesetztem VPN-Firewall-System nur in Software (keine HW-Encryption) mit teils geringeren Bandbreiten. Optional bei Standard mit HW-Acceleration. = in der jeweiligen Basisversion enthalten; =optional gegen Aufpreis = Nur in der entsprechenden Variante / Erweiterung (Aufpreis gegenüber Basisversion) bereits enthalten Leistungsmerkmale, die mit Opt. oder optional gekennzeichnet sind, sind nur gegen Aufpreis erhältlich. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 9 von 12

10 Detailaufstellung Leistungsmerkmale Basic Plus Standard Advanced IP Routing: BGP (Border Gateway Protocol) EIGRP (Enhanced IGRP); OSPF IP Multicast IP Policy Routing RIP, RIPv2, Triggered RIP Quality of Service: Optional: QoS konfigurierbar (nach Aufwand). Class-based IP packet marking Commited Access Rate (CAR) Weighted Fair Queuing (WFQ) bzw. Class Based Weighted Fair Queuing (CBWFQ) Weighted Random Early Detection (WRED) IP Precedence IP differentiated-services-code-point (DSCP) Low-latency queuing (LLQ) Network Based Application Recognition (NBAR) für QoS Priorisierung Policy routing Voice (IP Telephony): Voice over IP (Transport & Tunneling) Anschluss von Analog & ISDN-Devices an das System Integrated Voice and Data Networking Voice Interface Cards 1 H.323 Version 1 and 2 1 Session Initiation Protocol V G.711; G.723; G.726; G.728; G.729; G. 729b 1 Online Zugriff auf Secure Customer Website: Allgemeine Downloads Secure Customer Specific Downloads Netzwerkstatus ElabNET Monitoring & Statistics mit Historie bis 400 Tage der wichtigsten Netzwerkparameter (bis zu 30 Parameter) Trouble-Ticket Erstellung & Response Service Level Agreement: Garantierte Ende-zu-Ende Verfügbarkeit: (Über ein Jahr gerechnet; Ausfälle unter 5 Minuten werden nicht gezählt; laufende Backup-Verbindung gilt nicht als Ausfall) Bei vom Kunden gestellter Anbindung Bei xdsl an ElabNET IP-Backbone inkl. ISDN-Backup 97,00% 98,50% Bei DDV an ElabNET IP-Backbone inkl. ISDN-Backup 99,00% 99,50% Bei DDV an ElabNET DirectChannel-Backbone inkl. ISDN-Backup 99,50% 99,75 % Bei DDV an ElabNET DirectChannel-Backbone mit 2 VPN-Firewall-Systemen (High-Availability) mit ISDN-Backup 99,75% 99,85% Bei DDV an ElabNET DirectChannel-Backbone mit 2 VPN-Firewall-Systemen (High-Availability) mit xdsl-anbindung und ISDN-Out-of-Band Management 99,87% 99,97% Garantierte Bandbreite über den Backbone: (in % der Anschlussbandbreite): Bei Anbindung mit xdsl an ElabNET DSL-Backbone 75% 75% Bei Anbindung mit DDV an ElabNET DirectChannel-Backbone 100% 100% Garantierte Ende-zu-Ende Latenz (eine Richtung) bei Leitung mit je mindestens 2 MBit/s und unterhalb 75% Last: Bei DDV an ElabNET IP-Backbone innerhalb Europa 40ms 40ms Bei DDV an ElabNET IP-Backbone nach USA 90ms 90ms Bei DDV an ElabNET DirectChannel-Backbone innerhalb Europa 20ms 20ms Bei DDV an ElabNET DirectChannel-Backbone nach USA 75ms 75ms Garantierte maximale Packetverlustrate (in % der gesandte Pakete solange Leitung unterhalb 75% Last): Bei DDV an ElabNET DirectChannel-Backbone 0,05% 0,05% Garantierter End-to-End VPN-Jitter (eine Richtung) (Diff. der Median Ping RTT in ms; Leitung unterhalb 75% Last): Bei DDV an ElabNET DirectChannel-Backbone 2ms 2ms Reaktionszeiten und Ersatz siehe unter Wartung durch ElabNET Service & Support = in der jeweiligen Basisversion enthalten; =optional gegen Aufpreis = Nur in der entsprechenden Variante / Erweiterung (Aufpreis gegenüber Basisversion) bereits enthalten Leistungsmerkmale, die mit Opt. oder optional gekennzeichnet sind, sind nur gegen Aufpreis erhältlich. Bei 2 MBit/s nur in Verbindung mit der Rack / Security / Voice Option Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 10 von 12

11 Detailaufstellung Leistungsmerkmale Hot Standby / ISDN Fernwartung: Basic Plus Standard Advanced ISDN-Interface für Fernwartung (Out of Band-Management) ISDN-Sternpunkt für bis zu 60 Kanäle (Dual-PRI) für Direct-Backup von Niederlassungen Dual Bank Flash-Speicher für SecureUpgrade 1 Automatisches Fail-Over auf zweites VPN-Firewall-System mit High-Avalability Variante mit HSRP / VRRP. Auf Wunsch / Optional: DNS Domain Hosting: Freie (inklusive) Domains pro Grundsystem (optional beliebig) 3 5 Auswahl aus weltweit verfügbaren Top Level Domains ElabNET eigene DNS-Server Online-Zugang des Kunden zu den Zonen seiner Domains Entgeltfreie Change Requests für Änderungen an den Zonen Optional: Secure Dedicated VM Server: Virtuelle Root Server im ElabNET Hochsicherheitsrechenzentrum FFM1 in den Varianten Medium, Large und XL. Kunde installiert eigenes Betriebssystem und eigene Anwendungen. (Details in der separaten dienstleistungsspezifischen Auflistung der Leistungsmerkmale) Flatrate zum Internet für jeden Secure Dedicated VM Server Flatrate von Standorten mit Anbindungen an den DirectChannel Backbone zum Secure Dedicated VM Server (geeignet für Live-Backup von Business-Critical- Systemen des Kunden) Optional: Virtual Host als Web- und -server: Virtuelle Hosts im ElabNET Hochsicherheitsrechenzentrum FFM1 in den Varianten Medium, Large und XL mit Apache, PHP, MySQL, Web- und Admin-Oberfläche. (Details in der separaten dienstleistungsspezifischen Auflistung der Leistungsmerkmale) Flatrate zum Internet für jeden Virtual Host Flatrate von Standorten mit Anbindungen an den DirectChannel Backbone zum Virtual Host. Optional: Content Screening: Managed Proxy für -screening ( ElabNET Screening Gateway ; ESG ) inkl. Anti-Virus und Anti-Spam von 50 bis Postfächer Manged Proxy für Surf-Screening ( ElabNET Surf Screening Gateway ; SSG ) inkl.anti-virus und URL-Screening (Kategorien) von 50 bis Anwender Monitoring & Statistics: Überwachung & Messung 24 x 7 24 x 7 24 x 7 Messintervall 5 Minuten 5 Minuten 5 Minuten Zugriff für Administrator des Kunden auf Secure Customer Website mit Webbrowser inkl. RSA SecurID Authentifizierung Traffic Totals (Volumenmessung pro Tag / Monat) IP Accounting (Detaillierte Protokollierung aller IP-Verbindungen inkl. Volumen) Grafische Statistiken über 365 Tage (Prozessorleistung, Speicher, genutzte Bandbreite der Internet-Leitung) Erweiterte grafische Statistiken über 365 Tage (Buffer misses, IPSec Packets, Input-Queues, Errors, Unicast & Non-Unicast Packets, NAT Translation und Stateful-Inspection-Sessions) Advanced Statistics Interface über 365 Tage (Grafiken in 8 Auflösungen, CSV-Download der Datenpunkte, Zoom, Compact Summary) Grafische Statistiken über Paketumlaufzeit der Site-to-Site VPN-Verbindungen mit 20 Probes alle 5 Minuten bis 400 Tage Monitoring der wichtigsten Parameter inkl. -benachrichtigung (Status, CPU, usw.) Wie oben, jedoch zusätzlich Benachrichtigung per SMS WAP-Zugriff auf Monitoring-Website = in der jeweiligen Basisversion enthalten; =optional gegen Aufpreis = Nur in der entsprechenden Variante / Erweiterung (Aufpreis gegenüber Basisversion) bereits enthalten Leistungsmerkmale, die mit Opt. oder optional gekennzeichnet sind, sind nur gegen Aufpreis erhältlich. Leistungsmerkmale Site-to-Site VPNs & VPN-Firewall-Systeme / Winter 2005/2006 Rev. B / Doc-ID: 0754 / Seite 11 von 12