Netzwerkschutz durch Dreifach-Authentifizierung

Edge-Switches für Sicherheitsanwendungen

| Autor / Redakteur: Bernhard Lück / Peter Schmitz

Die Edge-Switch-Serie x210 von Allied Telesis umfasst 9-, 16- und 24-Port-Versionen.
Die Edge-Switch-Serie x210 von Allied Telesis umfasst 9-, 16- und 24-Port-Versionen. (Bild: Allied Telesis)

Die x210-Serie von Allied Telesis besteht aus Layer-2+-Gigabit-Switches mit neun, 16 und 24 Ports sowie jeweils einem oder mehreren SFP-Uplinks. Zur Verbesserung der Netzwerksicherheit lassen sich drei Authentifizierungsvarianten auf demselben Port nutzen.

Die Switches der x210-Serie von Allied Telesis sind in folgenden Varianten verfügbar: AT-x210-9GT (insgesamt neun Ports: 8 + 1 SFP), AT-x210-16GT (insgesamt 16 Ports: 14 + 2 Combo-SFP) und AT-x210-24-GT (insgesamt 24 Ports: 20 + 4 Combo-SFP).

Eine Dreifach-Authentifizierung soll dafür sorgen, dass nur identifizierte Nutzer und Geräte Zugang zum Netzwerk haben. Neben der IEEE-802.1x-portbasierenden Authentifizierung ermöglicht eine Web-Authentifizierung Gästen den Zugang zum Netzwerk, die MAC-Authentifizierung übernimmt dies für Endgeräte, die nicht IEEE-802.1-fähig sind. Die verschiedenen Varianten lassen sich laut Hersteller gleichzeitig auf demselben Port nutzen. Flexible Access Control Lists (ACLs) sollen für eine präzise Kontrolle von Traffic und Sicherheit sorgen.

Die Switches ermöglichen IPv6-Forwarding auf existierender Hardware und beherrschen das sogenannte MLD-Snooping, bei dem IPv6-Multicast-Daten nur an eine Liste dedizierter Ports weitergeleitet werden, anstatt sie an alle Ports im Netzwerk zu verteilen. Durch die Rapid-Spanning-Tree-Technologie sowie der EPSRing-Technologie von Allied Telesis seien die Switches für einen Einsatz in gesicherten Netzwerktopologien mit definierten Backup-Verbindungen geeignet. Die Features Broadcast- und Loop-Protection sollen vor versehentlichen Verkabelungsfehlern schützen.

Kommentare werden geladen....

Kommentar zu diesem Artikel

Der Kommentar wird durch einen Redakteur geprüft und in Kürze freigeschaltet.

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
Zur Wahrung unserer Interessen speichern wir zusätzlich zu den o.g. Informationen die IP-Adresse. Dies dient ausschließlich dem Zweck, dass Sie als Urheber des Kommentars identifiziert werden können. Rechtliche Grundlage ist die Wahrung berechtigter Interessen gem. Art 6 Abs 1 lit. f) DSGVO.
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 42272809 / Router und Switches)