FAQ MF Security Gateway™

Was ist ein MF Security Gateway™ eigentlich?

Ein MF Security Gateway ist eine Firewall der nächsten Generation. Die Appliance schützt Sie vor gefährlichen Bedrohungen des Internets. Viren, Würmer, Spam, Trojaner, Spyware, Hacker, etc...

Die MF Appliance integiert zu dem auch verschiedene andere Funktionen wie Spamfilter, Virenschutz, VPN, IPSEC, TrafficShaping, etc. und ist dadurch ein UTM-System (Unified Threat Management) das sich durch einfache Bedienung auszeichnet.

Was unterscheidet die MF Appliance von einer herkömmlichen Firewall?

Die MF stellt eine Vielzahl an Filtern und Konfigurationsmöglichkeiten zur Verfügung, die über die Funktionalität einer herkömmlichen Firewall hinausgehen. Hierzu gehören beispielsweise die integrierten Virus- und Spamfilter und ein eigenes Traffic-Shaping-Modul.

Die benutzerfreundliche Administrationsoberfläche ermöglicht es die Appliance auf einfache Weise zu konfigurieren und beispielsweise VPN Verbindungen herzustellen.

Kann ich durch die Verwendung eines MF Security Gateways™ meinen derzeitigen Router ersetzen?

Ja, die MF Appliance bietet Ihnen volle Routing-Funktionalität für ADSL, SDSL, Standleitungen, Kabel-TV-Provider, etc.

Kann ich hinter einer MF Appliance einen eigenen Mailserver bzw. Webserver betreiben?

Ja, jede MF verfügt über eigene DMZ-Zonen, welche für den Betrieb eigener Server ausgelegt sind.

Welche Vorteile bringt der Clustermode von zwei Appliances?

Wenn zwei MF Appliances im Clustermode betrieben werden und eine der beiden ausfällt, übernimmt die andere die Systemaufgaben. Somit dient der Clustermode der Ausfallsicherheit. Die Konfiguration muss dazu jedoch auf beiden Geräten ident eingestellt werden.

Was passiert bei einem Stromausfall? Bleiben alle Konfigurationsdaten und Statistiken erhalten?

Die Konfigutration wie auch die Statistiken sind auf der Festplatte gespeichert und gehen daher bei einem Stromausfall nicht verloren. Unabhängig davon wird empfohlen, bei Änderungen regelmäßig Backups anzulegen und diese gegebenenfalls auch lokal zu speichern.

Muss ich den MF Security Gateway™ zuerst konfigurieren um ihn in meinem Netzwerk zum Einsatz zu bringen?

Lediglich die Art der Internet-Verbindung und gegebenenfalls die internen Netzwerkparameter (z.B. IP-Adressbereich, DHCP (standardmäßig aktiviert))müssen noch konfiguriert werden.

Die Appliance wird mit einer vordefinierten Standardeinstellung ausgeliefert, welche mit den Grundfunktionalitäten ausreichenden Schutz bietet. Für die ersten Schritte ist der Quick-Setup-Guide beigefügt, der Sie bei den ersten Schritten mit Ihrem neuen MF Security Gateway unterstützt.

Unter welcher IP-Adresse ist meine Appliance im Auslieferungszustand erreichen?

Sie erreichen Ihre Limes MF über das interne Interface im Auslieferungszustand unter der Adresse: https://192.168.0.1:980.

Werden beim Passwort für die Administrationsoberfläche Sonderzeichen unterstützt?

Ja, aber nur folgende drei: #, @, _.

Das Passwort muss mindestens 6 Zeichen lang sein; erlaubt sind neben den genannten Sonderzeichen Buchstaben und Zahlen.

Kann man das Passwort zurücksetzen lassen?

Eine Rücksetzung des Passworts ist nur durch den Support und bei funktionierender Verbindung per Fernwartung oder bei underground_8 direkt möglich.

Wo kann ich nachsehen ob ein aktivierter Dienst auch wirklich läuft?

Unter System -> Services sind alle Dienste der MF mit ihren aktuellen Status aufgelistet.

Wie funktioniert der Spam-Score?

Bei der Spam-Überprüfung einer E-Mail bekommt diese für diverse Auffälligkeiten (zum Beispiel "Dear Sir/Madam" in der Anrede) Punkte zugewiesen. Die Gesamtzahl dieser Punkte nach Abschluss der Überprüfung wird als Score bezeichnet.

Üblicherweise wird eine E-Mail, die im Score-Verfahren 4-6 Punkte erhält, als Spam angesehen.

Wieso bekomme ich noch Spam, obwohl ich den Spamfilter bereits konfiguriert habe?

Es kann einige Tage dauern bis der Spamfilter nach der Erstaktivierung optimal filtert, da eine Lernphase mit den eingehenden E-Mails erforderlich ist.

Kann ich beide Virenscanner auf der MF gleichzeitig nutzen?

Sie können gleichzeitig den Kaspersky AV und dem Clam AV aktiviert haben, jedoch ist zu beachten, dass dies zu einer längeren Dauer der Prüfung und damit Verzögerungen durch eine höhere Auslastung der Appliance führen kann.

Wie stelle ich fest welches Modell der MF Security Gateway™ Familie für mein Unternehmen passend ist?

Bei der Wahl des richtigen Modells für Ihr Unternehmen stehen Ihnen die zertifizierten Vertriebspartner oder unsere Vertriebsabteilung mit Information und Hilfe zur Seite.

Wo sehe ich welche Version aktuell ist bzw welche auf meiner Apliance installiert ist?

Die Versionsnummer ist unter System -> Software Status ersichtlich.

Sollte es ein Systemupdate auf eine neue Version geben, sehen Sie dies unter dem selben Menüpunkt in der Sektion System Updates.

Kann underground_8 jederzeit auf meine Appliance zugreifen?

Die Grundkonfiguration der MF im Auslieferungszustand erlaubt berechtigten Mitarbeitern der Firma underground_8 im Supportfall auf Ihre Appliance zuzugreifen um in Problemfällen rasche Hilfe zu gewährleisten - Ihr Einverständniss vorausgesetzt.

Sie können diesen Zugriff unter Firewall -> External Access allerding jederzeit auch vollständig verweigern, indem Sie die gesetzten Regeln deaktivieren. Es wird jedoch empfohlen den Eintrag bestehen zu lassen, da Ihnen sonst im Problemfall nicht direkt weitergeholfen werden kann.