LCOS 10.30

Highlights für leistungsstarkes SD-WAN

Stärken Sie Ihr Netzwerk durch mehr Kontrolle über den Weg und die Nutzung Ihrer Applikationen und bleiben Sie flexibel durch erweiterte Möglichkeiten im LANCOM vRouter. Die LCOS Version 10.30 verbessert mit neuen SD-WAN-Funktionen die Performance Cloud-basierter Anwendungen oder holt mit neuen Features noch mehr aus Ihrer klassischen Infrastruktur.

Feature-Highlights

SD-WAN: Application Routing

Profitieren Sie von einem deutlichen Performance-Gewinn bei der Nutzung moderner Business-Anwendungen in der Cloud (z.B. Office 365, SalesForce, etc.). SD-WAN Application Routing kann Cloud-basierte Anwendungen erkennen und leitet diese direkt ins Internet (Local Break-out). Dies entlastet die VPN-Strecke zur als auch die Internetleitung in der Zentrale.

SD-WAN – Layer-7-Applikationskontrolle in der Firewall

Bewahren Sie die Kontrolle über die Nutzung der Anwendungen in Ihrem Netzwerk. Durch die Definition anwendungsbezogener Regeln in der Firewall liegt es in Ihrer Entscheidung, welche Internet-Anwendungen erlaubt, gesperrt, limitiert oder priorisiert werden.

WLC-Funktionen im vRouter (vWLC)

Entscheiden Sie selbst und flexibel, welche Rolle Ihr LANCOM vRouter übernehmen soll: VPN-Gateway oder WLAN-Controller. Der LANCOM vRouter unterstützt ab sofort die Rolle eines virtuellen WLCs (vWLC). Damit können die WLAN-Controller-Funktionalitäten vollständig auf einer Virtualisierungsplattform wie VMWare ESXi oder Microsoft Hyper-V virtualisiert werden. Die Anzahl verwalteter Access Points ist abhängig von der Lizenzkategorie des vRouters.

Weitere Features

TLS 1.3

Die Unterstützung des neuen Protokolls TLS 1.3 erhöht die Sicherheit beim Gerätezugriff über WEBconfig.

IKEv2 Elliptic Curve Digital Signature Algorithm (ECDSA)

IKEv2 unterstützt ab sofort die Authentifizierungsmethode Elliptic Curve Digital Signature Algorithm (ECDSA). Dies ermöglich deutlich kleinere Schlüssellängen und somit höhere Verschlüsselungs-Effizienz bei gleichem Sicherheitsniveau.

IKEv2 Split-DNS

Split-DNS ermöglicht die DNS-Auflösung bestimmter interner Domänen über einen VPN-Tunnel, während für alle anderen DNS-Anfragen ein öffentlicher DNS-Server verwendet wird.

IKEv2 Fragmentierung

Ermöglicht die effiziente Fragmentierung von IKEv2-Nachrichten (nach RFC 7383) vom VPN-Router selbst, so dass IKE-Pakete vom Transportnetz nicht mehr fragmentiert werden müssen.

Erweiterung bei Client-Reservierungen im DHCPv6-Server

Im DHCPv6-Server können ab sofort Client-Adressen bzw. Präfixe wahlweise anhand von DUID, MAC-Adresse, Interface-ID (nach RFC 3315) oder Remote-ID (nach RFC 4649) zugewiesen werden.