Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:

Geräte, das unterschiedliche Netze auf der Ebene 3 des ISO/OSI-Modells verbindet. Router sind nicht protokolltransparent, sondern müssen in der Lage sein, alle verwendeten Informationsblöcke zu erkennen. Die logischen Adressen in einem Netzwerk werden vom Router ausgewertet. Damit werden Routing-Tabellen angelegt, um den optimalen Weg (Route) vom Sender zum Empfänger zu finden. Um die Routing-Tabellen auf dem Laufenden zu halten, tauschen die Router untereinander Informationen mit Hilfe von Routing-Protokollen aus (z.B. OSPF, RIP).

Moderne Router sind heute in der Regel Multiprotokollrouter. Das heißt, dass an sie unterschiedlichste LAN- und WAN-Netzwerke angeschlossen werden können, deren Vermittlungsprotokolle sie verstehen und ineinander umsetzen können.

Neben der reinen Wegwahl haben viele Router heute auch die Fähigkeit, die PDUs höherer Protokollschichten auswerten zu können. Dadurch können Firewall-Funktionalitäten realisiert werden, indem über ACLs genau konfiguriert wird, welche Rechner mit welchen Protokollen über den Router kommunizieren dürfen. Im Rahmen von QoS-Konzepten sind auch Überlaststeuerung, Traffic Shaping und Label Switching zum Funktionsumfang von Routern hinzugekommen.

MRouter werden Router für Multicast-Protokolle genannt.

Siehe auch:
Content-Router
Label Switching Router
MSPP
Routing-Switch

Aktuelle Beiträge

Download der Woche: Password Safe und Manager

Wer Passwörter mobil verwalten möchte, ohne sensible Daten aus der Hand zu geben, findet in "Password Safe und Manager" ein konsequent offline arbeitendes Werkzeug. Die App ist für Android und iOS verfügbar und verzichtet vollständig auf Clouddienste und Hintergrundkommunikation. Nutzer behalten so die volle Kontrolle über ihre Daten – ein Versprechen, das sich besonders an professionelle User richtet, die auf Datensouveränität setzen.

Gremlin-Attacken auf SSL-VPNs

Die Gremlin-Attacke zeigt, dass Schwachstellen im Bereich des Tunneling-Protokolls von VPN zu wenig beachtet werden. Die auf Spoofing basierende Angriffsmethodik unterliegt zwar Einschränkungen, doch hat deren Untersuchung zu zwei Erkenntnissen geführt: Es wird zu wenig Forschung zur Angriffsfläche von VPN-Tunneln betrieben und solche Attacken sind nun in realen Szenarien möglich. Um sie abzuwehren, sollten Firmen eine Netzwerksegmentierung mit Bastion-Hosts und Zero-Trust-Architekturen einsetzen.

SAP-Sicherheitsdaten finden Weg in Microsoft Sentinel

SecurityBridge und Microsoft haben eine technische Integration umgesetzt, durch die sicherheitsrelevante Ereignisse aus SAP-Systemen direkt in Microsofts cloudbasierte SIEM-System Sentinel eingespeist werden können. Ziel ist es, eine konsolidierte Sicht auf sicherheitskritische Vorgänge zu ermöglichen und SAP-spezifische Informationen in bestehende Security-Prozesse einzubinden.