Firewall and NAT: Unterschied zwischen den Versionen

Aus SSV Wiki
Wechseln zu: Navigation, Suche
[unmarkierte Version][unmarkierte Version]
(NAT)
Zeile 29: Zeile 29:
 
Das WebConfigTool bietet folgende Möglichkeiten zur Konfiguration der Firewall an:
 
Das WebConfigTool bietet folgende Möglichkeiten zur Konfiguration der Firewall an:
  
* Alle Ports sind gesperrt, nur die Verbindung über VPN wird erlaubt. Diese Einstellung ist die sicherste und bietet den besten Schutz gegen Eingriffe von außen.
+
* Alle Ports sind gesperrt, nur Verbindungen über VPN werden erlaubt. Diese Einstellung ist die sicherste und bietet den besten Schutz gegen Eingriffe von außen.
 
* Bestimmte Ports werden freigegeben.  
 
* Bestimmte Ports werden freigegeben.  
* Selbst erstellte Regeln werden angewendet.
+
* Selbst erstellte Regeln werden angewendet. <!--Diese Einstellung wird nur für fortgeschrittene Anwender empfohlen.-->
  
  
Zeile 42: Zeile 42:
  
 
== Firewall konfigurieren ==
 
== Firewall konfigurieren ==
 +
 +
=== Nur Verbindungen über VPN zulassen ===
 +
 +
Diese Einstellung bietet den besten Schutz gegen Eingriffe von außen.
 +
 +
# Wählen Sie den Menüpunkt {{Menu|1=Services > Firewall and Nat}}.
 +
# Setzen Sie im Abschnitt {{Menu|1=Firewall Configuration}} in der Zeile {{Menu|1=Enable Service}} ein Häkchen in die Checkbox.
 +
# Wählen Sie im Abschnitt {{Menu|1=Firewall and Nat rules preconfigured sets}} die Option {{Menu|1=All incomming ports closed, Vpn allowed}}.
 +
# Setzen Sie im Abschnitt {{Menu|1=Forwading with IP-Masquerading and Nat}} in der Zeile {{Menu|1=Enable forwarding}} ein Häkchen in die Checkbox.
 +
# Bestätigen Sie die Konfiguration mit '''[Apply]'''.
 +
 +
{{Haken}} Die Firewall erlaubt nur noch Verbindungen über VPN.
 +
  
 
[[Category: IGW/936-L]]
 
[[Category: IGW/936-L]]
 
[[Category: WebConfigTool]]
 
[[Category: WebConfigTool]]

Version vom 29. April 2016, 14:53 Uhr

Geräte

Unter dem Menüpnkt Services > Firewall and Nat können Sie Einstellungen zur Firewall vornehmen.


Beschreibung

Firewall

Eine Firewall ist eine Schutzmaßnahme, die einen einzelnen Rechner oder ein Netzwerk vor unerwünschten Zugriffen von außen schützt.

Die Firewall setzt individuell festgelegte Regeln zur Netzwerkkommunikation um. In der Konfiguration kann definiert werden, welche Netzwerkpakete durchgelassen werden sollen, und welche nicht.

Das WebConfigTool bietet folgende Möglichkeiten zur Konfiguration der Firewall an:

  • Alle Ports sind gesperrt, nur Verbindungen über VPN werden erlaubt. Diese Einstellung ist die sicherste und bietet den besten Schutz gegen Eingriffe von außen.
  • Bestimmte Ports werden freigegeben.
  • Selbst erstellte Regeln werden angewendet.


NAT

Network Address Translation (NAT, dt. Netzwerkadressübersetzung) ist ein Verfahren, das eine private IP-Adresse innerhalb eines Netzwerks in eine öffentliche IP-Adresse umwandelt.

Funktionsweise

Firewall konfigurieren

Nur Verbindungen über VPN zulassen

Diese Einstellung bietet den besten Schutz gegen Eingriffe von außen.

  1. Wählen Sie den Menüpunkt Services > Firewall and Nat.
  2. Setzen Sie im Abschnitt Firewall Configuration in der Zeile Enable Service ein Häkchen in die Checkbox.
  3. Wählen Sie im Abschnitt Firewall and Nat rules preconfigured sets die Option All incomming ports closed, Vpn allowed.
  4. Setzen Sie im Abschnitt Forwading with IP-Masquerading and Nat in der Zeile Enable forwarding ein Häkchen in die Checkbox.
  5. Bestätigen Sie die Konfiguration mit [Apply].

✔ Die Firewall erlaubt nur noch Verbindungen über VPN.