Firewall and NAT

Aus SSV Wiki
Wechseln zu: Navigation, Suche
Geräte

Unter dem Menüpnkt Services > Firewall And Nat können Sie Einstellungen zur Firewall vornehmen.


Beschreibung

Firewall

Eine Firewall ist eine Schutzmaßnahme, die einen einzelnen Rechner oder ein Netzwerk vor unerwünschten Zugriffen von außen schützt.

Die Firewall setzt individuell festgelegte Regeln zur Netzwerkkommunikation um. In der Konfiguration kann definiert werden, welche Netzwerkpakete durchgelassen werden sollen, und welche nicht.

Das WebConfigTool bietet folgende Möglichkeiten zur Konfiguration der Firewall an:

  • Alle Ports sind gesperrt, nur Verbindungen über VPN werden erlaubt. Diese Einstellung ist die sicherste und bietet den besten Schutz gegen Eingriffe von außen.
  • Bestimmte Ports werden freigegeben.
  • Selbst erstellte Regeln werden angewendet.


NAT

Network Address Translation (NAT, dt. Netzwerkadressübersetzung) ist ein Verfahren, das eine private IP-Adresse innerhalb eines Netzwerks in eine öffentliche IP-Adresse umwandelt. Mehrere Teilnehmer eines Netzwerks können auf diese Weise mit derselben IP-Adresse Zugang zum Internet erhalten.

Die internen IP-Adressen sind nach außen hin nicht sichtbar und können nicht direkt angesprochen werden.

Funktionsweise

-- wird ergänzt --

Firewall konfigurieren

Nur Verbindungen über VPN zulassen

Diese Einstellung bietet den besten Schutz gegen Eingriffe von außen.

  1. Wählen Sie den Menüpunkt Services > Firewall And Nat.
  2. Setzen Sie im Abschnitt Firewall Configuration in der Zeile Enable Service ein Häkchen in die Checkbox.
  3. Wählen Sie im Abschnitt Firewall And Nat Rules Preconfigured Sets die Option All Incomming Ports Closed, Vpn Allowed.
  4. Setzen Sie im Abschnitt Forwading With Ip-Masquerading And Nat in der Zeile Enable Forwarding ein Häkchen in die Checkbox.
  5. Bestätigen Sie die Konfiguration mit [Apply].
✔ Die Firewall erlaubt nur noch Verbindungen über VPN.