Portmapping - elmeg T484 Bedienungsanleitung

Funktionen des Routers
Packet Filter Firewall
Die integrierte Packet Filter Firewall bietet Ihnen zusätzliche Sicherheit gegen Angriffe aus dem Internet. Eine Fire-
wall stellt eine logische Mauer für Datenpakete zwischen dem Internet und dem LAN dar, die für bestimmte Pakete
»Löcher« (Firewall-Regeln, auch als Filter bezeichnet) enthält und damit gewünschte Datenpakete passieren lässt.
Die Filter werden durch beschrieben Regeln, deren Konfiguration Expertenwissen über die TCP/IP-Protokollfamilie
voraussetzt. Die Firewall ihrer TK-Anlage kann aber sehr leicht durch einen Filter Wizard konfiguriert werden, bei
dem Sie lediglich angeben müssen, ob Sie bestimmten, durch Klartextbeschreibung benannten Applikationen den
Internetzugang ermöglichen wollen.

Portmapping

Sie möchten von Extern über das Internet auf einen Ihrer PCs zugreifen. Normalerweise sollte dieser Zugang über
die Firewall verhindert werden. Wenn Sie das Portmapping nutzen, wird von Extern auf einen von Ihnen freigegebe-
nen Port des Routers zugegriffen. Der Router leitet den Zugriff dann auf den vorgegebenen Port des PCs im Netz-
werk weiter. Diesem PC muss eine feste IP-Adresse zugewiesen werden. Wenn der PC Datenpakete zurückschickt,
werden IP-Adresse und Portnummer des PCs vom Router durch die Nummer des Portmapping-Ports und die Rou-
ter IP ersetzt. Für Externe aus dem Internet sieht es dann so aus, als ob nur eine Verbindung mit dem Router besteht.
Hinweis
Beachten Sie, dass bei Einsatz des Portmapping die Firewall für die hierfür freigegebenen Ports unwirksam ist. Der
Ziel-PC in Ihrem LAN ist möglicherweise Angriffen schutzlos ausgeliefert.
Portmapping einzusetzen ist sinnvoll, wenn Sie z. B. einen Spieleserver selbst betreiben möchten.
·
Diesen können Sie über das Internet anderen Nutzern zugänglich machen.
·
Oder wenn bestimmte Peer-to-Peer Filesharing-Software eingesetzt werden soll, die eine höhere Downlo-
adbandbreite ermöglicht.
·
Wenn der entsprechende PC in Ihrem LAN auch aus dem Internet erreichbar sein soll (dieses ist bei Stan-
dardkonfiguration durch NAT nicht möglich). In diesen Fällen müssen bestimmte UDP und TCP Ports auf
einen PC im LAN weitergeleitet werden.
RAS-Server
Der Remote Access Server (RAS) ermöglicht es, z.B. einem Außendienstmitarbeiter von Extern auf ein lokales Netz-
werk und über das Netzwerk auf das Internet zuzugreifen. Der Zugriff von Extern kann über einen ISDN Anschluss
erfolgen.
Der externe Zugang ist über einen Benutzernamen und ein Passwort geschützt. Wird die Verbindung nur von einem
externen Ziel ausgeführt, kann die Rufnummer als zusätzlicher Schutz überwacht werden. Der Zugang kann für
mehrere Benutzer individuell freigeschaltet werden.Für jeden Benutzer kann eine Windows-Freigabe (Zugriff auf
Computer, Dateien oder Drucker) und eine Internet-Freigabe eingerichtet werden.
Hinweis
Beachten Sie, dass dieser Zugang nicht über eine Firewall geschützt ist!
Einem PC, der sich über RAS in das lokale Netzwerk einwählt, wird vom integrierten DHCP-Server automatisch eine
IP-Adresse zugewiesen.
Zeitgesteuerte Routersperre
Über den Kalender oder eine manuelle Funktion der TK-Anlage haben Sie die Möglichkeit, Internetzugänge nur zu
bestimmten Tageszeiten zu ermöglichen. Die Festlegung erfolgt über den dem Router in der Konfigurierung zuge-
Einleitung
7