Fujitsu BS2000 SE Serie Sicherheitshandbuch Seite 73

SE Server - Sicherheitshandbuch - Benutzerhandbuch
7.3 Sicherheit auf der Ebene der Net Unit
Auf der Ebene der Net Unit können die Dienste für die einzelnen Netzwerke mittels ACL weiter eingeschränkt
werden.
Für die Netzwerke DANPU<xx>, MANPU, MONPU, DANPR<xx> und MONPR<xx> können Sie einzelne TCP/UDP
Ports (Dienste) sperren oder freischalten:
Entweder definiert der Administrator eine ACL-Liste vom Typ „permit", in der alle freigeschalteten Dienste (Ports)
explizit eingetragen werden.
i
Nach dem Einrichten der ACL vom Typ „permit" ist die Liste zunächst leer. Damit ist der Zugang zum
Netzwerk für alle Dienste (Ports) gesperrt!
Oder der Administrator definiert eine ACL-Liste vom Typ „deny", in der alle gesperrten Dienste (Ports) explizit
eingetragen werden.
Für IPv4 und IPv6 kann jeweils eine ACL-Liste definiert werden.
73