Inhaltsverzeichnis
Werbung
7
HERMES-PRO
7.4
Firewalleinstellungen
Die Firewall ist so eingestellt, dass nur Pakete an den Port 500 (isakmp)n
den Port 4500 (NAT-T) und Pakete des ESP und des ICMP Protokolls den
Router erreichen. Diese Regeln werden automatisch aktiv, sobald eine
Internetverbindung besteht. TCP und UDP Verbindungen vom LAN in das
Internet sind nicht betroffen. Das Verhalten des Routers ändert sich im
Vergleich zur Version ohne IPSec nicht.
Destination IP-Address
Dynamische IP Adresse
Dynamische IP Adresse
Tab. 6: automatische Firewall-Regeln
Der Verkehr zwischen privaten LANs und die Einschränkung des
Internetzugangs für LAN Computer lässt sich über die üblichen Methoden
konfigurieren.
52
UDP Ports
Protocols
500
esp,icmp
Any
Any
Target
ACCEPT
REJECT
Werbung
Inhaltsverzeichnis
