Inhaltsverzeichnis
Werbung
Manuelle Konfiguration
Stateful Packet Inspection
Diese Filterung untersucht den Inhalt der Datenpakete, um den Zustand der Kommu
nikation festzustellen z.B. prüft sie, ob der Zielcomputer vorher die aktuelle Kommu
nikation erbeten hatte. Auf diesem Weg kann sichergestellt werden, dass die Kommu
nikation vom Empfangscomputer initiiert wurde und nur stattfindet, wenn die Quellen
aus vorherigen Interaktionen bekannt und vertrauenswürdig sind. Um die Paketkon
trolle weiter zu verschärfen, schließt die Stateful Inspection Firewall die Ports, bis die
Verbindung zu einem speziellen Port angefragt wird.
Bei der spezifischen Überprüfung des Datenverkehrs werden nur die spezifischen Daten
durchgelassen, die vom internen Netzwerk erkannt werden. Wenn zum Beispiel der Be
nutzer nur den Punkt „FTP Service" im Dialog Stateful Packet Inspection auswählt, wird
jeder eingehende Datenverkehr, außer den FTP Verbindungen, die vom lokalen Netzw
erk initiiert wurden, geblockt.
Die Stateful Packet Inspection erlaubt Ihnen, verschiedene Applikationsarten
auszuwählen, die dynamische Port Nummern benutzen. Wenn Sie möchten, dass die
Stateful Packet Inspection (SPI) Datenpakete blockiert, aktivieren Sie das Kontrol
lkästchen bei S S P P I I und A A n n t t i i D D o o S S F F i i r r e e w w a a l l l l P P r r o o t t e e c c t t i i o o n n und danach die Inspektionsart, die
Sie brauchen, wie Packet Fragmentation, TCP Connection, UDP Session, FTP Service,
H.323 Service oder TFTP Service.
Sollten Hacker versuchen in Ihr Netzwerk einzudringen, kann Sie die DSL EasyBox per E
Mail alarmieren.
122
Werbung
Inhaltsverzeichnis
