Siemens SIMATIC NET RUGGEDCOM RX5000 Konfigurationshandbuch Seite 339

Sicherheit
6.9.7 Die Firewall für ein VPN in einer entmilitarisierten Zone (DMZ) konfigurieren
6.9.7 Die Firewall für ein VPN in einer entmilitarisierten Zone (DMZ) konfigurieren
Wenn die Firewall VPN-Verkehr an ein anderes Gerät weiterleiten muss, z. B. ein VPN-
Gerät in einer entmilitarisierten Zone (DMZ), dann sind eine DMZ und besondere
Regeln erforderlich.
Um eine Firewall für ein VPN in einer DMZ zu konfigurieren, gehen Sie wie folgt vor:
1.
2.
3.
4.
5.
294
zur Firewall an derselben Schnittstelle, die ihn ursprünglich empfangen hat. Eine
Regel ist erforderlich, damit der Verkehr die Firewall von dieser Schnittstelle aus
passieren kann.
Aktion Quellzone
Übernehmen vpn
Weitere Informationen über das Konfigurieren von Regeln finden Sie unter
"Regeln verwalten (Seite
Stellen Sie sicher, dass eine grundlegende Firewall konfiguriert wurde.
Weitere Informationen über das Konfigurieren einer Firewall finden Sie unter
"Hinzufügen einer Firewall (Seite
Ändern Sie den Modus in Edit Private oder Edit Exclusive.
Navigieren Sie zu security » firewall » fwconfig und wählen Sie die zu
konfigurierende Firewall aus.
Stellen Sie sicher, dass es eine Zone mit der Bezeichnung dmz gibt. Für weitere
Informationen über das Verwalten von Zonen siehe
296)".
Konfigurieren Sie Regeln mit den folgenden Parametereinstellungen für die
Protokolle UDP, Authentication Header (AH) und Encapsulation Security Payload
(ESP):
Hinweis
Das IPsec-Protokoll arbeitet am UDP-Port 500 mit den Protokollen Authentication
Header (AH) und Encapsulation Security Payload (ESP). Die Firewall ist derart zu
konfigurieren, dass sie diesen Verkehr übernimmt und somit das IPsec-Protokoll
unterstützt.
Aktion Quellzone
Übernehmen Net
Übernehmen Net
Übernehmen Net
Übernehmen dmz
Übernehmen dmz
Übernehmen dmz
Weitere Informationen über das Konfigurieren von Regeln finden Sie unter
"Regeln verwalten (Seite
Zielzone
loc
322)".
289)".
Zielzone
dmz
dmz
dmz
Net
Net
Net
322)".
Protokoll
— —
"Zonen verwalten (Seite
Protokoll
Ah —
Esp —
UDP 500
Ah —
Esp —
Udp 500
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02
Ziel-Port
Ziel-Port