Inhaltsverzeichnis
Werbung
Sicherheit
Menü: Sicherheit
Hier werden Statusinformationen zu den eingestellten Sicherheitseinstellungen an-
gezeigt. Die Sicherheitseinstellungen können im Experten-Modus editiert werden:
Firewall-Einstellungen konfigurieren
Terminpläne für Firewall festlegen
Firewall-Regeln erstellen
IP-Parameter der Firewall anpassen
Zonen-Konfiguration der Firewall anpassen
Port-Freigaben einrichten
Verschlüsselte Verbindung einrichten (IPSec)
(*) im Standard-Modus vorhanden
Firewall-Einstellungen konfigurieren
Menü: Sicherheit | Firewall | Einstellungen
Firewall
Um Ihr Heimnetz und Ihren Internetzugang vor unbefugter Benutzung zu schützen, ist
eine Firewall im VMG8029 integriert. Diese bietet umfassende Schutzmaßnahmen,
über die der Internetzugriff zur Begrenzung des Risikos von Hackerangriffen und zur
Abwehr eines großen Bereichs herkömmlicher Angriffe von außen beschränkt wer-
den kann.
Die Firewall des VMG8029 arbeitet nach dem Prinzip der SPI (Stateful Packet Inspec-
tion = Zustandsorientierte Paketüberprüfung). Dies ist eine dynamische Paketfilter-
technik, bei der jedes Datenpaket einer bestimmten aktiven Session zugeordnet wird.
Dabei werden die Datenpakete in Zusammenhang mit dem Verbindungsstatus ausge-
wertet, wobei die Datenpakete während der Übertragung analysiert und in dynami-
schen Zustandstabellen gespeichert werden. Die Entscheidung für die Weiterleitung
eines Datenpakets wird auf Basis des Zustands der Datenverbindung getroffen. Dabei
werden alle Datenpakete verworfen, die den definierten Kriterien nicht zugeordnet
werden können oder eventuell zu einer DoS-Attacke gehören. Darum ist die Firewall
des VMG8029 mit SPI-Technik, in sicherheitsrelevanten Anwendungen, den reinen
Paketfilter-Firewalls überlegen.
Zusätzlich können Sie unter
wendungen einrichten und den Datenverkehr für diese Anwendungen freigeben.
IPv4 SPI aktivieren: Diese Option kann nicht deaktiviert werden.
IPv6 SPI aktivieren: Mit dieser Option kann die SPI (Stateful Packet Inspection)-Fi-
*
Port-Freigaben einrichten
rewall für IPv6-Verbindungen aktiviert werden.
Konfiguration im Experten-Modus
Ausnahmen für einzelne An-
71
Werbung
Inhaltsverzeichnis
