Firewall-Einstellungen - D-Link DAP-1350 Benutzerhandbuch

Abschnitt 3 - Konfiguration
Eine Firewall schützt Ihr Netzwerk vor der Außenwelt. Der DAP-1350 von D-Link bietet Ihnen eine Funktionalität,
die einer Firewall ähnlich ist. Die SPI-Funktion hilft, kriminelle Aktivitäten aus dem Internet zu verhindern. Manchmal
möchten Sie aber möglicherweise einen Computer der Außenwelt gegenüber bestimmten Anwendungen zugänglich
machen. Sie können DMZ aktivieren, wenn Sie den Computer ungeschützt der Außenwelt aussetzen möchten. DMZ
steht für Demilitarized Zone (Demilitarisierte Zone). Diese Option setzt den ausgewählten Computer dann komplett
der Außenwelt, d. h. der Welt außerhalb Ihres Netzwerks, aus.
Enable SPI (SPI
SPI ('Stateful Packet Inspection', auch als
aktivieren):
'Dynamic packet filtering' bezeichnet) ist eine
dynamische Paketfiltertechnik zur Verhinderung
von Angriffen aus dem Internet, bei dem an
Hand von dynamischen Zustandstabellen und
auf der Basis des Vergleichs von mehreren
Datenpaketen und durch die Ermittlung der
Korrelation zwischen zusammengehörenden
D a t e n p a k e t e n E n t s c h e i d u n g e n f ü r d i e
Weiterleitung der Datenpakete getroffen werden.
Dabei wird geprüft, ob die Datenpakete dem
Protokoll entsprechen und bestimmten Kriterien
zugeordnet werden können.
NAT Endpoint
Wählen Sie einen der folgenden Punkte für TCP-
Filtering (NAT-
und UDP-Ports:
Endpunktfilter):
Endpoint.Independent.(endpunktunabhängig) –
An einen geöffneten Port gesendeter eingehender
D a t e n v e r k e h r w i r d a n d i e A n w e n d u n g
weitergeleitet, die den Port geöffnet hat. Der Port
schließt, wenn er von 5 Minuten lang inaktiv ist.
Address.Restricted (Adresse eingeschränkt) – Eingehender Verkehr muss mit der IP-Adresse der ausgehenden Verbindung
übereinstimmen.
Address.+.Port.Restriction (Adresse + Port eingeschränkt) – Eingehender Verkehr muss mit der IP-Adresse und dem
Port der ausgehenden Verbindung übereinstimmen.
D-Link DAP-1350 Benutzerhandbuch

Firewall-Einstellungen

90