Inhaltsverzeichnis
Werbung
und Destination-Netmap können die Pakete auf eine zu
bestimmende Netzwerkadresse umgeschrieben werden. Der Ver-
bindungsaufbau ist prinzipiell gestattet.
• Abbilden auf Netzwerk: Bei der Auswahl einer NAT-Regel wird hier
das Netzwerk gewählt, auf das die Ziel-IP-Adressen abgebildet
werden.
• Zielport (Bereichsanfang): Wird eine NAT-Regel für einen bestimm-
ten Port angelegt, kann in diesem Feld zusätzlich ein Bereich für
den Zielport angegeben werden.
Bleibt das Feld leer, wird der Port beibehalten.
• Zielport (Bereichsende): In diesem Feld wird das Ende des Ziel-
port-Bereichs angegeben. Das Feld kann leer bleiben, wenn auf
einen einzelnen Port abgebildet werden soll. Wird in diesem Feld
ein Wert eingetragen, muss im vorhergehenden Feld zwingend
ein Zielport für den Anfang des Bereichs angegeben werden.
• Traffic-Policy: Hier kann die zuvor definierte Traffic-Policy einge-
setzt werden.
10.4.5.3 Regel bearbeiten
(Dieser Dialog befindet sich unter Netzwerk – Firewall – Matrix)
• Dienst: Für jeden Dienst gibt es eine eigene Schicht in der Matrix.
In diesem Feld wird der aktuell ausgewählte Dienst angezeigt.
Alle beinhaltet sämtliche Dienste, für die nicht explizit etwas
eingestellt wurde, ist also die „Default-Policy".
• Von Netzwerk: Der Verbindungsaufbau erfolgt von einem Netz in
ein weiteres Netz oder zu den Hosts einer Gruppe. Hier wird das
ausgewählte Quellnetzwerk angezeigt.
• Nach Host-Gruppe: Hier wird die Gruppe ausgewählt, deren Hosts
das Ziel des Verbindungsaufbaus sind.
GUI-Referenz: Firewall
331
Werbung
Inhaltsverzeichnis
