Firewall-Einstellungen - D-Link DIR-615 Benutzerhandbuch

Abschnitt  - Konfiguration
Eine.Firewall.schützt.Ihr.Netzwerk.vor.der.Außenwelt..Der.D-Link.DIR-615.bietet.eine.Firewall-Funktion..Die.SPI-Funktion.hilft.bei.der.Abwehr.
von Hacker-Angriffen. In manchen Fällen brauchen Sie einen Computer, der für bestimmte Arten von Anwendungen von der Außenwelt
erreichbar ist. Wenn Sie einen Computer von außen erreichbar machen möchten, können Sie dazu die Funktion DMZ aktivieren. DMZ
ist die Abkürzung für Demilitarisierte Zone. Wenn diese Option aktiviert wird, ist der gewählte Computer vollständig von der Außenwelt
erreichbar.
SPI aktivieren
SPI (Stateful Packet Inspection, auch als dynamische Paketfilterung
(Enable SPI) :
bekannt) hilft bei der Abwehr von Hacker-Angriffen, indem mehr als
ein Zustand pro Sitzung verfolgt wird. Die Funktion überprüft, ob der
durch die Sitzung laufende Verkehr protokollkonform ist.
NAT-Endpunkt-
Wählen Sie eine der folgenden Optionen für die TCP- und UDP-
Filterung (NAT Ports.aus:
Endpoint Filtering):
Endpunkt unabhängig (Endpoint Independent)- Eingehender, an
einen.offenen.Port.gesendeter.Datenverkehr.wird.an.die.Anwendung.
weitergeleitet, die den Port geöffnet hat. Der Port wird geschlossen,
wenn er länger als fünf Minuten nicht verwendet wird.
Adressen beschränkt. (Address. Restricted). -. Eingehender.
Datenverkehr.muss.mit.der.IP-Adresse.der.ausgehenden.Verbindung.
übereinstimmen.
Port und Adresse beschränkt. (Address. +. Port. Restriction). -.
Eingehender.Datenverkehr.muss.mit.der.IP-Adresse.und.dem.Port.
der.ausgehenden.Verbindung.übereinstimmen.
Aktivierung der
Aktivieren Sie diese Option, um sich vor bestimmten Arten von
Anti-Spoofing-
„Spoofing"-Angriffen zu schützen.
Überprüfung(Enable
Anti-Spoof Checking):
DMZ aktivieren:
Wenn eine Anwendung Probleme damit hat, hinter einem Router zu
operieren, können Sie einen Computer vom Internet aus erreichbar
machen und die Anwendung auf diesem Computer laufen lassen.
Hinweis: Durch Platzierung eines Computers in der DMZ wird dieser
einer Vielzahl von Sicherheitsrisiken ausgesetzt. Die Verwendung dieser Option wird nur als letzter Ausweg empfohlen.
IP-Adresse (IP-
Geben Sie die IP-Adresse des Computers im LAN an, für den Sie uneingeschränkte Kommunikation mit dem Internet
Address):
zulassen wollen. Wenn dieser Computer seine IP-Adresse automatisch über DHCP bezieht, stellen Sie sicher, dass Sie
eine.statische.Reservierung.auf.der.Seite Setup.>.Netwerkeinstellungen.(System.>.Network.Settings).vorgenommen.
haben, damit die IP-Adresse des DMZ-Computers immer gleich bleibt.
D-Link DIR-615 enutzerhandbuch

Firewall-Einstellungen

5