Wählfilter Einrichten - INSYS MLR 2G 2.0 Benutzerhandbuch

MLR 2G 2.0
11.4.5 Wählfilter einrichten
Um unnötige Kosten durch unerwünschte Dial-Out-Vorgänge zu verhindern kann
optional ein Wählfilter aktiviert werden. Mit diesem Wählfilter kann der Netzwerk-
verkehr beschränkt werden, der einen Dial-Out Vorgang auslösen kann. Sobald eine
Dial-Out-Verbindung aufgebaut ist, können allerdings alle Teilnehmer im Netzwerk
auf die Dial-Out-Verbindung zugreifen und IP-Daten übertragen.
Hier definieren Sie, welche Pakete die Dial-Out-Verbindung über den MLR 2G 2.0
initiieren dürfen. Wenn Sie den Wählfilter einschalten, sind nur noch Dial-Out-
Verbindungen möglich, die durch Wählfilterregeln erlaubt werden. Alle andern Ver-
bindungen werden blockiert.
Konfiguration mit Web-Interface
Um den Wählfilter einzuschalten, aktivieren Sie im Menü „Dial-Out" auf
der Seite „Wählfiler" die Checkbox „Wählfilter für Dial-Out-Verbindungen
aktivieren".
Um eine Regel für einen Wählfilter zu erstellen, gehen Sie wie folgt vor.
Wählen Sie im Menü „Dial-In" auf der Seite „Firewall" das Protokoll der
zugelassenen Verbindung in der Dropdown-Liste „Protokoll".
Geben Sie in den Eingabefeldern „Absender-IP-Adresse", „Ziel-IP-
Adresse" und „Ziel-Port" die weiteren Spezifikationen für die zugelassen
Verbindungen durch den MLR 2G 2.0 an. Es können Regeln erstellt wer-
den, die nicht nur für einzelne Maschinen (Hosts) gelten, sondern für gan-
ze Netze. In dem Fall muss die Netzmaske nach dem „/" eingegeben wer-
den.
Um DNS-Anfragen an den Router, die einen Verbindungsaufbau initiieren
würden (DNS-Relay), explizit zu erlauben, aktivieren Sie die Checkbox
„DNS-Anfragen der Absender-IP-Adresse dürfen eine Verbindung initiie-
ren".
Speichern Sie Ihre Einstellungen, indem Sie auf „OK" klicken.
Um einzelne Dial-Out-Regeln temporär auszuschalten, deaktivieren Sie im
Menü „Dial-Out" auf der Seite „Wählfilter" die Checkbox in der Spalte
„aktiv" im Abschnitt „Diese Datenpakete dürfen einen Dial-Out initiieren".
Klicken Sie auf „OK" um die Einstellung zu übernehmen.
Um eine oder mehrere Regeln zu löschen, aktivieren Sie die Checkbox in
der Spalte „löschen" im Abschnitt „Diese Datenpakete dürfen einen Dial-
Out initiieren". Klicken Sie auf „OK" um die Einstellung zu übernehmen.
Funktionen
53