Firewall-Lern-Modus (Flm) - Hirschmann EAGLE 20 Referenzhandbuch

Netzsicherheit
Hinweis: Die maximale Anzahl aktiver Einträge in den Adressvorlagen ist
durch die maximale Anzahl der IP-Paketfilter-Einträge beschränkt
Seite 110 „Ein- und ausgehende
4.1.2

Firewall-Lern-Modus (FLM)

Der Firewall-Lern-Modus ist ein innovativer Einrichtungsassistent. Er
unterstützt sie bei der Analyse des Verkehrs und der Erstellung passender
Regeln zum Erlauben von erwünschtem Verkehr.
Der Assistent für den Firewall-Lern-Modus bietet Ihnen die Möglichkeit:
 auf einfache Weise automatisch den Verkehr zu ermitteln, den Ihre
vorhandenen Regeln noch nicht erlauben (eigentlicher Lern-Modus),

diesen Verkehr nach verschiedenen Kriterien zu analysieren,

aus dem erwünschten Verkehr automatisch neue Regelvorschläge zu
erstellen,

diese Regeln bei Bedarf zu modifizieren und deren Verkehrsabdeckung
automatisch zu visualisieren, und
 die neuen Regeln auf die gewünschte Abdeckung zu testen.
Hinweis: Der Assistent für den Firewall-Lern-Modus erfordert dennoch
Fachkenntnisse über Datennetze, da der Bediener für die erstellten Regeln
verantworlich ist.
Der FLM bezieht sich ausschließlich auf Pakete, die das Gerät (die Firewall)
durchqueren möchten. Pakete, die an das Gerät selbst gerichtet sind und
solche, die das Gerät selbst erzeugt, sind davon ausgenommen.
90
IP-Pakete").
4.1 Paketfilter
(siehe auf
EAGLE Web
Release 5.2 02/2012