Firewall-Einstellungen - D-Link DIR-860L Benutzerhandbuch

Abschnitt 3 - Konfiguration
Eine Firewall schützt Ihr Netzwerk vor der Außenwelt. Der DIR-860L bietet Ihnen Funktionen, die denen einer Firewall ähnlich sind. Die SPI-Funktion
hilft, kriminelle Aktivitäten aus dem Internet zu verhindern. Manchmal möchten Sie aber möglicherweise einen Computer der Außenwelt gegenüber
bestimmten Anwendungen zugänglich machen. Sie können DMZ (Demilitarized Zone/Demilitarisierte Zone) aktivieren, wenn Sie den Computer
ungeschützt der Außenwelt aussetzen möchten. Diese Option setzt den ausgewählten Computer dann komplett der Außenwelt, d. h. der Welt
außerhalb Ihres Netzwerks, aus.
Enable SPI (SPI
SPI ('Stateful Packet Inspection' , auch als 'Dynamic packet filtering'
aktivieren):
bezeichnet) ist eine dynamische Paketfiltertechnik zur Verhinderung
von Angriffen aus dem Internet, bei dem an Hand von dynamischen
Zustandstabellen und auf der Basis des Vergleichs von mehreren
Datenpaketen und durch die Ermittlung der Korrelation zwischen
zusammengehörenden Datenpaketen Entscheidungen für die
Weiterleitung der Datenpakete getroffen werden. Dabei wird geprüft,
ob die Datenpakete dem Protokoll entsprechen und bestimmten
Kriterien zugeordnet werden können.
Anti-Spoof Check
Aktivieren Sie diese Funktion, um Ihr Netzwerk vor bestimmten Arten
(Anti-Spoofing-
von "Spoofing"-Angriffen zu schützen.
Prüfung):
Enable DMZ (DMZ
Wenn eine Anwendung hinter einem Router nicht fehlerfrei ausgeführt
aktivieren):
wird, können Sie einen Rechner für das Internet freigeben und die
Anwendung auf diesem Rechner ausführen.
Hinweis: Wenn ein Computer in die DMZ gesetzt wird, ist dieser Computer
möglicherweise zahlreichen Sicherheitsrisiken ausgesetzt. Diese Option
sollte daher nur als letzter Ausweg genutzt werden.
DMZ IP Address
Geben Sie die IP-Adresse des Computers im LAN an, für den Sie
(DMZ-IP-Adresse):
uneingeschränkte Internetkommunikation wünschen. Wenn dieser
Computer seine IP-Adresse automatisch mithilfe von DHCP erhält,
sollten Sie auf jeden Fall eine statische Reservierung auf der Seite Setup
> Network. Settings (Setup > Netzwerkeinstellungen) vornehmen,
damit sich die IP-Adresse der DMZ-Maschine nicht ändert.
D-Link DIR-860L Benutzerhandbuch

Firewall-Einstellungen

79