Firewall-Einstellungen - D-Link DIR-825 Benutzerhandbuch

Abschnitt 3 - Konfiguration
Eine Firewall schützt Ihr Netzwerk vor der Außenwelt. Der DIR-825 bietet Ihnen eine Funktionalität, die einer Firewall ähnlich ist. Die SPI-
Funktion hilft, kriminelle Aktivitäten aus dem Internet zu verhindern. Manchmal möchten Sie aber möglicherweise einen Computer der
Außenwelt gegenüber bestimmten Anwendungen zugänglich machen. Sie können DMZ aktivieren, wenn Sie den Computer ungeschützt
der Außenwelt aussetzen möchten. DMZ steht für Demilitarized Zone (Demilitarisierte Zone). Diese Option setzt den ausgewählten
Computer dann komplett der Außenwelt, d. h. der Welt außerhalb Ihres Netzwerks, aus.
Enable SPI (SPI
SPI ('Stateful Packet Inspection' , auch als 'Dynamic packet filtering'
aktivieren):
bezeichnet) ist eine dynamische Paketfiltertechnik zur Verhinderung
von Angriffen aus dem Internet, bei dem an Hand von dynamischen
Zustandstabellen und auf der Basis des Vergleichs von mehreren
Datenpaketen und durch die Ermittlung der Korrelation zwischen
zusammengehörenden Datenpaketen Entscheidungen für die
Weiterleitung der Datenpakete getroffen werden. Dabei wird geprüft,
ob die Datenpakete dem Protokoll entsprechen und bestimmten
Kriterien zugeordnet werden können.
Anti-Spoof Check
Aktivieren Sie diese Option, um Ihrem Netzwerk Schutz vor bestimmten
(Anti-Spoofing-
Arten von "Spoofing"-Angriffen zu bieten.
Prüfung):
Enable DMZ (DMZ
Wenn eine Anwendung hinter einem Router nicht fehlerfrei ausgeführt
aktivieren):
wird, können Sie einen Rechner für das Internet freigeben und die
Anwendung auf diesem Rechner ausführen.
Hinweis: Wenn ein Computer in die DMZ gesetzt wird, ist dieser Computer
möglicherweise zahlreichen Sicherheitsrisiken ausgesetzt. Diese Option
sollte daher nur als letzter Ausweg genutzt werden.
DMZ IP Address
Geben Sie die IP-Adresse des Computers im LAN an, für den Sie uneingeschränkte Internetkommunikation wünschen. Wenn dieser
(DMZ-IP-Adresse):
Computer seine IP-Adresse automatisch über DHCP erhält, sollten Sie in jedem Fall eine statische Reservierung auf der Seite Setup
> Network.Settings (Setup > Netzwerkeinstellungen) vornehmen, damit sich die IP-Adresse des DMZ-Rechners nicht ändert.
PPTP:
Ermöglicht mehreren Computern im LAN sich über das PPTP-Protokoll mit ihrem Firmennetzwerk zu verbinden.
D-Link DIR-825 Benutzerhandbuch

Firewall-Einstellungen

83