Firewall-Einstellungen - D-Link DIR-600 Benutzerhandbuch

Abschnitt 3 - Konfiguration
Eine Firewall schützt Ihr Netzwerk vor der Außenwelt. Der DIR-600 bietet Ihnen eine Funktionalität, die einer Firewall ähnlich ist. Die SPI-Funktion
hilft, kriminelle Aktivitäten aus dem Internet zu verhindern. Manchmal möchten Sie aber möglicherweise einen Computer der Außenwelt gegenüber
bestimmten Anwendungen zugänglich machen. Sie können DMZ aktivieren, wenn Sie den Computer ungeschützt der Außenwelt aussetzen möchten.
DMZ steht für Demilitarized Zone (Demilitarisierte Zone). Diese Option setzt den ausgewählten Computer dann komplett der Außenwelt, d. h. der
Welt außerhalb Ihres Netzwerks, aus.
Firewall Settings Markieren Sie das Kästchen Enable SPI (SPI aktivieren),
(Firewall- um SPI-Funktion ('Stateful Packet Inspection' , auch als
'Dynamic packet filtering' bezeichnet) zu aktivieren. Die
Einstellungen):
Aktivierung von SPI dient der Verhinderung von Angriffen
aus dem Internet, bei dem an Hand von dynamischen
Zustandstabellen und auf der Basis des Vergleichs von
mehreren Datenpaketen und durch die Ermittlung
der Korrelation zwischen zusammengehörenden
Datenpaketen Entscheidungen für die Weiterleitung
der Datenpakete getroffen werden. Dabei wird geprüft,
ob die Datenpakete dem Protokoll entsprechen und
bestimmten Kriterien zugeordnet werden können.
Wenn eine Anwendung hinter einem Router nicht
DMZ Host (DMZ-
fehlerfrei ausgeführt wird, können Sie einen Rechner für
Host):
das Internet freigeben und die Anwendung auf diesem
Rechner ausführen.
Gehen Sie wie folgt vor, um einen DMZ-Host zu erstellen:
1. Markieren Sie das Kästchen Enable DMZ (DMZ aktivieren).
2. Geben Sie Im DMZ-IP-Adressenfeld die IP-Adresse des Computers im LAN an, für den Sie uneingeschränkte Internetkommunikation
wünschen. Verwenden Sie das Dropdown-Menü Computer Name, um einen vorhandenen DHCP-Client auszuwählen, den Sie
zu einem DMZ-Host machen möchten. Falls Sie einen Computer wählen, der ein DHCP-Client ist, sollten Sie auf der Seite Setup
> Network Settings (Netzwerkeinstellungen) eine statische Reservierung vornehmen, so dass die IP-Adresse des DMZ-Rechners
nicht geändert wird.
3. Klicken Sie auf Save Settings (Einstellungen speichern), um den neuen DMZ-Host hinzuzufügen.
Hinweis: Wenn ein Computer in die DMZ gesetzt wird, ist dieser Computer möglicherweise zahlreichen Sicherheitsrisiken ausgesetzt. Diese Option
sollte daher nur als letzter Ausweg genutzt werden.
D-Link DIR-600 Benutzerhandbuch

Firewall-Einstellungen

48