Inhaltsverzeichnis
Werbung
1
Paket-Aktion: Was soll mit den Datenpaketen passieren, wenn die Bedingung erfüllt und das Limit erreicht sind?
Paket-Aktion
auf Seite 488
1
Sonstige Maßnahmen: Sollen neben der Paket-Aktion noch weitere Maßnamen eingeleitet werden?
Maßnahmen
auf Seite 489
1
Quality of Service (QoS): Werden Datenpakete bestimmter Anwendungen oder mit entsprechenden Markierungen
durch die Zusicherung von speziellen Dienstgütern besonders bevorzugt?
5
Bedingung, Limit, Paket-Aktion und sonstige Maßnahmen bilden zusammen ein so genanntes "Aktionen-Set".
Jede Firewall-Regel kann mehrere Aktionen-Sets beinhalten. Wenn für mehrere Aktionen-Sets das gleiche Limit
verwendet wird, kann die Reihenfolge der Aktionen-Sets eingestellt werden.
So prüft die Firewall im Gerät die Datenpakete
Im Abschnitt
Prüfung der Datenpakete letztlich aus den Firewall-Regeln gebildet werden. Die Erweiterung der Grafik stellt sich damit
wie folgt dar:
Verbindung
Mit der Verbindung in der Firewall-Regel legen Sie fest, auf welche Datenpakete sich die Vorschrift bezieht. Eine Verbindung
wird definiert durch die Quelle, das Ziel und den verwendeten Dienst. Zur Bezeichnung von Quelle oder Ziel können die
folgenden Angaben verwendet werden:
1
Alle Stationen
1
Das gesamte lokale Netz (LAN)
1
Bestimmte Gegenstellen (bezeichnet durch den Namen aus der Gegenstellenliste)
Quality of Service (QoS)
auf Seite 479 wurde bereits dargestellt, dass die Listen zur
Referenzhandbuch
8 Firewall
Sonstige
auf Seite 489
487
Werbung
Inhaltsverzeichnis
