Funkwerk bintec R4100 Benutzerhandbuch Seite 8

2
Untermenü Pre IPSec Rules
6 bintec Benutzerhandbuch
Feld
M/R
Port
Proto
Remote Address
A
Proposal
➜
Tabelle 2-1: IPS P
EC RE
In diesem Menü können Sie lediglich eine Einstellung konfigurieren: Sie können
definieren, welcher der Traffic-Listeneinträge die erste aktive Regel in der Re-
gelkette sein soll. Zusätzlich können Sie die Regeln innerhalb der Liste nach
oben oder unten verschieben, so dass Sie die Pre IPSec Rules nach Ihren Be-
dürfnissen gestalten. Jede Regel vor der Regel, die als "active traffic list" defi-
niert ist, wird ignoriert. Wie die Active Traffic List ausgewählt wird, wird im
Hilfebereich des Menüfensters beschrieben.
Wert
➤➤
Zeigt die Länge der
die Regel für ein Netzwerk definiert wurde)
oder die Anzahl der aufeinanderfolgenden IP-
Adressen, falls die Regel für einen IP-
Adressbereich erstellt wurde.
Somit steht M32 für eine 32 Bit Netzmaske
(255.255.255.255, d. h.einen einzelnen Host)
und R10 für eine Reihe von 10 IP-Adressen
ausschliesslich der spezifizierten Adresse.
Zeigt die lokale, bzw. entfernte
mer an, die zum Filtern der Pakete verwendet
wird; gilt nur für UDP und TCP Ports (0 = jeder).
Zeigt das Protokoll an, das zum Filtern der
Pakete anhand dieser Regel angewendet wird.
Zeigt die entfernte IP-Adresse dieser Regel an.
Zeigt die Aktion an, die durch diese Regel aus-
gelöst wird. Die gefilterten Pakete werden ent-
weder abgelehnt (DR), oder können
unverändert passieren (PA).
Zeigt die angewendeten IPSec Proposals
(=Vorschläge) an. Bei Pre IPSec Rules ist die-
ses ohne Bedeutung, da keine SAs (=Security
Associations; Sicherheitsvereinbarungen)
angewendet werden.
IPS R
EC ULES
Netzmaske an (falls
➤➤
Port-Num-
IPSec