Inhaltsverzeichnis
Werbung
auf Basis des Zustands der Datenverbindung getroffen. Dabei werden alle
Datenpakete verworfen, die den definierten Kriterien nicht zugeordnet wer-
den können oder eventuell zu einer DoS-Attacke gehören. Darum ist die Fi-
rewall des VMG8029 mit SPI-Technik, in sicherheitsrelevanten Anwendungen,
den reinen Paketfilter-Firewalls überlegen.
Zusätzlich können Sie unter
ne Anwendungen einrichten und den Datenverkehr für diese Anwendungen
freigeben.
IPv4 SPI aktivieren: Diese Option kann nicht deaktiviert werden.
IPv6 SPI aktivieren: Mit dieser Option kann die SPI (Stateful Packet Inspecti-
ACHTUNG
Wenn Sie die IPv6 SPI aktivieren sind alle Geräte im lokalen Netzwerk direkt
aus dem Internet erreichbar. Verwenden Sie diese Option nur, wenn Sie mit
den möglichen Folgen vertraut sind!
LAN 2 DMZ:
Firewall-Logging aktivieren: Mit dieser Option werden alle registrierten Fi-
Zeitpläne für Firewall festlegen
Menü: Sicherheit | Firewall | Zeitpläne
Zum Erstellen eines neuen Terminplanes klicken Sie auf Neu. Sie können auch
mehrere Terminpläne einrichten. Bereits eingerichtete Terminpläne werden
in der Übersicht angezeigt. Zum Bearbeiten eines bereits eingerichteten Ter-
minplanes klicken Sie am Ende der Übersicht auf das Stiftsymbol
Name:
Zeitspanne:
Port-Freigaben einrichten
on)-Firewall für IPv6-Verbindungen aktiviert werden.
Durch das Aktivieren der LAN2 DMZ wird die LAN2-Buchse Ih-
res Gerätes in einen DMZ-Modus (Demilitarized Zone) ver-
setzt. In diesem Modus ist es den an LAN2 angeschlossenen
Endgeräten nicht mehr möglich eine Verbindung zu Endgerä-
ten aufzubauen, welche an LAN1 angeschlossen sind. Geräte
an LAN1 können weiterhin Verbindungen zu Endgeräten auf-
bauen, welche an LAN2 angeschlossen sind.
rewall Angriffe protokolliert. Das Protokoll können Sie über
das Menü System | Diagnose | Systemmeldungen öffnen
pitel Systemmeldungen anzeigen, Seite
Für den Terminplan können Sie einen beliebigen Namen ein-
tragen.
Legen Sie hier den gewünschten Zeitraum fest. Für jeden Wo-
chentag kann eine Start-Zeit (hh:mm) und Ende-Zeit
(hh:mm) eingetragen werden. Erstreckt sich ein zusammen-
hängender Zeitraum über mehrere Tage, muss jeder dazwi-
schen liegende Tag als ganzer Tag angegeben werden. Dabei
ist die Start-Zeit 00:00 und die Ende-Zeit 23:59.
Konfiguration im Experten-Modus
Ausnahmen für einzel-
56).
(Ka-
.
74
Werbung
Inhaltsverzeichnis
