62
Funktionen und Betriebsarten
konfigurieren, sollten Sie in jedem Fall überprüfen, ob die gewünschten Filter
erzeugt wurden.
6.2.4
Das Versteck – IP-Masquerading (NAT, PAT)
Eine der häufigsten Aufgaben für Router ist heute die Anbindung vieler
Arbeitsplätze in einem LAN an das Netz der Netze, das Internet. Jeder soll
nach Möglichkeit direkt von seinem Arbeitsplatz aus z.B. auf das WWW
zugreifen und sich brandaktuelle Informationen für seine Arbeit holen kön-
nen.
Aber da gibt es Einwände der Netzwerkbetreuer, die sich um die Sicherheit
der Daten im firmeneigenen Netz sorgen: Jeder Arbeitsplatzrechner im Inter-
net? Da kann doch dann auch jeder von außen dran! – Kann er nicht!
IP-Masquerading heißt das Versteck für alle Rechner im Internet. Dabei wird
nur das Routermodul des Geräts mit seiner IP-Adresse im Internet bekannt
gemacht. Die IP-Adresse kann fest vergeben sein oder vom Provider dyna-
misch zugewiesen werden. Die Rechner im LAN nutzen den Router dann als
Gateway und können selbst nicht erkannt werden. Der Router trennt dabei
Internet und Intranet wie eine Wand. IP-Masquerading wird daher auch als
eine „Firewall-Technik" bezeichnet. Eine andere sehr wirksame Firewall-
Technik ist die gezielte Filterung von eingehenden Datenpaketen.
Die Verwendung von IP-Masquerading wird für jede Route in der Routing-
Tabelle einzeln festgelegt. Die Routing-Tabelle finden Sie in ELSA LANconfig
im Konfigurationsbereich 'TCP/IP' auf der Registerkarte 'Router' bzw. im
Menü
6.3
Automatische IP-Adressverwaltung mit DHCP
Für einen reibungslosen Betrieb in einem TCP/IP-Netzwerk benötigen alle
Geräte in einem lokalen Netzwerk eindeutige IP-Adressen.
Zusätzlich brauchen sie noch die Adressen von DNS- und NBNS-Servern
sowie eines Standard-Gateways, über das Datenpakete von lokal nicht
erreichbaren Adressen geroutet werden sollen.
Bei einem kleinen Netzwerk ist es durchaus noch denkbar, allen Rechnern im
Netz „von Hand" diese Adressen einzutragen. Bei einem großen Netz mit vie-
len Arbeitsplatzrechnern wird das jedoch leicht zu einer unüberschaubaren
Aufgabe.
|
ELSA LANCOM Business 6000
|
/Setup/IP-Router/IP-Routing-Tab
|
.