Inhaltsverzeichnis
Werbung
4.4 Firewall
4.4 Firewall
4.4.1 Firewall-Grundlagen
4.4.1 Firewall-Grundlagen
Der zunehmende Bedarf nach Bandbreite für Multimedia, interaktive Anwendungen
und Fernunterricht steht verschiedenen Sicherheitsbedenken gegenüber. Die Firewall
des Vigor-Routers ermöglicht Ihnen, Ihr lokales Netzwerk vor Angriffen Unbefugter zu
schützen. Die Firewall kann auch die Nutzung des Internet durch Benutzer im lokalen
Netzwerk beschränken. Außerdem ist es möglich, gewisse Pakete zu verwerfen, die den
Router veranlassen würden, eine unerwünschte Verbindung nach außen aufzubauen.
Eigenschaften der Firewall
Eigenschaften der Firewall
Die folgenden Firewall-Eigenschaften schützen die Benutzer im LAN:
Benutzerabhängige IP-Filter (Anruffilter/Datenfilter)
SPI (Stateful Packet Inspection) kontrolliert Pakete und blockiert nicht
angeforderte eingehende Daten.
Optionaler Schutz vor DoS/DDoS-Angriffen
IP-Filter
IP-Filter
Je nachdem, ob eine Internet-Verbindung existiert oder nicht, d.h. je nachdem, ob die
WAN-Verbindung aktiv ist oder nicht, unterscheidet die IP-Filterarchitektur zwei Arten
von Filtern: Anruffilter und Datenfilter.
Anruffilter - Falls keine Verbindung zum Internet besteht, wird der Anruffilter
auf den ausgehenden Verkehr angewendet. Er überprüft die Pakete gemäß den
Filterregeln. Zulässige Pakete werden durchgelassen. Der Router veranlasst
daraufhin einen Anruf, um die Internet-Verbindung aufzubauen und das Paket
über das Internet zu versenden.
Datenfilter - Falls eine Verbindung zum Internet besteht, wird der Datenfilter auf
den ein- und ausgehenden Verkehr angewendet. Er überprüft die Pakete gemäß
den Filterregeln. Zulässige Pakete werden durch den Router durchgelassen.
Die folgenden Flussdiagramme veranschaulichen, wie der Router mit ein- und
ausgehendem Verkehr umgeht.
Benutzerhandbuch Vigor2710-Serie
Vigor2710-Serie - ADSL2/2+ Firewall-Router
92
Werbung
Inhaltsverzeichnis
