Konfigurieren Eines Dmz-Hosts - Cisco Rv180 Administratorhandbuch

Konfigurieren der Firewall

Konfigurieren eines DMZ-Hosts

SCHRITT 8
SCHRITT 9

Konfigurieren eines DMZ-Hosts

SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
Cisco RV180/RV180W – Administratorhandbuch
Wenn Sie in Schritt 3 die Option Immer zulassen, Gemäß Zeitplan blockieren oder
Gemäß Zeitplan zulassen ausgewählt haben, gehen Sie folgendermaßen vor:
a. Geben Sie die Ziel-IP-Adresse ein bzw. die Adresse, an die der Regel
entsprechender Verkehr gesendet werden soll.
b. Geben Sie in das Feld Interner Anschluss den Anschluss ein, an den Verkehr
weitergeleitet werden soll.
Klicken Sie auf Speichern.
Der Cisco RV180/RV180W unterstützt DMZ-Optionen. Bei einer DMZ handelt es
sich um ein Subnetzwerk, das öffentlich verfügbar ist, sich aber hinter der Firewall
befindet. Mithilfe einer DMZ können Sie an die IP-Adresse des WAN-Anschlusses
gerichtete Pakete an eine bestimmte IP-Adresse im LAN umleiten. Es wird
empfohlen, Hosts, die für das WAN verfügbar gemacht werden müssen
(beispielsweise Webserver oder Mailserver), im DMZ-Netzwerk zu platzieren. Sie
können Firewallregeln konfigurieren, um den Zugriff auf bestimmte Services und
Anschlüsse in der DMZ über das LAN oder das WAN zuzulassen. Im Fall eines
Angriffs auf einen der DMZ-Knoten ist das LAN nicht zwangsläufig auch verwundbar.
Sie müssen eine feste (statische) IP-Adresse für den Endpunkt konfigurieren, den
Sie als DMZ-Host festlegen. Weisen Sie dem DMZ-Host eine IP-Adresse zu, die
sich im gleichen Subnetz befindet wie die LAN-IP-Adresse des Routers. Die IP-
Adresse kann jedoch nicht mit der IP-Adresse identisch sein, die für die LAN-
Schnittstelle dieses Gateways vergeben wird.
Wählen Sie Firewall > DMZ-Host aus.
Aktivieren Sie das Kontrollkästchen Aktivieren, um die DMZ im Netzwerk zu
aktivieren.
Geben Sie die IP-Adresse für den Endpunkt ein, der die umgeleiteten Pakete
empfangen soll. Dies ist der DMZ-Host.
Klicken Sie auf Speichern. Anschließend müssen Sie Firewallregeln für die Zone
konfigurieren. Weitere Informationen hierzu finden Sie unter
benutzerdefinierter Services auf Seite
Erstellen
98.
4
94