Telekom Funkwerk Eumex 401 Erweiterte Hinweise Seite 19

Danach versucht die Telefonanlage die Verbindungsherstellung mit dem nächsten konfigu-
rierten ISP.
Wird die Verbindung unterbrochen und soll später erneut hergestellt werden, so wird dieser
Zyklus beginnend mit dem ersten Eintrag in der Liste erneut gestartet.
Firewall
Die an der Telefonanlage angeschlossenen PCs sind durch die Verwendung von NAT bereits
gut gegen Angriffe aus dem Internet geschützt. Dabei ist Ihr PC nicht direkt mit dem Internet
verbunden sondern über den in die Telefonanlage integrierten ISDN-Router. Interne
IP-Adressen werden nicht an das Internet weitergegeben. Der ISDN-Router übernimmt die
Übersetzung ins Internet und verteilt die ankommenden Datenpakete intern. Ihr PC wird vor
Angriffen von Extern geschützt.
Sollten Sie zusätzliche Sicherheit wünschen, so können Sie die integrierte Packet Filter Firewall
verwenden. Eine Firewall stellt eine logische Mauer für Datenpakete zwischen dem Internet
und dem ISDN-Router dar, die für bestimmte Pakete »Löcher« (Firewall-Regeln, auch als Fil-
ter bezeichnet) enthält und damit gewünschte Datenpakete passieren lässt.
Im Grundzustand ist die Firewall lediglich mit einem minimalen Schutz eingeschaltet (Netbi-
os-Filter). Es verhindert die Weiterleitung von Netbios-Namensabfragen von Windows-PCs in
das Internet. Da die Namen der Windows-PCs im Internet nicht bekannt sind, hat ein Aufbau
der Internetverbindung zur Weiterleitung der Namenabfrage keinen Sinn. Es könnten ggf. er-
hebliche Kosten entstehen, da diese Namensabfragen häufig stattfinden und damit die Inter-
netverbindung niemals abgebaut würde.
µ
Die vorbereiteten Filter des Filter-Wizards sind nach besten Wissen gestaltet
worden. Es kann keine Gewähr für die Funktion der Filter übernommen wer-
den. Der Einsatz einer Firewall sollte unbedingt durch die Verwendung von
Virenscanner-Software auf allen PCs begleitet werden! Firewall und Virens-
canner decken unterschiedliche Bereiche der Datensicherheit ab und kön-
nen sich ideal ergänzen, aber nie gegenseitig ersetzen.
Wenn Sie die Telefonanlage konfiguriert haben und die Daten in die Telefonanlage senden
möchten, werden Sie durch eine Meldung darauf hingewiesen, dass außer dem Netbios-Filter
kein anderes Filter eingerichtet ist. Sie müssen sich jetzt entscheiden, ob Sie den vollen Schutz
der Firewall (empfohlen) einrichten möchten oder die Daten, wie konfiguriert, in die Telefon-
anlage senden möchten.
Die Filter werden beschrieben durch Regeln, deren Konfiguration Expertenwissen über die
TCP/IP-Protokollfamilie voraussetzt. Die Firewall Ihrer Telefonanlage kann aber sehr leicht
durch einen Filter-Wizard konfiguriert werden, bei dem Sie angeben müssen, ob Sie bestimm-
ten, durch Klartextbeschreibung benannten Applikationen den Internetzugang ermöglichen
wollen.
µ
Wir empfehlen die Filter der Firewall mit Hilfe des Filter Wizard zu erstellen,
um die anwendungsgerechte Konfiguration der Firewall sicher zu stellen.
Damit können Datenpakete aus dem Internet die möglicherweise Verbin-
Beschreibung der ISDN-Routerfunktion / Konfiguration der PCs
15