Lan; Firewall; Einstellungen; Ip-Adress-Filter - Elcon ELCONNECT next BIG 10 Bedienungsanleitung

3.3

LAN

In diesen Menüs erfolgt die Konfiguration der LAN-Schnittstelle des BIG 10 und des DHCP-
Servers für Ihr lokales Netzwerk.
Der BIG 10 hat für das lokale Netz eine voreingestellte IP-Adresse, welche in diesem Menü
verändert werden kann. Um den an den LAN-Schnittstellen angeschlossenen Geräten automa-
tisch eine IP-Adresse zuzuweisen, können Sie den eingebauten DHCP-Server aktivieren. Der
IP-Adressbereich des DHCP-Servers und die Gültigkeitsdauer (Lease-Gültigkeit) der verge-
benen IP-Adresse können verändert werden. Ebenso ist optional die Konfiguration einer Do-
mäne unter Angabe des Domänennamens möglich.
3.4

Firewall

Der BIG 10 kann Ihr Netzwerk mit einer Firewall schützen, sodass sich das Gerät mit dann
eingeschränkten Verbindungsparametern erfolgreich gegen eine Vielzahl bekannter Hacker-
Angriffe verteidigen kann. Um trotzdem noch von außerhalb auf einen oder mehrere der loka-
len PCs zugreifen zu können, müssen Sie dies im Abschnitt NAT konfigurieren. Für zusätzli-
chen Schutz sorgen Einstellungen, die von Hackern gern genutzte Methoden zur Vorbereitung
eines Angriffs unterbinden. Außerdem können Sie Client-PCs den Internet-Zugriff ganz oder
teilweise verbieten.

3.4.1 Einstellungen

Die Firewall muss aktiviert sein, bevor der BIG 10 Ihr Netzwerk vor Angriffen aus dem In-
ternet schützen kann. Zusätzlich können Sie aber auch noch einige spezielle Schutzmecha-
nismen aktivieren: Das Deaktivieren der Optionen „PING von WAN erlauben" und „PING
von LAN erlauben" verhindert, dass der BIG 10 auf Ping-Pakete aus dem Internet bzw. aus
dem lokalen Netzwerk antwortet. „Portscans verhindern" blockiert das Scannen der Ports aus
dem Internet.

3.4.2 IP-Adress-Filter

Sie können Client-PCs abhängig von ihrer IP-Adresse und je nach gewähltem Portnummern-
Bereich ganz oder teilweise den Zugriff auf das Internet sperren. Wenn Sie statt eines Be-
reichs nur eine bestimmte IP-Adresse oder Portnummer angeben möchten, geben Sie zweimal
dieselbe Nummer an (Beispiel: 192.168.1.1 ~ 1). Als Portnummer können Sie eine Zahl zwi-
schen 1 und 65535 eingeben.
Hinweis Die Option IP-Adress-Filter lässt sich nur bei eingeschalteter Firewall aktivieren.
20
BIG 10 Router
Version: 2011/01/19