Inhaltsverzeichnis
Werbung
18 Firewall
356
18.5.1 SIF - Konfigurationsbeispiel
Voraussetzungen
• Verbindung zum Internet
• Ihr LAN muss mit dem Port 1, 2, 3 oder 4 Ihres Gateways (z. B. RS232bw) verbunden
sein
Beispielszenario
Konfigurationsziel
• Den Mitarbeitern eines Unternehmens sollen nur bestimmte Dienste im Internet zur Ver-
fügung stehen (HTTP, HTTPS, FTP, DNS).
• Das Gateway soll als DNS-Proxy arbeiten, das heißt, die Clients verwenden die als DNS-
Server.
• Nur der Systemadministrator und der Geschäftsführer sollen eine HTTP- und eine Tel-
netverbindung zum Gateway herstellen können.
• Der Geschäftsführer soll alle Dienste im Internet nutzen können.
• Jeglicher anderer Datenverkehr soll geblockt werden.
Wichtig
Bei einer Fehlkonfiguration der Firewall kann die Funktionalität des Routers bzw. der
Verbindungen mitunter stark beeinträchtigt oder sogar unterbrochen werden.
Es gilt der bei Firewalls übliche Grundsatz: Was nicht explizit erlaubt ist, ist verboten.
Daher ist eine genaue Planung der Filterregeln und der Filterregelkette erforderlich um
eine korrekte Arbeitsweise sicherzustellen.
bintec elmeg GmbH
be.IP 4isdn
Werbung
Inhaltsverzeichnis
