Fritz!Box 7330 Handbuch Seite 188

Glossar
Ports sind für Anwender vor allem im Zusammenhang mit der
Sicherung einer Internetverbindung vor Angreifern von Inter-
esse. Die meisten Firewalls bieten die Möglichkeit, Datenver-
kehr auf bestimmten Ports zu unterbinden. Dadurch können
insbesondere solche Portnummern gesperrt werden, auf de-
nen andernfalls Systemdienste Daten entgegennehmen
könnten. Zusätzlich kann so unterbunden werden, dass even-
tuell eingenistete Trojanische Pferde (schädliche Anwendun-
gen, die Hintertüren auf einem PC öffnen) Daten auf dafür an-
gelegten eigenen Ports entgegennehmen können. Eine Fire-
wall sperrt meist alle untypischen, für den normalen Anwen-
dungsfall nicht benötigten Portnummern und bietet
versierten Anwendern die Möglichkeit der gezielten Portfrei-
gabe.
Portfreigabe
Die Portfreigabe gestattet die Angabe von Ports, über die ein
Router oder eine Firewall alle ein- oder ausgehenden Daten-
pakete passieren lassen soll.
Bietet zum Beispiel ein PC aus dem lokalen Netzwerk Server-
dienste an, so muss in den Einstellungen eines Routers, der
NAT
verwendet, der vom Serverdienst verwendete Port für einge-
hende Datenpakete freigegeben und damit dauerhaft geöff-
net werden. Als Zieladresse für alle auf dem Port eingehen-
den Pakete muss die private IP-Adresse des entsprechenden
PCs hinterlegt werden.
Typische Serveranwendungen, für die Portfreigaben erfolgen
müssen, sind FTP- und Webserver. Der Zugriff auf einen PC
über ein Fernwartungsprogramm wie Symantecs PC-Anywhere
oder Microsofts Remote Desktop, aber auch der Einsatz eines
Filesharingprogramms wie Edonkey erfordert die Freigabe der
jeweils benötigten Ports. Die Portfreigabe für die wichtigsten
Anwendungsfälle gestaltet sich sehr einfach, sofern die Ein-
stellungen des Routers bzw. der Firewall schon entsprechen-
de vorkonfigurierte Regeln enthalten.
FRITZ!Box 7330
(siehe Glossar) oder IP-Masquerading
188
(siehe Glossar)