Inhaltsverzeichnis
Werbung
10.5 Sicherheitseinstellungen – Firewall Allgemein
Zum Schutz vor fremden und unberechtigten Zugriffen bzw. Verbindungsversuchen besitzt das mbNET.mini eine in-
tegrierte Firewall. Über diese Firewall wird der kommende und gehende Datenverkehr kontrolliert, protokolliert und
freigegeben bzw. gesperrt.
Die Firewall kann allgemein in einer der drei folgenden Varianten konfiguriert werden:
Maximale Sicherheitsstufe
Freigaben für den Datenverkehr müssen entsprechend konfiguriert werden. Sowohl der eingehende und
ausgehende Datenverkehr wird gesperrt.
Für den Zugriff auf die Weboberfläche (von außen!) muss TCP-Protokoll und der Ziel-Port 80 bei den Re-
geln
WAN >LAN
Zugriff dementsprechend für die Datenpakete aus dem VPN-Tunnel freigegeben.
Normale Sicherheitsstufe
Bei dieser Variante wird der eingehende Datenverkehr (Daten vom Internet) gesperrt, während die ausge-
henden Daten akzeptiert werden.
Minimale Sicherheitsstufe
Bei dieser Variante werden alle ein- und ausgehenden Daten akzeptiert.
Die Variante Minimale Sicherheitsstufe sollte nur kurzzeitig zu Testzwecken eingestellt werden, da jeglicher
Datenverkehr von innen nach außen und Zugriff von außen möglich ist! Die Integrität ihres mbNET.mini und
der angeschlossenen Geräte ist in dieser Schalterstellung bedroht!
SNAT
Mit dieser Funktion wird der eingehende Datenverkehr von Internet- oder VPN-Verbindungen transparent an das
LAN-Netzwerk weitergegeben. D.h. das alle zum LAN ausgehenden Datenpakete als Absenderadresse die IP-
Adresse des Routers erhalten. Somit benötigt keiner der LAN-Teilnehmer als „Gateway" den Router. Dies ist ein er-
heblicher Vorteil bei der Integration der Fernwartung in bestehende Netzwerkstrukturen, da diese nicht geändert
werden müssen.
eingetragen und aktiviert werden. Starten Sie jedoch eine VPN-Verbindung, dann wird der
Seite 32 von 46
Version: 1.3 DR 01
15.01.2016
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
