Firewall-Einstellungen - D-Link AC750 Benutzerhandbuch

Abschnitt 3 - Konfiguration
Eine Firewall schützt Ihr Netzwerk vor der Außenwelt. Der DIR-810L bietet Ihnen Funktionen, die denen einer Firewall ähnlich sind. Die SPI-Funktion
hilft, kriminelle Aktivitäten aus dem Internet zu verhindern. Manchmal möchten Sie aber möglicherweise einen Computer der Außenwelt gegenüber
bestimmten Anwendungen zugänglich machen. Die Einrichtung der Firewall bietet auch eine DMZ-Option (Demilitarized Zone). Diese Option setzt
die ausgewählten Clients komplett der Außenwelt, d. h. der Welt außerhalb Ihres Netzwerks, aus.
Enable SPI (SPI
SPI ('Stateful Packet Inspection' , auch als 'Dynamic packet filtering'
aktivieren):
bezeichnet) ist eine dynamische Paketfiltertechnik zur Verhinderung
von Angriffen aus dem Internet, bei dem an Hand von dynamischen
Zustandstabellen und auf der Basis des Vergleichs von mehreren
Datenpaketen und durch die Ermittlung der Korrelation zwischen
zusammengehörenden Datenpaketen Entscheidungen für die
Weiterleitung der Datenpakete getroffen werden. Dabei wird geprüft,
ob die Datenpakete dem Protokoll entsprechen und bestimmten
Kriterien zugeordnet werden können.
Anti-Spoof Check
Aktivieren Sie diese Funktion, um Ihr Netzwerk vor bestimmten Arten
(Anti-Spoofing-
von "Spoofing"-Angriffen zu schützen.
Prüfung):
NAT Endpoint
Wählen Sie einen der folgenden Punkte für TCP- und UDP-Ports:
Filtering (NAT-
Endpoint Independent (Endpunktunabhängig) - An einen geöffneten
Endpunktfilter):
Port gesendeter eingehender Datenverkehr wird an die Anwendung
weitergeleitet, die den Port geöffnet hat. Der Port schließt sich nach
Leerlauf bzw. Inaktivität von 5 Minuten.
Address Restricted (Adresse eingeschränkt) - Eingehender Verkehr
muss mit der IP-Adresse der ausgehenden Verbindung übereinstimmen.
Address + Port Restriction (Adresse + Port eingeschränkt) - Eingehender
Verkehr muss mit der IP-Adresse und dem Port der ausgehenden
Verbindung übereinstimmen.
D-Link DIR-810L Benutzerhandbuch

Firewall-Einstellungen

88