Inhaltsverzeichnis
Werbung
25.1 Sicherheitseinstellungen > Firewall allgemein
Die Firewall kann allgemein in einer der folgenden vier Varianten konfiguriert werden:
• maximale Sicherheitsstufe
Alle eingehenden Pakete (Daten vom Internet) werden abgewiesen
Alle ausgehenden Pakete (Daten vom LAN) werden abgewiesen
ausser: DNS, FTP, IMAP, HTTP, HTTPS, POP3, SMTP, Telnet, NTP
Freigaben für den Datenverkehr müssen entsprechend konfiguriert werden. Sowohl der eingehende
als auch der ausgehende Datenverkehr werden gesperrt. Für den Zugriff auf die Weboberfläche (von
außen!) muss das TCP-Protokoll und der Ziel-Port 443 bei den Regeln WAN - LAN eingetragen und
aktiviert werden. Starten Sie jedoch eine VPN-Verbindung, wird der Zugriff dementsprechend für die
Datenpakete aus dem VPN-Tunnel freigegeben.
• normale Sicherheitsstufe
Alle eingehenden Pakete (Daten vom Internet) werden abgewiesen
Alle ausgehenden Pakete (Daten vom LAN) werden akzeptiert
Bei dieser Variante wird der eingehende Datenverkehr (Daten vom Internet) gesperrt, während die
ausgehenden Daten akzeptiert werden.
• minimale Sicherheitsstufe
Alle eingehenden Pakete (Daten vom Internet) werden akzeptiert
Alle ausgehenden Pakete (Daten vom LAN) werden akzeptiert
Bei dieser Variante werden alle ein- und ausgehenden Daten akzeptiert.
• Firewall aus
Alle eingehenden Pakete (Daten vom Internet und WAN Ethernet*) werden akzeptiert
Alle ausgehenden Pakete (Daten vom LAN) werden akzeptiert
Das Routing zwischen allen Schnittstellen ist eingeschalten
Mit der Auswahl dieser Variante werden alle ein- und ausgehenden Daten akzeptiert. Zudem werden
alle eingetragenen Firewall-Regeln deaktiviert und das Routing zwischen WAN - LAN und WAN - LAN
ist aktiv.
Seite 148 von 292 | V 6.2.0 - ab HW02 - de | 19. 10. 2020 |
* Bei Geräten ohne WAN-Ethernetschnittstelle sind dies nur „Daten vom Internet".
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
