Inhaltsverzeichnis
Werbung
15 Firewall
428
• Verbindung zum Internet
• Ihr LAN muss mit dem Port 1, 2, 3 oder 4 Ihres Gateways (z. B. RS232bw) verbunden
sein
Beispielszenario
Konfigurationsziel
• Den Mitarbeitern eines Unternehmens sollen nur bestimmte Dienste im Internet zur Ver-
fügung stehen (HTTP, HTTPS, FTP, DNS).
• Das Gateway soll als DNS-Proxy arbeiten, das heißt, die Clients verwenden die als DNS-
Server.
• Nur der Systemadministrator und der Geschäftsführer sollen eine HTTP- und eine Tel-
netverbindung zum Gateway herstellen können.
• Der Geschäftsführer soll alle Dienste im Internet nutzen können.
• Jeglicher anderer Datenverkehr soll geblockt werden.
Wichtig
Bei einer Fehlkonfiguration der Firewall kann die Funktionalität des Routers bzw. der
Verbindungen mitunter stark beeinträchtigt oder sogar unterbrochen werden.
Es gilt der bei Firewalls übliche Grundsatz: Was nicht explizit erlaubt ist, ist verboten.
Daher ist eine genaue Planung der Filterregeln und der Filterregelkette erforderlich um
eine korrekte Arbeitsweise sicherzustellen.
Konfigurationsschritte im Überblick
Aliasnamen für IP-Adressen und Netzadressen
bintec elmeg GmbH
bintec RS-Serie
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
