5. Konfiguration CCT 800
Firewall Konfiguration
Es lässt sich definieren, welche Karten über welche Buchsen der G8-NET-Karte kommuniziert. Zudem
kann konfiguriert werden, welche Karten welche Buchsen (Uplink, Downlink oder beide) verwenden.
Konfiguration CCT 800
IP - Einstellungen > Registerkarte NET - Firewall
Aktivieren Sie die Checkboxen Uplink Maske (Einschub) und Downlink Maske (Einschub) für
jede Karte, die über die entspreche Buchse kommunizieren darf (siehe Beispiel 1):
Checkbox aktiviert: Für die Karte in diesem Slot ist die Kommunikation mit dem Netzwerk über die
Buchse „Uplink" bzw. „Downlink" möglich.
Checkbox deaktiviert: Für die Karte in diesem Slot ist keine Kommunikation mit dem Netzwerk
über die Buchse „Uplink" bzw. „Downlink" möglich.
Tragen Sie, falls die externen Switches auf VLAN konfiguriert sind, die für die Kommunikation mit
dem Netzwerk gewünschten VLAN-IDs die Felder Uplink VLAN-ID und Downlink VLAN-ID ein.
Aktivieren Sie die Checkboxen NET-ARP für Uplink erlauben und NET-ARP für Downlink
erlauben, um eine NET-Verbindung zu erlauben (siehe Beispiel 2):
Checkbox aktiviert: Die NET-Karte baut eine NET-Verbindung zum nächsten Intercom Server.
Checkbox deaktiviert: Die NET-Karte baut keine NET-Verbindung zum Netzwerk auf.
HINWEIS: NET-Verbindung
Soll die NET-Karte ein andere Verbindung zum Netzwerk als eine NET-Verbindung aufbauen, muss
die Checkbox inaktiv sein - z. B. bei Konfiguration von LAN-Verbindungen.
Aktivieren Sie die Checkbox Pakete zwischen Up- und Downlink erlauben, um die Kommuni-
kation über die Buchsen „Uplink" bzw. „Downlink" zu erlauben (siehe Beispiel 3):
Checkbox aktiviert: Über die Buchsen „Uplink" bzw. „Downlink" können zwei Netzwerke mitein-
ander kommunizieren.
Checkbox deaktiviert: Über die Buchsen „Uplink" und „Downlink" ist keine Kommunikation
zwischen zwei Netzwerken möglich. Es kann nur eine Verbindung zum Netzwerk aufgebaut
werden.
Beispiele für die Firewall-Konfiguration
Beispiel 1
Die IP-Teilnehmerkarte soll nur mit Netzwerk „A" kommunizieren. Die LAN-Karte soll jedoch in beide
Netzwerke eine Verbindung aufbauen können. Um dies zu erreichen, muss die Buchse, die mit Netz-
werk „B" verbunden ist, für die IP-Teilnehmerkarte gesperrt werden. In diesem Beispiel muss die
Checkbox Downlink Maske (Einschub) für die G8-IP-Karte deaktiviert werden.
Slot
Karte
11
G8-IP
10
G8-LAN
28
Konfiguration
Uplink Maske (Einschub)
Downlink Maske (Einschub)
Uplink Maske (Einschub)
Downlink Maske (Einschub)
GE 800
4.2/0617