Firewall-Lern-Modus; Funktion - Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch

4.3.2

Firewall-Lern-Modus

[ Netzsicherheit > Paketfilter > FLM ]
Die FLM-Funktion hilft Ihnen festzulegen, für welche Verbindungen Sie den Zugriff auf Ihr Netz
zulassen.
Die maximale Anzahl von Regeln, die Sie mithilfe der FLM-Funktion konfigurieren können, ist
abhängig von der Anzahl der bereits konfigurierten Regeln im Dialog
ermöglicht Ihnen, insgesamt
Die FLM-Funktion gilt ausschließlich für Pakete, die das Gerät passieren und mit der FORWARD-
Kette übereinstimmen. Pakete, die das Gerät an der INPUT-Kette empfängt, und Pakete, die das
Gerät an der OUTPUT-Kette erzeugt, durchqueren das Gerät ohne Einschränkungen. Während
der Lernphase behält das Gerät den SSH-, SNMP- und GUI-Zugriff bei.
Für die FLM-Funktion ist erforderlich, dass Sie mindestens 2 Router-Interfaces im Gerät konfigu-
rieren und auswählen.
Die FLM-Funktion kann maximal
Anmerkung: Während der Lernphase ist Ihr Netz vorübergehend gefährdet, da die
Modus-Funktion Regeln konfiguriert, gemäß denen jedes Datenpaket auf den ausgewählten Ports
akzeptiert wird.
Anmerkung: Wenn Sie auf einem Router-Interface die VRRP-Funktion einschalten, dann ist auf
diesem Router-Interface die FLM-Funktion unwirksam.
Der Dialog enthält die folgenden Registerkarten:
[Konfiguration]

[Regeln]

[Konfiguration]
Die Registerkarte ermöglicht Ihnen, die FLM-Funktion einzuschalten. Um zu erkennen, welcher Typ
von Daten den Port zu Ihrem Netz durchquert, überwacht das Gerät bis zu 4 Interfaces.

Funktion

Funktion
Schaltet die FLM-Funktion ein/aus.
Mögliche Werte:
An

Die FLM-Funktion ist eingeschaltet.
Aus

Die FLM-Funktion ist ausgeschaltet.
RM GUI EAGLE
Release 03.5 08/2020
2048
(Voreinstellung)
Regeln zu konfigurieren.
65535 Verbindungen erlernen.
Netzsicherheit
[ Netzsicherheit > Paketfilter > FLM ]
Regel. Das Gerät
Paketfilter
Firewall-Lern-
113