Belden Hirschmann EAGLE40-03 Referenzhandbuch Seite 747

Datenverkehr kontrollieren
10.1 Paketfilter – Routed-Firewall-Modus
Erzeugen Sie Regeln für zu sendende IP-Pakete. Führen Sie dazu die folgenden Schritte aus:
Öffnen Sie den Dialog

Erzeugen Sie eine neue Regel

Legen Sie für die Regel die folgenden Einstellungen fest:








Erzeugen Sie eine neue Regel

explizit erlaubt.
Legen Sie für die Regel die folgenden Einstellungen fest:







Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche

Öffnen Sie den Dialog






Legen Sie die Priorität der Regeln in Spalte



Um die Regeln zu aktivieren, markieren Sie das Kontrollkästchen in Spalte Aktiv.

Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche

Öffnen Sie den Dialog

Um die Regeln auf den Datenstrom anzuwenden, klicken Sie die Schaltfläche

dann den Eintrag
122
Netzsicherheit > Paketfilter > Routed-Firewall-Modus >
Den Wert drop everything
Den Wert in Spalte
any
Den Wert in Spalte
any
Den Wert any in Spalte
Den Wert any in Spalte
Den Wert any in Spalte
Den Wert in Spalte
drop
Markierung des Kontrollkästchens in Spalte
Den Wert filter data
Den Wert
10.0.1.5/32
Den Wert any in Spalte
Den Wert 10.0.2.17/32
Den Wert any in Spalte
Den Wert any in Spalte
Den Wert in Spalte
accept
Netzsicherheit > Paketfilter > Routed-Firewall-Modus >
Um die Regel einem Interface zuzuordnen, klicken Sie die Schaltfläche
den Eintrag Zuweisen.
Legen Sie im Feld
Interface
Um diese Regel auf den zu abgehenden Datenstrom anzuwenden, legen Sie im Feld
den Wert egress
Richtung
Legen Sie im Feld Regel-Index
Wiederholen Sie die Schritte, um dem Interface die Regel
weisen.
Den Wert 1 für die Regel
Den Wert 2 für die Regel
Netzsicherheit > Paketfilter > Routed-Firewall-Modus >
Änderungen
drop everything, die jedes IP-Paket verwirft.
in Spalte Beschreibung
Quell-Adresse
Quell-Port
Ziel-Adresse
Ziel-Port
Protokoll
Aktion
Protokolliere
filter data, die das Senden ausgewählter IP-Pakete
in Spalte Beschreibung
in Spalte
Quell-Adresse
Quell-Port
in Spalte
Ziel-Adresse
Ziel-Port
Protokoll
Aktion
das Interface fest, dem Sie die Regel zuweisen möchten.
fest.
die Index-Nummer der Regel
Priorität
filter data
drop everything
anwenden.
Regel.
aufheben
Zuweisung.
filter data
drop everything
fest:
Global.
UM Config EAGLE40-03
Release 4.1 03/2021
.
und dann
fest.
zuzu-
.
und