Inhaltsverzeichnis
Werbung
Glossar
nen andernfalls Systemdienste Daten entgegennehmen
könnten. Zusätzlich kann so unterbunden werden, dass even-
tuell eingenistete Trojanische Pferde (schädliche Anwen-
dungen, die Hintertüren auf einem PC öffnen) Daten auf dafür
angelegten eigenen Ports entgegennehmen können. Eine
Firewall sperrt meist alle untypischen, für den normalen An-
wendungsfall nicht benötigten Portnummern und bietet ver-
sierten Anwendern die Möglichkeit der gezielten Portfreiga-
be.
Portfreigabe
Die Portfreigabe gestattet die Angabe von Ports, über die ein
Router oder eine Firewall alle ein- oder ausgehenden Daten-
pakete passieren lassen soll.
Bietet zum Beispiel ein PC aus dem lokalen Netzwerk Server-
dienste an, so muss in den Einstellungen eines Routers, der
NAT
verwendet, der vom Serverdienst verwendete Port für einge-
hende Datenpakete freigegeben und damit dauerhaft geöff-
net werden. Als Zieladresse für alle auf dem Port einge-
henden Pakete muss die private IP-Adresse des entspre-
chenden PCs hinterlegt werden.
Typische Serveranwendungen, für die Portfreigaben erfolgen
müssen, sind FTP- und Webserver. Der Zugriff auf einen PC
über ein Fernwartungsprogramm wie Symantecs PC-Anywhere
oder Microsofts Remote Desktop, aber auch der Einsatz eines
Filesharingprogramms wie Edonkey erfordert die Freigabe der
jeweils benötigten Ports. Die Portfreigabe für die wichtigsten
Anwendungsfälle gestaltet sich sehr einfach, sofern die Ein-
stellungen des Routers bzw. der Firewall schon entspre-
chende vorkonfigurierte Regeln enthalten.
Private IP-Adresse
Private IP-Adressen sind für PC und andere netzwerkfähige
Geräte innerhalb von lokalen IPv4-Netzwerken vorgesehen.
Da viele lokale IP-Netzwerke nicht oder nur über einzelne PC
oder Router mit dem Internet verbunden sind (Gateway), wur-
den bestimmte Adressbereiche aus den öffentlich nutzbaren
FRITZ!Box 7330
(siehe
Glossar) oder IP-Masquerading
177
(siehe
Glossar)
Werbung
Inhaltsverzeichnis
