Inhaltsverzeichnis
Werbung
Firewall-Filter
Die Firewall-Filter der ELSA LANCOM-Geräte bieten Filterfunktionen für ein-
zelne Rechner und auch ganze Netze. Es ist möglich, Quell- und Zielfilter für
einzelne Ports oder auch Portbereiche aufzusetzen. Zudem können einzelne
Protokolle oder beliebige Protokollkombinationen (TCP/UDP/ICMP) gefiltert
werden.
Sobald eine Filterbedingung zutrifft, kann eine definierbare Aktion ausgeführt
werden.
Die Filter werden mit Hilfe zweier Tabellen eingerichtet. Zum einen die
Objektliste, in der Rechner, Netze, Protokolle etc. als Objekte definiert wer-
den. Als zweites die Regelliste, in der Quelle, Ziel und Aktion mit Hilfe der
einzelnen Objekte beschrieben werden. Aus diesen beiden Tabellen wird die
eigentliche Filter-Tabelle erzeugt.
Dadurch ist es nicht mehr erforderlich, die Filterliste selber zu erstellen,
wodurch keine inkonsistenten Einträge in der Filter-Tabelle mehr auftauchen
können.
Objektliste
In der Objektliste können die zu filternden Objekte definiert werden. Objekte
können sein:
b
b
b
b
Diese Elemente lassen sich auch beliebig kombinieren. Zudem können
Objekte rekursiv definiert werden. So könnten zunächst Objekte für die Pro-
tokolle TCP und UDP definiert werden. Später kämen dann Objekte z.B. für
FTP (= TCP + Ports 20 und 21), HTTP (= TCP + Port 80) und DNS (= TCP, UDP +
Port 53) hinzu. Diese könnten dann wiederum zu einem Objekt zusammenge-
faßt werden, das alle Freigaben enthält.
Regel-Tabelle
Über die Regel-Tabelle werden die einzelnen Objekte zu Filterregeln kombi-
niert. Die Regel-Tabelle enthält das zu filternde Protokoll, die Quell-Objekte,
die Zielobjekte sowie die auszuführende Filteraktion.
Das Protokoll sowie die Quell- bzw. Zielobjekte können sowohl aus zusam-
mengestellten Objekten bestehen als auch direkte Beschreibungen (z.B. %P6
für TCP) beinhalten, die durch '+' oder Leerzeichen getrennt werden. Eine
Protokolle
Einzelne Rechner
Ganze Netze
Dienste
|
Funktionen und Betriebsarten
|
ELSA LANCOM Wireless L-II
49
|
Werbung
Inhaltsverzeichnis
