Inhaltsverzeichnis
Werbung
ztC Edge Benutzerhandbuch
Systemen werden die Regeln auf das Hostbetriebssystem jeder physischen Maschine (PM) angewendet,
sowohl für IPv4- als auch IPv6-Pakete, und die Regeln bleiben auch nach einem Neustart bestehen.
Wenn Sie eine Regel einfügen, geben Sie eine Kette (INPUT, OUTPUT oder FORWARD) und eine
Regelkennung an. Bei der Verarbeitung von eingehenden Paketen wendet der Kernel die Regeln an, die
mit der INPUT-Kette verknüpft sind, und bei der Verarbeitung von ausgehenden Paketen die mit der
OUTPUT-Kette verknüpften Regeln. Der Kernel wendet die Regeln, die mit der FORWARD-Kette
verknüpft sind, an, wenn eingehende Pakete empfangen werden, die an einen anderen Host geleitet
werden müssen. Regeln werden in der Reihenfolge ihrer Regelkennung angewendet. (Eine
Regelkennung ähnelt einer Zeilenkennung, wobei zum Beispiel Regelkennung 1 Zeile 1 entspricht.)
Anstatt selbst Regeln zu erstellen, können Sie jedoch auch Standardeinstellungen für die Regeln laden.
Auf der Seite IPtables-Sicherheit wird eine separate Tabelle für jede der drei Ketten mit den jeweils
verknüpften Regeln angezeigt. Die Regeln einer bestimmten Kette sind nach Regelkennung sortiert. In
den Spalten werden der Netzwerkname, der Netzwerktyp, das Protokoll und weitere Informationen
angezeigt. Verwenden Sie ggf. die Bildlaufleiste an der rechten Seite, um alle Regeln anzuzeigen, und die
Bildlaufleisten am unteren Rand, um alle Spalten zu sehen. Weitere Informationen zu den iptables-
Funktionen finden Sie im Linux-Handbuch auf den Seiten für iptables.
Sie können optional auch festlegen, dass die Regeln nicht nur auf das Hostbetriebssystem, sondern auch
auf das Gastbetriebssystem angewendet werden. Standardmäßig gelten die Regeln nur für das
Hostbetriebssystem, nicht für die Gastbetriebssysteme. Wenn Sie festlegen, dass die Regeln auch für die
Gäste gelten sollen, werden alle vorhandenen Regeln, importierten Regeln und neu eingefügten Regeln
auch auf alle Gastbetriebssysteme angewendet (das gilt für Regeln, die auf demselben
Unternehmensnetzwerk basieren, das dem Gast zugewiesen wurden).
Hinweise:
1. Informationen zu den Ports, die die ztC Edge-Software verwendet, finden Sie unter
Übersicht über die
2. Weitere Informationen zu ztC Edge TCP- und UDP-Ports finden Sie in der Knowledge
Base im Artikel TCP and UDP ports used by ztC Edge (KB-2123). Siehe
in der Knowledge
Um die IPtables zu verwalten, müssen Sie zuerst die IPtables-Sicherheit aktivieren, falls Sie dies noch
nicht getan haben.
So aktivieren Sie die IPtables-Sicherheit
Systemanforderungen.
Base.
Seite 106 von 405
Zugriff auf Artikel
Werbung
Inhaltsverzeichnis
