Inhaltsverzeichnis
Werbung
Web-based Management
6.6 Konfiguration der Firewall
Der RR-EPL beinhaltet eine Stateful Packet Inspection Firewall. Die Verbin-
dungsdaten einer aktiven Verbindung werden in einer Datenbank erfasst
(connection tracking). Dadurch sind Regeln nur für eine Richtung zu definie-
ren, Daten aus der anderen Richtung einer Verbindung, und nur diese, wer-
den automatisch durchgelassen. Ein Nebeneffekt ist, dass bestehende
Verbindungen bei einer Umkonfiguration nicht abgebrochen werden, selbst
wenn eine entsprechende neue Verbindung nicht mehr aufgebaut werden
dürfte.
Werksseitige Voreinstellung der Firewall:
D
Alle eingehenden Verbindungen werden angenommen.
D
Die Datenpakete aller ausgehenden Verbindungen werden durchgelas-
sen.
Hinweis: VPN-Verbindungen unterliegen nicht den unter diesem Menüpunkt
festgelegten Firewall-Regeln. Firewall-Regeln für jede einzelne VPN-Verbin-
dung können Sie unter Menü
Hinweis: Sind mehrere Firewall-Regeln gesetzt, werden diese in der
Reihenfolge der Einträge von oben nach unten abgefragt, bis eine passende
Regel gefunden wird. Diese wird dann angewandt. Sollten nachfolgend in
der Regelliste weitere Regeln vorhanden sein, die auch passen würden,
werden diese ignoriert.
RR-EPL
Release 1.0 01/06
6.6 Konfiguration der Firewall
"VPN:Verbindungen" auf Seite 100
festlegen.
85
Werbung
Inhaltsverzeichnis
