Hirschmann EAGLE 20 Referenzhandbuch Seite 118

Netzsicherheit
Parameter Bedeutung
Index Fortlaufender Zeilenindex.
Beschreibung Beliebige Beschreibung dieses
Eintrags
Aktiv Aktivieren/Deaktivieren der Regel
Quelladresse MAC-Adresse der eigentlichen Quelle
des Datenpaketes.
Eingabeformat:
11:22:33:44:55:66
Die Eingabe von „?" ermöglicht den
Einsatz von Wildcards. Beispiel:
1?:22:??:44:55:6?.
Zieladresse MAC-Adresse des eigentlichen Zieles
des Datenpaketes.Eingabeformat:
11:22:33:44:55:66
Die Eingabe von „?" ermöglicht den
Einsatz von Wildcards. Beispiel:
1?:22:??:44:55:6?.
Protokoll Protokoll im Typ-Feld des MAC-
Datenpaketes
Aktion Aktion, die die Firewall durchführt,
wenn die Regel zutrifft.
Log Eintrag in die Ereignis-Liste, wenn die
Firewall die Regel anwendet. Ggf.
sendet das Gerät zusätzlich einen
Trap.
Hinweis: Die Einstellung
logAndTrap kann große Mengen an
Trap-Datenverkehr erzeugen. Dies gilt
besonders dann, wenn das Senden
des Traps wieder einen Match der
Firewall-Regel auslöst (z.B. wenn der
Trap-Host ist nicht erreichbar ist und
ein Router mit einer ICMP-Nachricht
antwortet ).
Fehler Zeigt die letzte Meldung bei einem
erfolglosen Versuch, den
Tabelleneintrag zu aktivieren
(typischerweise ein erkannter Syntax-
fehler).
Tab. 47: Am externen/internen Port eingehende/ausgehende MAC-Pakete
118
4.1 Paketfilter
Wertebereich Voreinstellung
-
0-127 ASCII-
Zeichen
ein/aus aus
any
accept, drop drop
(eingehend)
accept
(ausgehend)
enable, disable
disable,
logAndTrap
Release 5.2 02/2012
EAGLE Web