Firewall-Einstellungen - D-Link DIR-615 Benutzerhandbuch

Abschnitt 3 - Konfiguration
Eine Firewall schützt Ihr Netzwerk vor der Außenwelt. Der DIR-615 bietet Ihnen Funktionen, die denen einer Firewall ähnlich sind. Die
Stateful Packet Inspection (SPI) Funktion hilft, bösartige Angriffe zu verhindern. Manchmal möchten Sie aber möglicherweise einen
Computer der Außenwelt gegenüber bestimmten Anwendungen zugänglich machen. Sie können die DMZ (Demilitarized Zone/
Demilitarisierte Zone) aktivieren, wenn Sie den Computer ungeschützt der Außenwelt aussetzen möchten. Diese Option setzt den
ausgewählten Computer dann komplett der Außenwelt, d. h. der Welt außerhalb Ihres Netzwerks, aus.
Enable SPI (SPI SPI ('Stateful Packet Inspection' , auch als 'Dynamic packet filtering' bezeichnet)
aktivieren): ist eine dynamische Paketfiltertechnik zur Verhinderung von Angriffen aus
dem Internet, bei dem an Hand von dynamischen Zustandstabellen und
auf der Basis des Vergleichs von mehreren Datenpaketen und durch die
Ermittlung der Korrelation zwischen zusammengehörenden Datenpaketen
Entscheidungen für die Weiterleitung der Datenpakete im Netz getroffen
werden. Dabei wird geprüft, ob die Datenpakete dem Protokoll entsprechen
und bestimmten Kriterien zugeordnet werden können.
Enable anti-spoof
Aktivieren Sie diese Option, um Schutz vor bestimmten Arten von "Spoofing"-
checking (Anti- Angriffen zu bieten.
Spoofing-Prüfung
aktivieren):
Enable DMZ Wenn eine Anwendung hinter einem Router nicht fehlerfrei ausgeführt wird,
Host (DMZ-Host
können Sie einen Rechner für das Internet freigeben und die Anwendung auf
aktivieren): diesem Rechner ausführen. Markieren Sie das Kästchen Enable.DMZ (DMZ
aktivieren), um einen Computer in die DMZ zu setzen.
Hinweis:Wenn ein Computer in die DMZ gesetzt wird, ist dieser Computer
möglicherweise zahlreichen Sicherheitsrisiken ausgesetzt. Diese Option sollte
nur von erfahrenen Nutzern verwendet werden, die die damit verbundenen
Risiken kennen.
IP-Adresse: Geben Sie die IP-Adresse des Computers im LAN an, für den Sie
uneingeschränkte Internetkommunikation wünschen. Wenn dieser Computer
seine IP-Adresse automatisch über DHCP erhält, sollten Sie in jedem Fall eine
statische Reservierung auf der Seite System.>.Network.Settings (System
> Netzwerkeinstellungen) vornehmen, damit sich die IP-Adresse des DMZ-
Rechners nicht ändert.
D-Link DIR-615 Benutzerhandbuch

Firewall-Einstellungen

39