Draytek Vigor2800G Manual do Utilizador descarregar pdf (Página 31)

Vigor2800-Serie - ADSL2/2+ VoIP Router/Wireless/ISDN

3.4 Firewall

3.4.1 Grundlagen

Während die Benutzer im LAN immer mehr Bandbreite für multimediale interaktive

Anwendungen fordert, sollte dennoch auf die Sicherheit ein großer Wert gelegten. Die

Firewall hilft, Ihr Netzwerk vor Angriffe von unautorisierten Außenstehenden zu verhindern.

Sie kann weiterhin den Zugang zum Internet für manche Benutzer oder Anwendungen

einschränken oder unterbinden. Selbstverständlich könne Sie auch verhindern, dass

Programme ungewollt auf das Internet zugreift.

Neben den Firewall Regeln ist die größte Grundsicherheit die Vergabe eines Passworts. Denn

sobald ein Angreifer auf Ihren Vigor Zugriff hat, kann er alle Konfigurationen ändern!

Vergeben Sie daher immer ein Administrator Passwort.

3.4.2 Basiskonfiguration

Anruf-Filter Aktivieren Sie die Anruf-Filter Funktion und weisen Sie einen Start

Filter zu, mit dessen Regeln der Verbindungsaufbau ins WAN bzw.

Internet eingeschränkt werden.

Daten-Filter Aktivieren Sie die Daten-Filter Funktion und weisen Sie einen Start

Filter zu, mit dessen Regeln das LAN vor Angriffen von außen

geschützt wird.

Log Flag Zur Fehleranalyse ist eine Übersicht der Filterfunktion hilfreich.

Aus – Die Log Funktion ist inaktiv.

Alle durchgelassenen Pakete – Alle Pakete, die aufgrund einer

Filterregel durchgelassen wurde, werden geloggt.

Alle blockierten Pakete – Alle Pakete, die durch eine Filterregel

verworfen wurde, werden geloggt.

Alle Pakete ohne Übereinstimmung – Alle Pakete, auf die keine

Filterregel angewendet wurde, werden geloggt.

Beachte Sie, dass das Log nur über Telnet mit dem Befehl log –f

eingesehen werden kann.

Stateful Packet

Inspection (SPI) aktiv

SPI ist eine zustandsgesteuerte Filterung, welche sich den Zustand

einer Verbindung merkt und dadurch neue Datenpakete logisch einer

Verbindung zuordnen kann. Ein einfacher Paketfilter dagegen muss

jedes neue Datenpaket komplett analysieren. Aktivieren Sie diese

Funktion, um SPI zu nutzen.

Filter auf alle

eingehenden VPN ...

Aktivieren Sie diese Funktion, um die definierten Filterregeln auch

auf VPN Verbindungen anzuwenden.

Trenne Verbindungen

auf TCP-Port 80 ...

Aktivieren Sie diese Funktion, um den TCP-Port 80 für http zu

reservieren und somit keinen andere Diensten den Zugriff hierauf zu

gewähren.

Fragmentierte UDP-

Pakete akzeptieren

Einige Online Spiele (z.B. Half Life) bzw. Sprach- oder

Videotransmissionen verwenden für die Datenüberragung große

Mengen von unfragmentierten UDP Paketen. Da dies auch eine

bekannte Angriffsmethode ist, betrachtet der Vigor diese Pakete

generell als Sicherheitsrisiko und verwirft sie. Aktivieren Sie diese

Funktion, um angesprochenen Anwendungen benutzen zu können.

Vigor2800-Serie Benutzerhandbuch

1 2 ... 26 27 28 29 30 31 32 33 34 35 36 ... 90 91

Comentários a estes Manuais

Sem comentários

Draytek Vigor2800G Manual do Utilizador Página 31

Comentários a estes Manuais

Manuais e produtos relacionados com Redes Draytek Vigor2800G