Implizite Regeln

Implizite Regeln der UTM

Letzte Anpassung zur Version: 12.5.0

Neu:

Geänderte Default-Einstellungen bei Neuinstallationen für Kein NAT für IPSec Verbindungen

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

12.4 12.2 12.1 11.7

Implizite Regeln

Einstellungen im Menü → Firewall →Implizite Regeln.
Für bestimmte Anwendungsfälle wurden Implizite Regeln hinzugefügt. Diese Regeln können ganz einfach vom Anwender je nach Bedarf aktiviert oder deaktiviert werden. Einige von diesen Regeln sind bereits default aktiv.

notempty

Die Eingangs-Zonen sind für diese Regeln nicht relevant, d.h. bei Aktivierung sind ggf. Ports auf allen Schnittstellen freigegeben.

Gruppe	Regel	Beschreibung	Protokoll	Port	Aktiv (Default-Einstellung)
BlockChain		Aktiviert / deaktiviert die gesamte Gruppe			Ein
	FailToBan_ssh	Zugriff per ssh.Überwachung mit Fail2Ban Regeln. Konfiguration unter → Anwendungen →IDS / IPS Wiki Artikel	TCP	22	Ein
	FailToBan_http_admin	Zugriff über das Admin Interface. Überwachung mit Fail2Ban Regeln. Konfiguration unter → Anwendungen →IDS / IPS Wiki Artikel Port Änderungen möglich unter → Netzwerk →Servereinstellungen	TCP	11115*	Ein
	FailToBan_http_user	Zugriff über das User Interface. Überwachung mit Fail2Ban Regeln. Konfiguration unter → Anwendungen →IDS / IPS Wiki Artikel Port Änderungen möglich unter → Netzwerk →Servereinstellungen	TCP	443*	Ein
	FailToBan_smtp	Zugriff über das Mailgateway. Überwachung mit Fail2Ban Regeln. Konfiguration unter → Anwendungen →IDS / IPS Wiki Artikel Port Änderungen möglich unter → Anwendungen →MailrelayReiter Smarthost	TCP	25*	Ein
CaptivePortal		Umleitung des Verkehrs auf eine Landingpage ermöglichen			Aus
	CaptivePortalPage	Öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können. Port Änderungen möglich unter → Anwendungen →Captive PortalReiter Erweitert	TCP	8085*	Aus
	CaptivePortalRedirection	Umleitung des Traffics auf den oben genannten Port.			Aus
IPComp	IPComp	Akzeptiert Verbindungen mit dem Protokoll IPComp (Komprimierung der Datenpakete, IP-Protokoll Nummer 108)	IPComp		Aus
IpsecTraffic		Aktiviert / deaktiviert die gesamte Gruppe			Aus
	Accept	Akzeptiert Ein- und Ausgehend en Datenverkehr einer IPSec-Verbindung			Ein
	Kein NAT für IPSec Verbindungen	Nimmt alle IPSec-Verbindungen vom NAT aus Geänderte Default Einstellung für Neu-Installationen ab v12.5			Ein
Silent Services Accept	Bootp	Akzeptiert Anfragen für das Bootstrap Protokoll Bootp zur Übermittlung einer IP Adresse und ggf. weiterer Parameter Anfragen für DHCP (Erweiterung von Bootp)	UDP	67	Ein
				68

Silent Services Drop	NetBios Datagram	Verwirft diese Pakete ohne Logmeldung	UDP	138	Ein
	NetBios Nameservice	Verwirft diese Pakete ohne Logmeldung	UDP	137	Ein
	NetBios Session Service	Verwirft diese Pakete ohne Logmeldung	UDP	139	Ein
VPN	IPSec IKE	Akzeptiert Verbindungen auf Port 500/UDP	UDP	500	Ein
	IPSec ESP	Akzeptiert Verbindungen mit dem Protokoll ESP (50)	ESP		Ein
	IPSec NAT Traversal	Akzeptiert Verbindungen auf Port 4500/UDP	UDP	4500	Ein
	SSL VPN UDP	Akzeptiert Verbindungen auf Ports, für die eine SSL-VPN-Instanz mit dem Protokoll UDP konfiguriert wurde	UDP	1194	Ein
	SSL VPN TCP	Akzeptiert Verbindungen auf Ports, für die eine SSL-VPN-Instanz mit dem Protokoll TCP konfiguriert wurde	TCP	1194	Ein
	User Interface Portal	Akzeptiert Verbindungen auf Port 443/TCP. Erforderlich für das User Interface.	TCP	443	Aus
	Wireguard	Ermöglicht Verbindungen mit dem Wireguard Protokoll. Port Änderungen möglich unter → VPN →WireGuard Schaltfläche Bearbeiten der Verbindung	UDP	51280*	Aus

Regeln Regeln
Aktiv	Gruppe/Regel	Beschreibung	Implizite Regeln UTMbenutzer@firewall.name.fqdnFirewall Dialog: Implizite Regeln
Ein	GeoIP	Aktiviert die GeoIP Einstellungen sowohl für Quellen, als auch für Ziele
Ein	IPGeoBlockingSrc	Aktiviert die GeoIP Einstellungen für abgelehnte Quellen
Ein	IPGeoBlockingDst	Aktiviert die GeoIP Einstellungen für abgelehnte Ziele

GeoIP Einstellungen GeoIP Einstellungen
Beschriftung	Wert	Beschreibung	Dialog: GeoIP Einstellungen
Systemweit abgelehnte Quellen:	×BX (Beliebiges Beispiel)	In der Klickbox können Länder ausgewählt werden, die als Quellen blockiert werden sollen.
Gruppe:	Alle	Auswahl aus voreingestellten Gruppen, welche z.B. alle Länder eines Kontinents auswählt.
	+ Hinzufügen	Fügt die Regionen aus der ausgewählten Gruppe hinzu
	- Entfernen	Entfernt die Regionen aus der ausgewählten Gruppe
Ausnahmen (Quellen):	×IP-Adresse	Hier können Ausnahmen für systemweit abgelehnte Quellen definiert werden.
Systemweit abgelehnte Ziele:	×BX (Beliebiges Beispiel)	In der Klickbox können Länder ausgewählt werden, die als Ziele blockiert werden sollen. Damit werden Zugriffe über Browser ebenso unterbunden, wie z.B. nachgeladener Schadcode.
Ausnahmen (Ziele):	×IP-Adresse	Hier können Ausnahmen für systemweit abgelehnte Ziele definiert werden.

Implizite Regeln

Regeln

GeoIP Einstellungen