Netzwerkwerkzeuge

Aus Securepoint Wiki
Wechseln zu:Navigation, Suche


Letze Anpassung zur Version: 11.8
Bemerkung: Ab 11.8  Neue Funktion: URL Kategorisieren
Vorherige Versionen: 11.7

Einleitung

Zum überprüfen der Netzwerkverbindungen werden auf dem Webinterface der UTM unter →Netzwerk→Netzwerkwerkzeuge verschiedene Funktionen zur Verfügung gestellt.


Route

Route
Netzwerkwerkzeug - Route
Durch das betätigen der Schaltfläche Senden wird die Routingtabelle der UTM angezeigt.

Per default wird die Routing-Tabele für IPv4 angezeigt.
Es kann aber auch die Routing-Tabelle für IPv6 Ein angezeigt werden.



Ping

Ping

Mit Ping kann überprüft werden, ob ein bestimmter Host in einem internen oder externen Netzwerk erreichbar ist.
Es wird dafür auf der UTM von dieser Stelle aus keine Portfilter-Regel benötigt, wohl aber, wenn von einem Netzwerkgerät gepingt werden soll!
Link=   Nicht jedes Ziel lässt icmp-echo-request zu!  

Ping für IPv4

IPv4 Ping-Test

╭╴ Einstellungen ╶╮

 Quelle 
Auswahl der IPv4-Adresse mit der gepingt werden soll.
 Ziel 
Ziel-Name oder IP-Adresse. k.dns-zone.net
 IPv6 
Aus Bleibt bei einem IPv4-Ping deaktiviert.

Mit Senden wird der Ping-Test gestartet.

╭╴ Antwort ╶╮

Der Root-Server k.dns-zone.net des Ripe NCC sollte wie nebenstehend abgebildet mit der IP 193.0.14.129 antworten.


Ping für IPv6

IPv6 Ping-Test

╭╴ Einstellungen ╶╮

 IPv6 
Ein Muss zuerst aktiviert werden, dann lässt sich eine IPv6-Quelle auswählen
 Quelle 
Auswahl der IPv6-Adresse mit der gepingt werden soll.
 Ziel 
Ziel-Name oder IP-Adresse. k.dns-zone.net

Mit Senden wird der Ping-Test gestartet.

╭╴ Antwort ╶╮

Der Root-Server k.dns-zone.net des Ripe NCC sollte wie nebenstehend abgebildet mit der IP 2001:7fd::1 antworten.



Host

Host
Netzwerkwerkzeug - Host
Zur Überprüfung ob der Domain-Name-Server auch auf die korrekte IP-Adresse auflöst, kann hier der Hostname sowie die IP-Adresse des gewünschten Nameservers eingetragen werden. Als Antwort sollte eine entsprechende IPv4 Adresse, eventuell auch schon eine IPv6 Adresse kommen.

╭╴ Einstellungen╶╮

 Abfragetyp 
 Any  Auswahl siehe Tabelle unten.
 Hostname 
securepoint.de Host, der Angefragt werden soll
 Nameserver: 
127.0.0.1 Nameserver, der verwendet werden soll. Hier die UTM selbst.

╭╴ Antwort╶╮

Using domain server: 
Name: 127.0.0.1
Address: 127.0.0.1#53
Aliases:
securepoint.de has address 195.4.152.240 

Abfragetypen

Typ Bedeutung
ANY Alle aufgelistete Typen werden abgefragt.
A Der A-Record spezifiziert die IPv4-Adresse für den angegebenen Host.
AAAA Der AAAA-Record spezifiziert die IPv6-Adresse für den angegebenen Host.
PTR Im Gegensatz zur Vorwärts-DNS-Auflösung (A- und AAAA-Records) wird der PTR-Datensatz verwendet, um Domänennamen basierend auf einer IP-Adresse zu finden.
MX Der MX-Record gibt einen Mail-Exchange-Server für einen DNS an. Die Informationen werden vom Simple Mail Transfer Protocol (SMTP) verwendet, um E-Mails an richtige Hosts weiterzuleiten.
TXT Der TXT-Record kann beliebige nicht formatierte Textzeichenfolgen enthalten Dieser wird vom Sender Policy Framcework (SPF) verwendet, um zu verhindert, dass gefälschte E-Mails versendet werden.
SOA Der SOA-Record legt Kerninformationen zu einer DNS-Zone fest, einschließlich des Primären Nameservers, der E-Mail des Domänenadministrators, der Domänen-Seriennummer und mehrerer Zeitgeber, die sich auf die Aktualisierung der Zone beziehen
NS Der NS-Record gibt einen autorisierenden Nameserver für einen bestimmten Host an.



Traceroute

Traceroute
Netzwerkwerkzeug - Traceroute
Mit diesem Tool können die Hops einer Verbindung zum Host sichtbar gemacht werden.

Sollte z. B. ein Ziel nicht erreichbar sein, könnte hiermit die letzte erreichbare IP-Adresse auf dem Weg ermittelt werden. ╭╴ Einstellungen╶╮

 IPv6: 
Aus Festlegen, ob IPv6 verwendet werden soll
 Ziel: 
securepoint.de Angabe des Ziels, das mit Traceroute verfolgt werden soll.


╭╴ Antwort╶╮

Ergebnis der Traceroute-Funktion



URL Kategorisieren

URL Kategorisieren
URL Kategorisieren
Neue Funktion in 11.8  Der URL-Filter kategorisiert Webseiten und filtert entsprechend den Vorgaben (Content Filter). Hier kann überprüft werden, wie bestimmte Seiten Kategorisiert werden.

╭╴ Einstellungen╶╮

 URL: 
securepoint.de Website, deren Kategorisierung abgefragt werden soll.


╭╴ Antwort╶╮

White    Kategorisierung durch die UTM

Wenn Zweifel an der Kategorisierung einer URL bestehen, bzw. eine Änderung erforderlich scheint, kann das auf cf-support.securepoint.de gemeldet werden.

Eine Übersicht über die zur Verfügung stehenden Kategorien gibt es in unserem Wiki hier.