Netzwerkwerkzeuge

---

Netzwerk Werkzeuge zur Systemanalyse in der UTM

Letzte Anpassung zur Version: 12.2.2

Neu:

• Neuer Reiter Routingtabelle zeigt sämtliche Routen der UTM an

Vorherige Versionen: v11.8 v11.7

---

Einleitung

Zum Überprüfen der Netzwerkverbindungen werden auf dem Webinterface der UTM unter → Netzwerk →Netzwerkwerkzeuge verschiedene Funktionen zur Verfügung gestellt.

---

Route Route
Durch das betätigen der Schaltfläche Senden wird die Main-Routingtabelle der UTM angezeigt. Entspricht dem Befehl ip route show table main als root auf der UTM ausgeführt. Per default wird die Main-Routing-Tabele für IPv4 angezeigt. Es kann aber auch die Routing-Tabelle für IPv6 Ein angezeigt werden.			Netzwerkwerkzeug - Route
Ping Ping
Mit Ping kann überprüft werden, ob ein bestimmter Host in einem internen oder externen Netzwerk erreichbar ist. Es wird dafür auf der UTM von dieser Stelle aus keine Portfilter-Regel benötigt, wohl aber, wenn von einem Netzwerkgerät aus gepingt werden soll. Nicht jedes Ziel lässt icmp-echo-request zu! Ping für IPv4			IPv4 Ping-Test
╭╴ Einstellungen ╶╮
Quelle	192.168.175.222	Auswahl der IPv4-Adresse mit der gepingt werden soll
Ziel	k.dns-zone.net	Ziel-Name oder IP-Adresse. k.dns-zone.net
IPv6		Bleibt bei einem IPv4-Ping deaktiviert
Senden		Startet den Ping-Test
╭╴ Antwort ╶╮		Der Root-Server k.dns-zone.net des Ripe NCC sollte wie nebenstehend abgebildet mit der IP 193.0.14.129 antworten.
Ping für IPv6
╭╴ Einstellungen ╶╮
Quelle:	2001:db08:aaaa:bbb00::1	Auswahl der IPv6-Adresse, mit der gepingt werden soll	IPv6 Ping-Test
Ziel:	k.root-servers.net	Ziel-Name oder IP-Adresse
IPv6	Ein	Bleibt bei einem IPv4-Ping deaktiviert
Senden		Ping-Test starten
╭╴ Antwort ╶╮		Der Root-Server k.root-servers.net des Ripe NCC sollte, wie nebenstehend abgebildet, mit der IP 2001:7fd::1 antworten
Host Host
╭╴ Einstellungen ╶╮
Abfragetyp:	Any	Alle aufgelistete Typen werden abgefragt	Netzwerkwerkzeug - Host
	A	Der A-Record spezifiziert die IPv4-Adresse für den angegebenen Host
	AAAA	Der AAAA-Record spezifiziert die IPv6-Adresse für den angegebenen Host
	PTR	Im Gegensatz zur Vorwärts-DNS-Auflösung (A- und AAAA-Records) wird der PTR-Datensatz verwendet, um Domänennamen basierend auf einer IP-Adresse zu finden
	MX	Der MX-Record gibt einen Mail-Exchange-Server für einen DNS an. Die Informationen werden vom Simple Mail Transfer Protocol (SMTP) verwendet, um E-Mails an richtige Hosts weiterzuleiten.
	TXT	Der TXT-Record kann beliebige, nicht formatierte Textzeichenfolgen enthalten. Dieser wird vom Sender Policy Framcework (SPF) verwendet, um zu verhindert, dass gefälschte E-Mails versendet werden.
	SOA	Der SOA-Record legt Kerninformationen zu einer DNS-Zone fest, einschließlich des Primären Nameservers, der E-Mail des Domänenadministrators, der Domänen-Seriennummer und mehrerer Zeitgeber, die sich auf die Aktualisierung der Zone beziehen
	NS	Der NS-Record gibt einen autorisierenden Nameserver für einen bestimmten Host an
Hostname:	securepoint.de	Host, der Angefragt werden soll
Nameserver:	127.0.0.1	Nameserver, der verwendet werden soll. Hier die UTM selbst.
╭╴ Antwort ╶╮		Using domain server: Name: 127.0.0.1 Address: 127.0.0.1#53 Aliases: securepoint.de has address 51.89.43.189
Traceroute Traceroute
Mit diesem Tool können die Hops einer Verbindung zum Host sichtbar gemacht werden. Sollte z. B. ein Ziel nicht erreichbar sein, könnte hiermit die letzte erreichbare IP-Adresse auf dem Weg ermittelt werden.			Netzwerkwerkzeug - Traceroute
IPv6:		Festlegen, ob IPv6 verwendet werden soll
Ziel:	k.dns-zone.net	Angabe des Ziels, das mit Traceroute verfolgt werden soll
╭╴ Antwort ╶╮		Ergebnis der Traceroute-Funktion
URL Kategorisieren URL Kategorisieren
Der URL-Filter kategorisiert Webseiten und filtert entsprechend den Vorgaben (Content Filter). Hier kann überprüft werden, wie bestimmte Seiten Kategorisiert werden.			Netzwerkwerkzeug - URL Kategorisieren
╭╴ Einstellungen ╶╮
URL:	securepoint.de	Website, deren Kategorisierung abgefragt werden soll
╭╴ Antwort ╶╮	Allow	Kategorisierung durch den Contentfilter der UTM
Wenn Zweifel an der Kategorisierung einer URL bestehen, bzw. eine Änderung erforderlich scheint, kann das auf cf-support.securepoint.de gemeldet werden. Eine Übersicht über die zur Verfügung stehenden Kategorien gibt es in unserem Wiki hier.
Routingtabelle Routingtabelle
Zeigt alle auf der UTM gespeicherten Routen an Neu ab v12.2.2			Netzwerkwerkzeug - Routingtabelle