Implizite Regeln der UTM
Letzte Anpassung zur Version: 12.7.0
Neu:
- Regelgruppen werden in Kacheln dargestellt
Dieser Artikel bezieht sich auf eine Resellerpreview
Implizite Regeln
Einstellungen im Menü .
Für bestimmte Anwendungsfälle wurden Implizite Regeln hinzugefügt. Diese Regeln können ganz einfach vom Anwender je nach Bedarf aktiviert oder deaktiviert werden. Einige von diesen Regeln sind bereits default aktiv.
Die Eingangs-Zonen sind für diese Regeln nicht relevant, d.h. bei Aktivierung sind ggf. Ports auf allen Schnittstellen freigegeben.
| Gruppe | Regel | Beschreibung | Protokoll | Port | Aktiv (Default) |
|---|---|---|---|---|---|
| BlockChain | Aktiviert / deaktiviert die gesamte Gruppe | ||||
| FailToBan_ssh | Zugriff per ssh.Überwachung mit Fail2Ban Regeln. Konfiguration unter |
TCP | 22 | Ein | |
| FailToBan_http_admin | Zugriff über das Admin Interface. Überwachung mit Fail2Ban Regeln. Konfiguration unter Port Änderungen möglich unter |
TCP | 11115* | Ein | |
| FailToBan_http_user | Zugriff über das User Interface. Überwachung mit Fail2Ban Regeln. Konfiguration unter Port Änderungen möglich unter |
TCP | 443* | Ein | |
| FailToBan_smtp | Zugriff über das Mailgateway. Überwachung mit Fail2Ban Regeln. Konfiguration unter Port Änderungen möglich unter Bereich Smarthost |
TCP | 25* | Ein | |
| CaptivePortal | Umleitung des Verkehrs auf eine Landingpage ermöglichen | ||||
| CaptivePortalPage | Öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können. Port Änderungen möglich unter Bereich Erweitert |
TCP | 8085* | Aus | |
| CaptivePortalRedirection | Umleitung des Traffics auf den oben genannten Port. | Aus | |||
| IPComp | |||||
| IPComp | Akzeptiert Verbindungen mit dem Protokoll IPComp (Komprimierung der Datenpakete, IP-Protokoll Nummer 108) | IPComp | Aus | ||
| IpsecTraffic | Aktiviert / deaktiviert die gesamte Gruppe | ||||
| Accept | Akzeptiert Ein- und Ausgehend en Datenverkehr einer IPSec-Verbindung | Ein | |||
| Kein NAT für IPSec Verbindungen | Nimmt alle IPSec-Verbindungen vom NAT aus |
Aus | |||
| Silent Services Accept | Bootp | Akzeptiert
|
UDP | 67 | |
| 68 | |||||
| Silent Services Drop | |||||
| NetBios Datagram | Verwirft diese Pakete ohne Logmeldung | UDP | 138 | Ein | |
| NetBios Nameservice | Verwirft diese Pakete ohne Logmeldung | UDP | 137 | Ein | |
| NetBios Session Service | Verwirft diese Pakete ohne Logmeldung | UDP | 139 | Ein | |
| VPN | |||||
| IPSec IKE | Akzeptiert Verbindungen auf Port 500/UDP | UDP | 500 | Ein | |
| IPSec ESP | Akzeptiert Verbindungen mit dem Protokoll ESP (50) | ESP | Ein | ||
| IPSec NAT Traversal | Akzeptiert Verbindungen auf Port 4500/UDP | UDP | 4500 | Ein | |
| SSL VPN UDP | Akzeptiert Verbindungen auf Ports, für die eine SSL-VPN-Instanz mit dem Protokoll UDP konfiguriert wurde | UDP | 1194 | Ein | |
| SSL VPN TCP | Akzeptiert Verbindungen auf Ports, für die eine SSL-VPN-Instanz mit dem Protokoll TCP konfiguriert wurde | TCP | 1194 | Ein | |
| User Interface Portal | Akzeptiert Verbindungen auf Port 443/TCP. Erforderlich für das User Interface. | TCP | 443 | Ein | |
| Wireguard | Ermöglicht Verbindungen mit dem Wireguard Protokoll. Port Änderungen möglich unter Schaltfläche Bearbeiten der Verbindung |
UDP | 51280* | Ein |
GeoIP | |||
| Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdn Firewall  GeoIP
|
|---|---|---|---|
GeoIP |
Aktivierungsstatus der Regeln innerhalb der Kachel | ||
| IPGeoBlockingSrc | Ein | Aktiviert die GeoIP Einstellungen für abgelehnte Quellen | |
| IPGeoBlockingDst | Ein | Aktiviert die GeoIP Einstellungen für abgelehnte Ziele | |
Quellen
| |||
| Systemweit abgelehnte Quellen: | BX (Beliebiges Beispiel) | In der Klickbox können Länder ausgewählt werden, die als Quellen blockiert werden sollen. | |
| Gruppe: | Alle | Auswahl aus voreingestellten Gruppen, welche z.B. alle Länder eines Kontinents auswählt. | |
| Hinzufügen | Fügt die Regionen aus der ausgewählten Gruppe hinzu | ||
| Entfernen | Entfernt die Regionen aus der ausgewählten Gruppe | ||
| Ausnahmen: | IP-Adresse | Hier können Ausnahmen für systemweit abgelehnte Quellen definiert werden. | |
Ziele
| |||
| Systemweit abgelehnte Ziele: | BX (Beliebiges Beispiel) | In der Klickbox können Länder ausgewählt werden, die als Ziele blockiert werden sollen. Damit werden Zugriffe über Browser ebenso unterbunden, wie z.B. nachgeladener Schadcode. | |
| Ausnahmen: | IP-Adresse | Hier können Ausnahmen für systemweit abgelehnte Ziele definiert werden. | |