UTM/NET/Zoneneinstellungen - Versionsgeschichte

Lauritzl: 1 Version importiert

2026-03-11T11:04:37Z

1 Version importiert

← Nächstältere Version		Version vom 11. März 2026, 13:04 Uhr
(kein Unterschied)

Maltea am 28. Februar 2025 um 10:30 Uhr

2025-02-28T10:30:38Z

← Nächstältere Version		Version vom 28. Februar 2025, 12:30 Uhr
(kein Unterschied)

Moritzk am 29. August 2024 um 10:19 Uhr

2024-08-29T10:19:45Z

← Nächstältere Version		Version vom 29. August 2024, 12:19 Uhr
Zeile 9:		Zeile 9:
	\|[[UTM/NET/Zoneneinstellungen_v12.4 \| 12.4]]		\|[[UTM/NET/Zoneneinstellungen_v12.4 \| 12.4]]
	[[UTM/NET/Zoneneinstellungen_11.7 \| 11.7]]		[[UTM/NET/Zoneneinstellungen_11.7 \| 11.7]]
	\|{{Menu-UTM\|~~{{#var:~~Netzwerk}}\|~~{{#var:~~Zoneneinstellungen}} }}		\| {{Menu-UTM\|Netzwerk\|Zoneneinstellungen}}
	}}		}}
	----		----

	~~<br clear=all>~~

	=== {{#var:Einleitung}} ===		=== {{#var:Einleitung}} ===
	<div class="Einrücken">{{#var:Einleitung--desc}}</div>		<div class="Einrücken">
			{{#var:Einleitung--desc}}
			</div>
	----		----


	=== {{#var:Das Zonenkonzept}} ===		=== {{#var:Das Zonenkonzept}} ===

	==== {{#var:Eine neue Zone anlegen}} ====		==== {{#var:Eine neue Zone anlegen}} ====
	{{Bild\| {{#var:Eine neue Zone anlegen--Bild}}\|{{#var:Zone hinzufügen}}\|\|{{#var:Zone hinzufügen}}\|{{#var:Netzwerk}}\|{{#var:Zoneneinstellungen}}\|icon=fa-floppy-disk-circle-xmark\|icon2=fa-close\|class=Bild-t}}		{{Bild\| {{#var:Eine neue Zone anlegen--Bild}}\|{{#var:Zone hinzufügen}}\|\|{{#var:Zone hinzufügen}}\|{{#var:Netzwerk}}\|{{#var:Zoneneinstellungen}}\|icon=fa-floppy-disk-circle-xmark\|icon2=fa-close\|class=Bild-t}}
	<div class="Einrücken">{{#var:Eine neue Zone anlegen--desc}}</div>		<div class="Einrücken">
	<br clear=all>		{{#var:Eine neue Zone anlegen--desc}}
			</div><br clear=all>


Zeile 32:		Zeile 36:
	<br>		<br>
	{{#var:Die Zonen-Beispiel}}		{{#var:Die Zonen-Beispiel}}
			<br>


	{{#var:Warum muss zwischen diesen unterschiedlichen}}		{{#var:Warum muss zwischen diesen unterschiedlichen}}
	<br>		<br>
Zeile 59:		Zeile 61:
	\| colspan="9" class="bc__default" \|		\| colspan="9" class="bc__default" \|
	\|}		\|}
	~~<br>~~

	</div>		</div>
Zeile 65:		Zeile 66:

	==== Flags ====		==== Flags ====
	{\| class="sptable2 pd5 zh1"
			{\| class="sptable2 pd5 zh1 Einrücken"
	\|-		\|-
	! Flag !! colspan="2" \| {{#var:Bedeutung}}		! Flag !! colspan="2" \| {{#var:Bedeutung}}
	\| class="Bild" rowspan="6" \| {{Bild\| {{#var:Flags--Bild}} \|{{#var:Flags--cap}}\|\|{{#var:Zoneneinstellungen}}\|{{#var:Netzwerk}}}}		\| class="Bild" rowspan="6" \| {{Bild\| {{#var:Flags--Bild}} \|{{#var:Flags--cap}}\|\|{{#var:Zoneneinstellungen}}\|{{#var:Netzwerk}} }}
	\|-		\|-
	\| {{#var:Kein Flag}} \|\| colspan="2" \| {{#var:Kein Flag--desc}}		\| {{#var:Kein Flag}} \|\| colspan="2" \| {{#var:Kein Flag--desc}}
Zeile 80:		Zeile 82:
	\|		\|
	\|}		\|}


	==== IPv6 ====		==== IPv6 ====
	<li class="list--element__alert list--element__hint">{{#var:Hinweis-IPv6}}</li>		<li class="list--element__alert list--element__hint">{{#var:Hinweis-IPv6}}</li>

Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

2024-05-29T09:49:27Z

Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

← Nächstältere Version		Version vom 29. Mai 2024, 11:49 Uhr
Zeile 38:		Zeile 38:
	<br>		<br>

	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| rowspan="3" class="Leerzeile pd0 bc__default fs-initial normal" \| {{#var:Portfilterregel--desc}}		\| rowspan="3" class="Leerzeile pd0 bc__default fs-initial normal" \| {{#var:Portfilterregel--desc}}
Zeile 50:		Zeile 50:
	{{#var:Portfilterregel DNS}}		{{#var:Portfilterregel DNS}}

	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" \| {{#var:Portfilterregel DNS--desc}}		\| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" \| {{#var:Portfilterregel DNS--desc}}

Marcels: Textersetzung - „#WEITERLEITUNG(.*)Preview1260\n“ durch „“

2024-01-16T14:16:00Z

Textersetzung - „#WEITERLEITUNG(.*)Preview1260\n“ durch „“

← Nächstältere Version		Version vom 16. Januar 2024, 16:16 Uhr
Zeile 1:		Zeile 1:
	~~#WEITERLEITUNG [[UTM/NET/Zoneneinstellungen_v12.4]]Preview1260~~
	{{Set_lang}}		{{Set_lang}}

Marcels: Weiterleitung nach UTM/NET/Zoneneinstellungen v12.4 erstellt

2024-01-15T09:04:23Z

Weiterleitung nach UTM/NET/Zoneneinstellungen v12.4 erstellt

← Nächstältere Version		Version vom 15. Januar 2024, 11:04 Uhr
Zeile 1:		Zeile 1:
			#WEITERLEITUNG [[UTM/NET/Zoneneinstellungen_v12.4]]Preview1260
	{{Set_lang}}		{{Set_lang}}

Zeile 4:		Zeile 5:
	{{:UTM/NET/Zoneneinstellungen.lang}}		{{:UTM/NET/Zoneneinstellungen.lang}}

	~~{{var \| neu--Aktualisierte Screenshots~~		</div><div class="new_design"></div>{{TOC2}}{{Select_lang}}
	~~\| Aktualisierte Screenshots~~		{{Header\|12.6.0\|
	~~\| Updated screenshots }}~~		* {{#var:neu--rwi}}
	~~{{var \| neu--Layoutanpassungen~~		\|[[UTM/NET/Zoneneinstellungen_v12.4 \| 12.4]]
	~~\| Layoutanpassungen~~		[[UTM/NET/Zoneneinstellungen_11.7 \| 11.7]]
	~~\| Layout adjustments }}~~		\|{{Menu-UTM\|{{#var:Netzwerk}}\|{{#var:Zoneneinstellungen}} }}
	~~{{var \| neu--keine IPv6-Zonen~~
	~~\| Keine extra [[#IPv6 \| Zonen für IPv6]] mehr erforderlich~~
	~~\| }}~~

	</div> {{TOC2}}{{Select_lang}}
	{{Header\|12.4\|
	* {{#var:neu--~~keine IPv6-Zonen~~}}
	* {{#var:neu--Aktualisierte Screenshots}}
	* {{#var:neu--Layoutanpassungen}}
	\|[[UTM/NET/Zoneneinstellungen_11.7 \| 11.7]]
	}}		}}
	----		----
Zeile 25:		Zeile 16:
	<br clear=all>		<br clear=all>

	== {{#var:Einleitung}} ==		=== {{#var:Einleitung}} ===
	<div class="Einrücken">{{#var:Einleitung--desc}}</div>		<div class="Einrücken">{{#var:Einleitung--desc}}</div>
			----

	== {{#var:Das Zonenkonzept}} ==		=== {{#var:Das Zonenkonzept}} ===
	=== {{#var:Eine neue Zone anlegen}} ===		==== {{#var:Eine neue Zone anlegen}} ====
	{{~~pt3~~\| {{#var:Eine neue Zone anlegen--Bild}} \|{{#var:~~Eine neue~~ Zone ~~anlegen~~--~~cap}}~~ }}		{{Bild\| {{#var:Eine neue Zone anlegen--Bild}}\|{{#var:Zone hinzufügen}}\|\|{{#var:Zone hinzufügen}}\|{{#var:Netzwerk}}\|{{#var:Zoneneinstellungen}}\|icon=fa-floppy-disk-circle-xmark\|icon2=fa-close\|class=Bild-t}}
	<div class="Einrücken">{{#var:Eine neue Zone anlegen--desc}}</div>		<div class="Einrücken">{{#var:Eine neue Zone anlegen--desc}}</div>
			<br clear=all>


	=== {{#var:Die Zonen}} ===		==== {{#var:Die Zonen}} ====
	<div class="Einrücken">		<div class="Einrücken">
			{{Bild\| {{#var:Die Zonen-Beispiel--Bild}} \|{{#var:Die Zonen-Beispiel--cap}}\|class=Bild-t}}
	{{#var:Die Zonen--desc}}		{{#var:Die Zonen--desc}}
	<br ~~clear=all~~>		<br>
	~~{{pt3\| {{#var:Die Zonen-Beispiel--Bild}} \|{{#var:Die Zonen-Beispiel--cap}} }}~~
	{{#var:Die Zonen-Beispiel}}		{{#var:Die Zonen-Beispiel}}
	~~<br clear=all>~~


	{{#var:Warum muss zwischen diesen unterschiedlichen}}		{{#var:Warum muss zwischen diesen unterschiedlichen}}
	<br>		<br>
Zeile 70:		Zeile 65:


	=== Flags ===		==== Flags ====
	{\| class="sptable2 pd5 zh1"		{\| class="sptable2 pd5 zh1"
	\|-		\|-
	! Flag !! colspan="2" \| {{#var:Bedeutung}}		! Flag !! colspan="2" \| {{#var:Bedeutung}}
	\| class="Bild" rowspan="6" \| {{Bild\| {{#var:Flags--Bild}} \|{{#var:Flags--cap}} }}		\| class="Bild" rowspan="6" \| {{Bild\| {{#var:Flags--Bild}} \|{{#var:Flags--cap}}\|\|{{#var:Zoneneinstellungen}}\|{{#var:Netzwerk}}}}
	\|-		\|-
	\| {{#var:Kein Flag}} \|\| colspan="2" \| {{#var:Kein Flag--desc}}		\| {{#var:Kein Flag}} \|\| colspan="2" \| {{#var:Kein Flag--desc}}
Zeile 87:		Zeile 82:
	\|}		\|}

	=== IPv6 ===		==== IPv6 ====
	<li class="list--element__alert list--element__hint">{{#var:Hinweis-IPv6}}</li>		<li class="list--element__alert list--element__hint">{{#var:Hinweis-IPv6}}</li>

Lauritzl am 15. Mai 2023 um 15:43 Uhr

2023-05-15T15:43:07Z

Änderungen zeigen

Lauritzl am 4. März 2020 um 07:50 Uhr

2020-03-04T07:50:57Z

← Nächstältere Version		Version vom 4. März 2020, 09:50 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:Zoneneinstellungen}}		{{#vardefine:headerIcon\|spicon-utm}}{{DISPLAYTITLE:Zoneneinstellungen}}
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7'''		Letzte Anpassung zur Version: '''11.7'''
	<br>		<br>
	Bemerkung: Artikelanpassung		Bemerkung: Artikelanpassung

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Zoneneinstellungen}} == Informationen == Letze Anpassung zur Version: '''11.7'''
Bemerkung: Artikelanpassung
Vorherige Versionen: - <…“

2017-04-03T14:40:50Z

Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Zoneneinstellungen}} == Informationen == Letze Anpassung zur Version: '''11.7''' Bemerkung: Artikelanpassung Vorherige Versionen: - <…“

Neue Seite

{{DISPLAYTITLE:Zoneneinstellungen}}
== Informationen ==
Letze Anpassung zur Version: '''11.7'''
 
Bemerkung: Artikelanpassung
 
Vorherige Versionen: -
 

== Einleitung ==
Über das Zonenkonzept definiert, über welche Schnittstelle ein Objekt (Host oder Netz) die NextGen UTM erreicht. Hierzu wird sie in der Netzwerkkonfiguration auf ein Interface, sowie im Regelwerk an ein Netzwerkobjekt gebunden.

==Das Zonenkonzept==
=== Eine neue Zone anlegen===
[[Datei:Utm_zone01.png |250px|thumb|right| Erstellen einer neuen Zone]]
Eine neue Zone wird unter '''Netzwerk''' -> '''Zoneneinstellung''' angelgegt, indem auf
 die Schaltfläche ''+ Zone hinzufügen'' geklickt wird.
 Eine Zone kann nur '''ohne''' oder mit einer '''bereits erstellten''' Schnittstelle erstellt werden.
 
 
 
 

===Die Zonen===
Wir unterscheiden zwischen Netzwerk-, Schnittstellen- und VPN-Zonen:

• Netzwerkzonen unterscheiden die Netzwerksegmente, die sich jeweils hinter einer Schnittstelle der Firewall befinden. 
• Schnittstellenzonen unterscheiden die Schnittstellen, über die die unterschiedlichen Netzwerkzonen angebunden sind. 
• VPN-Zonen unterscheiden verschiedene Netze, die über VPN-Verbindungen angebunden sind. 

Die Art einer Zone wird durch Flags gesteuert, die beim Anlegen der Zone definiert werden. Die Unterscheidung für den Anwender wird durch Namenskonventionen vereinfacht (Schnittstellen: Präfix „firewall-“, VPN: Präfix „vpn-“).

Durch die Verknüpfung eines Objekts im Regelwerk mit dem Interface über die Zone wird erreicht, dass eine Portfilter-Regel nur dann greift, wenn nicht nur Quelle, Ziel und Dienst auf die Regel passen, sondern die Verbindung auch über die richtigen Interfaces erfolgt. Hiermit wird allen Angriffen vorgebeugt, die ein IP-Spoofing beinhalten. Die Zuordnung eines Objekts zu einem Interface erfolgt durch die Bindung der Zone auf das Interface einerseits und die Zuordnung des Netzwerkobjekts zu einer Zone andererseits.

[[Datei:zonenkonzept.png|350px|thumb|right]]

Beispiele:

Internal Network: internal 
Internal Interface: firewall-internal 
External Interface: firewall-external 
Internet: external 
Mailserver: internal 
Webserver in der 1. DMZ: DMZ1 
Entferntes IPSec-Subnetz: vpn-ipsec 

Warum muss zwischen diesen unterschiedlichen Zonen unterschieden werden? Hier ein Beispiel für eine Portfilterregel:

Internal_Network -> Internet -> HTTP -> ACCEPT

Dadurch werden Verbindungen mit dem Protokoll HTTP aus dem internen Netzwerk ins Internet freigegeben. Die Quelle liegt dabei in der Netzwerkzone "Internal", das Ziel in der Netzwerkzone "External". Quelle und Ziel befinden sich also in unterschiedlichen Zonen, weil sie über unterschiedliche Schnittstellen der Firewall erreicht werden.

Wird nun z.B. "www.google.de" in den Browser eingegeben, erfolgt vor dem Aufbau dieser Verbindung eine Namensauflösung. Ist die Firewall DNS-Server im Netzwerk, schickt die Workstation die DNS-Anfrage an das interne Interface der Firewall. Diese Anfrage muss mit einer Portfilterregel erlaubt werden:

Internal Network -> Internal Interface -> DNS -> ACCEPT

Diese Regel unterscheidet sich von der vorherigen in einem Detail: Quelle und Ziel der freigegebenen Verbindung befinden sich nicht hinter unterschiedlichen Schnittstellen. Vielmehr ist die Schnittstelle als Ziel im gleichen Netzwerksegment wie die Quelle und damit eigentlich in der gleichen Zone! Intern werden Regeln für Verbindungen über die Firewall in einer anderen Tabelle des Portfilters abgearbeitet als solche, die die Firewall selbst zum Ziel haben. Deshalb befinden sich Schnittstellen in ihrer eigenen Interface-Zone, so dass hier die Quelle in der Netzwerk-Zone "Internal" und das Ziel, das Interface der Firewall, in der Zone "firewall-internal" liegt. Daraus lässt sich a bleiten, dass Quelle und Ziel einer Verbindung, die im Portfilter-Regelwerk freigegeben wird, sich immer das Ziel in einer anderen Zone als die Quelle befindet- entweder in einer anderen Netzwerkzone und damit hinter einem anderen Interface, oder in der Interface-Zone der Schnittstelle, hinter der sich das Netzwerksegment der Quelle befindet.

===Flags===
[[Datei:zoneneinstellungen.png |300px|thumb|right| Zoneneinstellungen]]
{| class="wikitable"
! style="width:10%"| Flag !! style="width:50%"| Bedeutung
|-
|Kein Flag
| Es handelt sich um die Zone eines Netzwerks.
|-
|Interface
| Es handelt sich um die Zone zu einer UTM-Schnittstelle. Diese wird in der Regel genutzt, um die Dienste, die die UTM anbietet (Nameserver, Proxy), erreichbar zu machen.
|-
|Policy_IPSec
| Es handelt sich um die Zone eines IPSec-VPN Netzwerkes.
|-
|PPP_VPN
| Es handelt sich um die Zone in der sich PPTP- oder L2TP-VPN Clients befinden.
|}