Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

2024-05-29T09:46:50Z

Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

← Nächstältere Version		Version vom 29. Mai 2024, 11:46 Uhr
Zeile 208:		Zeile 208:
	<br>		<br>

	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| rowspan="3" class="Leerzeile pd0 bc__default fs-initial normal" \| {{#var:Portfilterregel--desc}}		\| rowspan="3" class="Leerzeile pd0 bc__default fs-initial normal" \| {{#var:Portfilterregel--desc}}
Zeile 220:		Zeile 220:
	{{#var:Portfilterregel DNS}}		{{#var:Portfilterregel DNS}}

	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" \| {{#var:Portfilterregel DNS--desc}}		\| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" \| {{#var:Portfilterregel DNS--desc}}

Marcels: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/NET/Zoneneinstellungen|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Zoneneinstellungen | Zone settings }} {{var | head | Zoneneinstellungen auf der UTM | Zone settings on the UTM }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | Das Zonenkonzept definiert, über welche Schnittstelle ein Objekt (Host oder Netz) die NextGen UTM erreicht.
Hierzu wird e…“

2024-01-15T09:02:11Z

Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/NET/Zoneneinstellungen|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Zoneneinstellungen | Zone settings }} {{var | head | Zoneneinstellungen auf der UTM | Zone settings on the UTM }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | Das Zonenkonzept definiert, über welche Schnittstelle ein Objekt (Host oder Netz) die NextGen UTM erreicht. Hierzu wird e…“

Neue Seite

{{Archivhinweis|UTM/NET/Zoneneinstellungen|pre=12.6.0}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Zoneneinstellungen
| Zone settings }}
{{var | head
| Zoneneinstellungen auf der UTM
| Zone settings on the UTM }}

{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Das Zonenkonzept definiert, über welche Schnittstelle ein Objekt (Host oder Netz) die NextGen UTM erreicht. 
Hierzu wird es in der Netzwerkkonfiguration auf ein Interface, sowie im Regelwerk an ein Netzwerkobjekt gebunden.
| The zone concept defines through which interface an object (host or network) reaches the NextGen UTM. 
To achieve this, it is bound to an interface in the network configuration, and in the rule set to a network object. }}

{{var | Das Zonenkonzept
| Das Zonenkonzept
| The zone concept }}
{{var | Eine neue Zone anlegen
| Eine neue Zone anlegen
| Create a new zone }}
{{var | Eine neue Zone anlegen--desc
| Eine neue Zone wird unter {{Menu|Netzwerk|Zoneneinstellung}} angelegt, indem auf die Schaltfläche {{Button|+ Zone hinzufügen}} geklickt wird. 
Eine Zone kann nur '''ohne''', oder mit einer '''bereits erstellten''' Schnittstelle erstellt werden.
| A new zone is created under {{Menu|Network|Zone setting}} by clicking the {{Button|+ Add zone}} button.
 
A zone can be created only '''without''', or with an '''already created''' interface. }}
{{var | Eine neue Zone anlegen--Bild
| UTM v12.2.3 Zoneneinstellungen Zone hinzufügen.png
| UTM v12.2.3 Zoneneinstellungen Zone hinzufügen-en.png }}
{{var | Eine neue Zone anlegen--cap
| Zone hinzufügen
| Add zone }}

{{var | Die Zonen
| Die Zonen
| The zones }}
{{var | Die Zonen--desc
| '''Wir unterscheiden zwischen Netzwerk-, Schnittstellen- und VPN-Zonen:'''
 
* Netzwerkzonen unterscheiden die Netzwerksegmente, die sich jeweils hinter einer Schnittstelle der Firewall befinden.
* Schnittstellenzonen unterscheiden die Schnittstellen, über die die unterschiedlichen Netzwerkzonen angebunden sind.
* VPN-Zonen unterscheiden verschiedene Netze, die über VPN-Verbindungen angebunden sind.
 
Die Art einer Zone wird durch '''Flags''' gesteuert, welche beim Anlegen der Zone definiert werden.
Die Unterscheidung für den Anwender wird durch Namenskonventionen vereinfacht (Schnittstellen: Präfix „firewall-“, VPN: Präfix „vpn-“).
 
Durch die Verknüpfung eines Objekts im Regelwerk mit dem Interface über die Zone wird erreicht, dass eine Portfilter-Regel nur dann greift, wenn nicht nur Quelle, Ziel und Dienst auf die Regel passen, sondern die Verbindung auch über die richtigen Interfaces erfolgt.
Hiermit wird allen Angriffen vorgebeugt, die ein ''IP-Spoofing'' beinhalten. Die Zuordnung eines Objekts zu einem Interface erfolgt durch die Bindung der Zone auf das Interface einerseits und die Zuordnung des Netzwerkobjekts zu einer Zone andererseits.
| '''We distinguish between network, interface and VPN zones:'''
 
* Network zones distinguish the network segments, each of which is located behind an interface of the firewall.
* Interface zones distinguish the interfaces via which the different network zones are connected.
* VPN zones distinguish different networks that are connected via VPN connections.
 
The type of a zone is controlled by '''flags''', which are defined when the zone is created.
The distinction for the user is simplified by naming conventions (interfaces: prefix "firewall-", VPN: prefix "vpn-").
 
By linking an object in the rule set to the interface via the zone, it is possible to ensure that a port filter rule only takes effect if not only the source, destination and service match the rule, but the connection is also made via the correct interfaces.
This prevents all attacks that involve ''IP spoofing''. The assignment of an object to an interface is done by binding the zone to the interface on the one hand and the assignment of the network object to a zone on the other hand. }}

{{var | Die Zonen-Beispiel
| Beispiele: 
Internal Network: internal 
Internal Interface: firewall-internal 
External Interface: firewall-external 
Internet: external 
Mailserver: internal 
Webserver in der 1. DMZ: DMZ1 
Entferntes IPSec-Subnetz: vpn-ipsec
| Examples: 
Internal Network: internal 
Internal Interface: firewall-internal 
External Interface: firewall-external 
Internet: external 
Mailserver: internal 
Webserver in the 1st DMZ: DMZ1 
Remote IPSec subnet: vpn-ipsec }}
{{var | Die Zonen-Beispiel--Bild
| Zonenkonzept.png
| Zonenkonzept.png }}
{{var | Die Zonen-Beispiel--cap
| Das Zonenkonzept
| The zone concept }}
{{var | 1=Warum muss zwischen diesen unterschiedlichen
| 2='''Warum muss zwischen diesen unterschiedlichen Zonen unterschieden werden?''' 
Hier ein Beispiel für eine Portfilterregel:
| 3='''Why is it necessary to distinguish between these different zones?"'' 
Here is an example of a port filter rule: }}
{{var | Portfilterregel--desc
| Dadurch werden Verbindungen mit dem Protokoll HTTP aus dem internen Netzwerk ins Internet freigegeben. Die Quelle liegt dabei in der Netzwerkzone "Internal", das Ziel in der Netzwerkzone "External".
Quelle und Ziel befinden sich also in unterschiedlichen Zonen, weil sie über unterschiedliche Schnittstellen der Firewall erreicht werden.
| This enables connections with the HTTP protocol from the internal network to the Internet. The source is located in the "Internal" network zone, the destination in the "External" network zone.
The source and destination are therefore in different zones because they are reached via different interfaces of the firewall. }}
{{var | Portfilterregel DNS
| Wird nun z.B. "www.ttt-point.de" in den Browser eingegeben, erfolgt vor dem Aufbau dieser Verbindung eine Namensauflösung. Die Dienste der Firewall sind über die jeweiligen Schnittstellen erreichbar. Ist also die Firewall der DNS-Server im Netzwerk, schickt die Workstation die DNS-Anfrage an das interne Interface der Firewall.
 Diese Anfrage muss mit einer Portfilterregel erlaubt werden:
| If, for example, "www.ttt-point.de" is now entered into the browser, name resolution takes place before this connection is established. Is the firewall DNS server is on the network, the workstation sends the DNS request to the firewall's internal interface. This request must be allowed with a port filter rule: }}
{{var | Portfilterregel DNS--desc
| Diese Regel unterscheidet sich von der vorherigen in einem Detail: Quelle und Ziel der freigegebenen Verbindung befinden sich '''nicht''' hinter unterschiedlichen Schnittstellen. Vielmehr befindet sich das Ziel (die Schnittstelle) im gleichen Netzwerksegment wie die Quelle und damit eigentlich in der gleichen Zone! Intern werden jedoch Regeln für Verbindungen zu Netzwerken oder Hosts in einer anderen Tabelle des Portfilters erstellt als solche, die die Firewall selbst zum Ziel haben. Schnittstellen befinden sich also in ihren eigenen Interface-Zonen, so dass hier z.B. die Quelle in der Netzwerk-Zone "Internal" und das Ziel, das Interface der Firewall, in der Zone "firewall-internal" liegt.
Quelle und Ziel einer Verbindung, die im Portfilter-Regelwerk freigegeben wird, befinden sich also immer in unterschiedlichen Zonen:
* Entweder in einer anderen '''Netzwerkzone''' und damit hinter einem anderen Interface, oder
* in der '''Interface-Zone''' der Schnittstelle, hinter der sich das Netzwerksegment der Quelle befindet.
|
This rule differs from the previous one in one detail: the source and destination of the shared connection are not behind different interfaces. Rather, the interface as destination is in the same network segment as the source and thus actually in the same zone! Internally, rules for connections via the firewall are processed in a different table of the port filter than those that have the firewall itself as their destination. Therefore, interfaces are located in their own interface zone, so that here the source is in the network zone "Internal" and the destination, the interface of the firewall, is in the zone "firewall-internal".
From this it can be concluded that the source and destination of a connection that is released in the port filter ruleset, the destination is always located in a different zone than the source- either in a different network zone and thus behind a different interface, or in the interface zone of the interface behind which the network segment of the source is located. }}
{{var |
|
| }}

{{var | Bedeutung
| Bedeutung
| Meaning }}
{{var | Kein Flag
| Kein Flag
| No flag }}
{{var | Kein Flag--desc
| Es handelt sich um die Zone eines Netzwerks.
| It is the zone of a network. }}
{{var | Flags--Bild
| UTM v12.2.3 Zoneneinstellungen Zoneneinstellungen.png
| UTM v12.2.3 Zoneneinstellungen Zoneneinstellungen-en.png }}
{{var | Flags--cap
| Zoneneinstellungen
| Zone settings }}
{{var | Interface--desc
| Es handelt sich um die Zone zu einer UTM-Schnittstelle. Diese wird in der Regel genutzt, um die Dienste, die die UTM anbietet (Nameserver, Proxy), erreichbar zu machen.
| This is the zone to a UTM interface. It is usually used to make the services offered by the UTM (name server, proxy) accessible. }}
{{var | Policy_IPSec--desc
| Es handelt sich um die Zone eines IPSec-VPN Netzwerkes.
| This is the zone of an IPSec VPN network. }}
{{var | PPP_VPN--desc
| Es handelt sich um die Zone in der sich PPTP- oder L2TP-VPN Clients befinden.
| This is the zone where PPTP or L2TP VPN clients are located. }}
{{var | Hinweis-IPv6
| Ab Version 12.4 werden keine extra Zonen mehr für IPv6 benötigt. Es wird bereits anhand der Art der IP festgelegt, ob die Regel nach iptables oder ip6tables geschrieben werden muss. Bei Neuinstallationen werden keine IPv6 Zonen mehr angelegt. Existierende Zonen bleiben beim Firmware-Upgrade oder Import einer Konfiguration bestehen.
| As of version 12.4, extra zones are no longer needed for IPv6. These are obsolete, since the type of IP determines whether the rule must be written following iptables or ip6tables. For new installations, IPv6 zones are no longer added. Existing zones also remain when upgrading firmware or importing a configuration. }}

{{var | Quelle | Quelle | Source }}
{{var | Ziel | Ziel | Target }}
{{var | Dienst | Dienst | Service }}
{{var | Aktion | Aktion | Action }}
{{var | Aktiv | Aktiv | Active }}
{{var | Typ | Typ | Type }}
{{var | Netzwerkobjekt | Netzwerkobjekt | Networkobject }}
{{var | Allgemein | Allgemein | General }}

{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}

{{var | neu--Aktualisierte Screenshots
| Aktualisierte Screenshots
| Updated screenshots }}
{{var | neu--Layoutanpassungen
| Layoutanpassungen
| Layout adjustments }}
{{var | neu--keine IPv6-Zonen
| Keine extra [[#IPv6 | Zonen für IPv6]] mehr erforderlich
| }}

</div> {{TOC2}}{{Select_lang}}
{{Header|12.4|
* {{#var:neu--keine IPv6-Zonen}}
* {{#var:neu--Aktualisierte Screenshots}}
* {{#var:neu--Layoutanpassungen}}
|[[UTM/NET/Zoneneinstellungen_11.7 | 11.7]]
}}
----

 

== {{#var:Einleitung}} ==
<div class="Einrücken">{{#var:Einleitung--desc}}</div>

== {{#var:Das Zonenkonzept}} ==
=== {{#var:Eine neue Zone anlegen}} ===
{{pt3| {{#var:Eine neue Zone anlegen--Bild}} |{{#var:Eine neue Zone anlegen--cap}} }}
<div class="Einrücken">{{#var:Eine neue Zone anlegen--desc}}</div>

=== {{#var:Die Zonen}} ===
<div class="Einrücken">
{{#var:Die Zonen--desc}}
 
{{pt3| {{#var:Die Zonen-Beispiel--Bild}} |{{#var:Die Zonen-Beispiel--cap}} }}
{{#var:Die Zonen-Beispiel}}
 
{{#var:Warum muss zwischen diesen unterschiedlichen}}
 

{| class="sptable2 spezial pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| rowspan="3" class="Leerzeile pd0 bc__default fs-initial normal" | {{#var:Portfilterregel--desc}}
| || <nowiki>#</nowiki> || class=mw12 | {{#var:Quelle}} || class=mw12 | {{#var:Ziel}} || class=mw12 | {{#var:Dienst}} || class=mw6 | NAT || {{#var:Aktion}} || {{#var:Aktiv}} || class=mw5 |
|-
| {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} internal-network || {{spc|world|o|-}} internet || {{spc|tcp|o|-}} HTTP || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|- class="Leerzeile"
| colspan="9" class=bc__default|
|}

{{#var:Portfilterregel DNS}}

{| class="sptable2 spezial pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" | {{#var:Portfilterregel DNS--desc}}
| || <nowiki>#</nowiki> || class=mw12 | {{#var:Quelle}} || class=mw12 | {{#var:Ziel}} || class=mw12 | {{#var:Dienst}} || class=mw6 | NAT || {{#var:Aktion}} || {{#var:Aktiv}} || class=mw5 |
|-
| {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} internal-network || {{spc|interface|o|-}} internal-interface || {{spc|dienste|o|-}} DNS || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|- class="Leerzeile"
| colspan="9" class="bc__default" |
|}
 

</div>

=== Flags ===
{| class="sptable2 pd5 zh1"
|-
! Flag !! colspan="2" | {{#var:Bedeutung}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Flags--Bild}} |{{#var:Flags--cap}} }}
|-
| {{#var:Kein Flag}} || colspan="2" | {{#var:Kein Flag--desc}}
|-
| {{Kasten|Interface|blau}} || colspan="2" | {{#var:Interface--desc}}
|-
| {{Kasten|Policy_IPSec|blau}} || colspan="2" | {{#var:Policy_IPSec--desc}}
|-
| {{Kasten|PPP_VPN|blau}} || colspan="2" | {{#var:PPP_VPN--desc}}
|- class="Leerzeile"
|
|}

=== IPv6 ===
<li class="list--element__alert list--element__hint">{{#var:Hinweis-IPv6}}</li>

UTM/NET/Zoneneinstellungen v12.4 - Versionsgeschichte

Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“