UTM/RULE/Portumleitung.lang - Versionsgeschichte

Lauritzl am 30. Januar 2024 um 05:56 Uhr

2024-01-30T05:56:37Z

← Nächstältere Version		Version vom 30. Januar 2024, 07:56 Uhr
Zeile 6:		Zeile 6:
	\| Portumleitung		\| Portumleitung
	\| Port forwarding }}		\| Port forwarding }}
	{{~~var~~ \| head		{{var3 \| head
	\| Best Practice: Konfiguration von Portumleitungen		\| Best Practice: Konfiguration von Portumleitungen
	\| Best Practice: Configuration of port forwarding }}		\| Best Practice: Configuration of port forwarding }}
Zeile 80:		Zeile 80:
	\| UTM v12.6 Portumleitung Netzwerkobjekt hinzufuegen Server.png		\| UTM v12.6 Portumleitung Netzwerkobjekt hinzufuegen Server.png
	\| UTM v12.6 Portumleitung Netzwerkobjekt hinzufuegen Server.png }}		\| UTM v12.6 Portumleitung Netzwerkobjekt hinzufuegen Server.png }}
	{{~~var2~~ \| Netzwerkobjekt hinzufügen		{{var \| Netzwerkobjekt hinzufügen
	\| Netzwerkobjekt hinzufügen		\| Netzwerkobjekt hinzufügen
	\| Adding network objects }}		\| Adding network objects }}
	{{~~var2~~ \| Netzwerkobjekte		{{var \| Netzwerkobjekte
	\| Netzwerkobjekte		\| Netzwerkobjekte
	\| Network objects }}		\| Network objects }}
Zeile 129:		Zeile 129:
	\| UTM v12.6 Portumleitung Deinst hinzufuegen extern-https.png		\| UTM v12.6 Portumleitung Deinst hinzufuegen extern-https.png
	\| UTM v12.6 Portumleitung Deinst hinzufuegen extern-https-en.png }}		\| UTM v12.6 Portumleitung Deinst hinzufuegen extern-https-en.png }}
	{{~~var2~~ \| Dienst hinzufügen		{{var \| Dienst hinzufügen
	\| Dienst hinzufügen		\| Dienst hinzufügen
	\| Add Service Object }}		\| Add Service Object }}
	{{~~var2~~ \| Dienste		{{var \| Dienste
	\| Dienste		\| Dienste
	\| Services }}		\| Services }}
Zeile 187:		Zeile 187:
	\| UTM v12.6 Portumleitung Paketfilterregel hinzufuegen.png		\| UTM v12.6 Portumleitung Paketfilterregel hinzufuegen.png
	\| UTM v12.6 Portumleitung Paketfilterregel hinzufuegen-en.png }}		\| UTM v12.6 Portumleitung Paketfilterregel hinzufuegen-en.png }}
	{{~~var2~~ \| Regel hinzufügen		{{var \| Regel hinzufügen
	\| Regel hinzufügen		\| Regel hinzufügen
	\| Add rule }}		\| Add rule }}
	{{~~var2~~ \| Paketfilter		{{var \| Paketfilter
	\| Paketfilter		\| Paketfilter
	\| Packetfilter }}		\| Packetfilter }}

Lauritzl am 30. Januar 2024 um 05:51 Uhr

2024-01-30T05:51:58Z

← Nächstältere Version		Version vom 30. Januar 2024, 07:51 Uhr
Zeile 63:		Zeile 63:
	{{var \| Netzwerkobjekt anlegen--desc		{{var \| Netzwerkobjekt anlegen--desc
	\| Für eine Portumleitung muss zuerst der Server als Netzwerkobjekt angelegt werden.		\| Für eine Portumleitung muss zuerst der Server als Netzwerkobjekt angelegt werden.
	# Menü {{Menu\|Firewall\|~~Portfilter~~\|~~Netzwerkobjekte~~\|+ Objekt hinzufügen}}		# Menü {{Menu-UTM\|Firewall\|Netzwerkobjekte\|\|Objekt hinzufügen\|+}}
	# Es erscheint die Eingabemaske "Netzwerkobjekt hinzufügen".		# Es erscheint die Eingabemaske "Netzwerkobjekt hinzufügen".
	\| For port forwarding, the server must first be created as a network object.		\| For port forwarding, the server must first be created as a network object.
	# Menu {{Menu\|Firewall~~\|Portfilter~~\|Network Objects\|+ Add object}}		# Menu {{Menu\|Firewall\|Network Objects\|\|Add object\|+}}
	# The input mask "Add network object" appears. }}		# The input mask "Add network object" appears. }}
	{{var \| Beschriftung		{{var \| Beschriftung
Zeile 78:		Zeile 78:
	\| Description }}		\| Description }}
	{{var \| Netzwerkobjekt anlegen--Bild		{{var \| Netzwerkobjekt anlegen--Bild
	\| UTM v12.~~4 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen interne IP~~.png		\| UTM v12.6 Portumleitung Netzwerkobjekt hinzufuegen Server.png
	\| UTM v12.~~4 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen interne IP-en~~.png }}		\| UTM v12.6 Portumleitung Netzwerkobjekt hinzufuegen Server.png }}
			{{var2 \| Netzwerkobjekt hinzufügen
			\| Netzwerkobjekt hinzufügen
			\| Adding network objects }}
			{{var2 \| Netzwerkobjekte
			\| Netzwerkobjekte
			\| Network objects }}
	{{var \| Name--desc		{{var \| Name--desc
	\| Bezeichnung für das Netzwerkobjekt		\| Bezeichnung für das Netzwerkobjekt
Zeile 107:		Zeile 113:
	\| Speichert das Netzwerkobjekt und schließt den Dialog		\| Speichert das Netzwerkobjekt und schließt den Dialog
	\| Saves the network object and closes the dialog }}		\| Saves the network object and closes the dialog }}
			{{var \| Speichern und schließen2--desc
			\| Speichert den Dienst und schließt den Dialog
			\| Saves the service object and closes the dialog }}
	{{var \| Dienst anlegen		{{var \| Dienst anlegen
	\| Dienst anlegen		\| Dienst anlegen
Zeile 112:		Zeile 121:
	{{var \| Dienst anlegen--desc		{{var \| Dienst anlegen--desc
	\| Wenn der Port, mit dem man an der externen IP von außen ankommt, und der nach intern zum Server auf einen anderen Port umgebogen wird, noch nicht als Dienst konfiguriert wurde, muss dieser nun angelegt werden.		\| Wenn der Port, mit dem man an der externen IP von außen ankommt, und der nach intern zum Server auf einen anderen Port umgebogen wird, noch nicht als Dienst konfiguriert wurde, muss dieser nun angelegt werden.
	# Menü {{Menu\|Firewall\|~~Portfilter~~\|~~Dienste~~\|+ Objekt hinzufügen}}		# Menü {{Menu-UTM\|Firewall\|Dienste\|\|Objekt hinzufügen\|+}}
	# Es erscheint die Eingabemaske "Dienst hinzufügen".		# Es erscheint die Eingabemaske "Dienst hinzufügen".
	\| If the port used to access the external IP from the outside, and which is forwarded internally to the server on another port, has not yet been configured as a service, it must now be created.		\| If the port used to access the external IP from the outside, and which is forwarded internally to the server on another port, has not yet been configured as a service, it must now be created.
	# Menu {{Menu\|Firewall\|~~Portfilter~~\|~~Services~~\|+ Add object}}		# Menu {{Menu-UTM\|Firewall\|Services\|\|Add object\|+}}
	The input mask "Add service" appears. }}		The input mask "Add service" appears. }}
	{{var \| Dienst anlegen--Bild		{{var \| Dienst anlegen--Bild
	\| UTM v12.~~4 Firewall Portfilter Dienste Objekt hinzufügen~~.png		\| UTM v12.6 Portumleitung Deinst hinzufuegen extern-https.png
	\| UTM v12.~~4 Firewall Portfilter Dienste Objekt hinzufügen~~-en.png }}		\| UTM v12.6 Portumleitung Deinst hinzufuegen extern-https-en.png }}
			{{var2 \| Dienst hinzufügen
			\| Dienst hinzufügen
			\| Add Service Object }}
			{{var2 \| Dienste
			\| Dienste
			\| Services }}
	{{var \| Bezeichnung für den Dienst vergeben		{{var \| Bezeichnung für den Dienst vergeben
	\| Bezeichnung für den Dienst vergeben		\| Bezeichnung für den Dienst vergeben
Zeile 162:		Zeile 177:
	\| Den Quellport anzugeben ist nur in den Fällen sinnvoll, in denen sich der Quellport vorhersagen lässt (z.B. ftp).		\| Den Quellport anzugeben ist nur in den Fällen sinnvoll, in denen sich der Quellport vorhersagen lässt (z.B. ftp).
	\| Specifying the source port is only useful in cases where the source port can be predicted (e.g. ftp). }}		\| Specifying the source port is only useful in cases where the source port can be predicted (e.g. ftp). }}
	~~{{var \| Speichern~~
	~~\| Speichern~~
	~~\| Save }}~~
	~~{{var \| Speichern--desc~~
	~~\| Speichert den Dienst~~
	~~\| Saves the service }}~~
	{{var \| Firewall-Regeln anlegen		{{var \| Firewall-Regeln anlegen
	\| Firewall-Regeln anlegen		\| Firewall-Regeln anlegen
	\| Create firewall rules }}		\| Create firewall rules }}
	{{var \| Firewall-Regeln anlegen--desc		{{var \| Firewall-Regeln anlegen--desc
	\| Damit externe Nutzer auf den Server nun auch zugreifen können, muss eine Firewall-Regel mit "Destination NAT" angelegt werden.<br> Regel können unter {{Menu\|Firewall\|~~Portfilter~~\|~~Portfilter~~\|+ Regel hinzufügen}} angelegt werden.<br> Anhand des Beispiels müsste die Regel also wie folgt aussehen:		\| Damit externe Nutzer auf den Server nun auch zugreifen können, muss eine Firewall-Regel mit "Destination NAT" angelegt werden.<br> Regel können unter {{Menu-UTM\|Firewall\|Paketfilter\|\|Regel hinzufügen\|+}} angelegt werden.<br> Anhand des Beispiels müsste die Regel also wie folgt aussehen:
	\| A firewall rule with "Destination NAT" must be created so that external users can now also access the server.<br>Rule can be created under {{Menu\|Firewall\|~~Portfilter~~\|+ Add rule}}.		\| A firewall rule with "Destination NAT" must be created so that external users can now also access the server.<br>Rule can be created under {{Menu-UTM\|Firewall\|Packetfilter\|\|Add rule\|+}}.
	<br> Based on the example, the rule should look like this: }}		<br> Based on the example, the rule should look like this: }}
	{{var \| Firewall-Regeln anlegen--Bild		{{var \| Firewall-Regeln anlegen--Bild
	\| UTM v12.~~4 Firewall Portfilter Regel anlegen https internet first~~.png		\| UTM v12.6 Portumleitung Paketfilterregel hinzufuegen.png
	\| UTM v12.~~4 Firewall Portfilter Regel anlegen https internet first~~-en.png }}		\| UTM v12.6 Portumleitung Paketfilterregel hinzufuegen-en.png }}
			{{var2 \| Regel hinzufügen
			\| Regel hinzufügen
			\| Add rule }}
			{{var2 \| Paketfilter
			\| Paketfilter
			\| Packetfilter }}
	{{var \| Hinzufügen und schließen		{{var \| Hinzufügen und schließen
	\| Hinzufügen und schließen		\| Hinzufügen und schließen
Zeile 184:		Zeile 199:
	\| Nach Neuanlage (wie in diesem Beispiel)		\| Nach Neuanlage (wie in diesem Beispiel)
	\| After new creation (like in this example) }}		\| After new creation (like in this example) }}
			{{var2 \| Speichern
			\| Speichern
			\| Save }}
	{{var \| Nach Änderung		{{var \| Nach Änderung
	\| Nach Änderung		\| Nach Änderung
Zeile 194:		Zeile 212:
	\| For the changes to take effect }}		\| For the changes to take effect }}
	{{var \| Schlusssatz		{{var \| Schlusssatz
	\| Die ~~Portfilterregel~~ sieht dann wie unten aus.<br> Nachdem der letzte Einrichtungsschritt absolviert wurde, ist die '''Portumleitung aktiv'''.		\| Die Paketfilterregel sieht dann wie unten aus.<br> Nachdem der letzte Einrichtungsschritt absolviert wurde, ist die '''Portumleitung aktiv'''.
	\| The ~~portfilter~~ rule will look like below.<br> After the last configuration step is completed, the '''port forwarding''' is active. }}		\| The packetfilter rule will look like below.<br> After the last configuration step is completed, the '''port forwarding''' is active. }}
	{{var \| Layoutanpassungen		{{var \| Layoutanpassungen
	\| Layoutanpassungen		\| Layoutanpassungen

Lauritzl am 16. November 2022 um 15:12 Uhr

2022-11-16T15:12:45Z

Änderungen zeigen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Portumleitung | }} {{var | head | Best Practice: Konfiguration von Portumleitungen | }} {{var | Quelle | Quelle | Source }} {{var | Ziel | Ziel | Target }} {{var | Dienst | Dienst | Service }} {{var | Aktion | Aktion | Action }} {{var | Aktiv | Aktiv | Active }} {{var | Typ | Typ…“

2022-11-02T14:28:55Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Portumleitung | }} {{var | head | Best Practice: Konfiguration von Portumleitungen | }} {{var | Quelle | Quelle | Source }} {{var | Ziel | Ziel | Target }} {{var | Dienst | Dienst | Service }} {{var | Aktion | Aktion | Action }} {{var | Aktiv | Aktiv | Active }} {{var | Typ | Typ…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portumleitung
| }}
{{var | head
| Best Practice: Konfiguration von Portumleitungen
| }}
{{var | Quelle
| Quelle
| Source }}
{{var | Ziel
| Ziel
| Target }}
{{var | Dienst
| Dienst
| Service }}
{{var | Aktion
| Aktion
| Action }}
{{var | Aktiv
| Aktiv
| Active }}
{{var | Typ
| Typ
| Type }}
{{var | Netzwerkobjekt
| Netzwerkobjekt
| Networkobject }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Zielsetzung
| Zielsetzung: Einen internen Server aus dem Internet erreichbar machen.
| }}
{{var | Portumleitung
| Portumleitung
| }}
{{var | 1=Portumleitung--desc
| 2=Den meisten Unternehmen steht kein Subnetz mit externen IPs zur Verfügung. Alle Rechner sind in einem privaten Netzwerk und verstecken sich hinter der IP des Routers.

Eine Portumleitung wird dazu genutzt, Anfragen auf bestimmten Ports, die an die öffentliche IP des Routers gerichtet sind, zum internen Server auf einen anderen Port umzuleiten, damit dieser so aus dem Internet erreichbar ist.

In diesem Beispiel soll ein Web-Server mit der Internen IP 192.168.175.111 aus dem öffentlichem Netz erreichbar sein. 
Die öffentliche IP ist 192.0.2.192/32
| 3= }}
{{var | Portumleitung-Hinweis
| Das Anlegen von Netzwerkobjekten und Diensten muss natürlich nur dann erfolgen, wenn diese in der hier beschriebenen Form noch nicht auf der Firewall vorhanden sind!
| }}
{{var | Konfiguration der Appliance
| Konfiguration der Appliance
| }}
{{var | Netzwerkobjekt anlegen
| Netzwerkobjekt anlegen
| }}
{{var | Netzwerkobjekt anlegen--desc
| Für eine Portumleitung muss zuerst der Server als Netzwerkobjekt angelegt werden.
# Menü {{Menu|Firewall|Portfilter|Netzwerkobjekte|+ Objekt hinzufügen}}
# Es erscheint die Eingabemaske "Netzwerkobjekt hinzufügen".
| }}
{{var | Beschriftung
| Beschriftung
| Caption }}
{{var | Eingabe
| Eingabe
| Value }}
{{var | Beschreibung
| Beschreibung
| Description }}
{{var | Netzwerkobjekt anlegen--Bild
| UTM v12.4 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen interne IP.png
| UTM v12.4 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen interne IP-en.png }}
{{var | Name--desc
| Bezeichnung für das Netzwerkobjekt
| }}
{{var | Typ--desc
| Typ "Host" auswählen
| }}
{{var | Adresse
| Adresse
| }}
{{var | Adresse--desc
| Die IP-Adresse, auf die die Umleitung erfolgen soll (in unserem Beispiel: des Web-Servers).
| }}
{{var | Zone--desc
| Als Zone "internal" auswählen
| }}
{{var | Gruppe
| Gruppe
| }}
{{var | Gruppe--desc
| Zuordnung zu einer Netzwerkgruppe (kann leer bleiben).
| }}
{{var | Speichern und schließen
| Speichern und schließen
| }}
{{var | Speichern und schließen--desc
| Speichert das Netzwerkobjekt und schließt den Dialog
| }}
{{var | Dienst anlegen
| Dienst anlegen
| }}
{{var | Dienst anlegen--desc
| Wenn der Port, mit dem man an der externen IP von außen ankommt, und der nach intern zum Server auf einen anderen Port umgebogen wird, noch nicht als Dienst konfiguriert wurde, muss dieser nun angelegt werden.
# Menü {{Menu|Firewall|Portfilter|Dienste|+ Objekt hinzufügen}}
# Es erscheint die Eingabemaske "Dienst hinzufügen".
| }}
{{var | Dienst anlegen--Bild
| UTM v12.4 Firewall Portfilter Dienste Objekt hinzufügen.png
| UTM v12.4 Firewall Portfilter Dienste Objekt hinzufügen-en.png }}
{{var | Bezeichnung für den Dienst vergeben
| Bezeichnung für den Dienst vergeben
| }}
{{var | Protokoll
| Protokoll
| }}
{{var | Protokoll--desc
| Protokoll auswählen
| }}
{{var | Protokolltyp
| Protokolltyp
| }}
{{var | Protokolltyp--desc
| Wird beim Protokoll "tcp" nicht benötigt
| }}
{{var | Zielport Typ
| Zielport Typ
| }}
{{var | Einzelner Port
| Einzelner Port
| }}
{{var | Port-Bereich
| Port-Bereich
| }}
{{var | Zielport Typ--desc
| Einzelner Port oder Port-Bereich auswählen
| }}
{{var | Zielport
| Zielport
| }}
{{var | Zielport--desc
| Port bzw. Port-Range auf dem Zielrechner
| }}
{{var | Quellport Typ
| Quellport Typ
| }}
{{var | Alle
| Alle
| }}
{{var | Quellport Typ--desc
| Den Quellport anzugeben ist nur in den Fällen sinnvoll, in denen sich der Quellport vorhersagen lässt (z.B. ftp).
| }}
{{var | Speichern
| Speichern
| }}
{{var | Speichern--desc
| Speichert den Dienst
| }}
{{var | Firewall-Regeln anlegen
| Firewall-Regeln anlegen
| }}
{{var | Firewall-Regeln anlegen--desc
| Damit externe Nutzer auf den Server nun auch zugreifen können, muss eine Firewall-Regel mit "Destination NAT" angelegt werden. Regel können unter {{Menu|Firewall|Portfilter|Portfilter|+ Regel hinzufügen}} angelegt werden. Anhand des Beispiels müsste die Regel also wie folgt aussehen:
| }}
{{var | Firewall-Regeln anlegen--Bild
| UTM v12.4 Firewall Portfilter Regel anlegen https internet first.png
| UTM v12.4 Firewall Portfilter Regel anlegen https internet first-en.png }}
{{var | Hinzufügen und schließen
| Hinzufügen und schließen
| }}
{{var | Hinzufügen und schließen--desc
| Nach Neuanlage (wie in diesem Beispiel)
| }}
{{var | Nach Änderung
| Nach Änderung
| }}
{{var | Regeln aktualisieren
| Regeln aktualisieren
| }}
{{var | Regeln aktualisieren--desc
| Damit die Änderungen wirksam werden
| }}
{{var | Schlusssatz
| Die Portfilterregel sieht dann wie unten aus. Nachdem der letzte Einrichtungsschritt absolviert wurde, ist die '''Portumleitung aktiv'''.
| }}
{{var | Layotanpassungen
| Layotanpassungen
| }}
{{var | Einsatz-Zweck
| Einsatz-Zweck
| }}
{{var |
|
| }}

----
{{var |
|
| }}

</div>