Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

2024-05-29T09:48:38Z

Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

← Nächstältere Version		Version vom 29. Mai 2024, 11:48 Uhr
Zeile 353:		Zeile 353:
	{{#var:Schlusssatz}}		{{#var:Schlusssatz}}

	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| class="Leerzeile bc__default" \| \|\| \|\| <nowiki>#</nowiki> \|\| style="min-width:12em;"\| {{#var:Quelle}} \|\| style="min-width:12em;"\| {{#var:Ziel}} \|\| style="min-width:12em;"\| {{#var:Dienst}} \|\| style="min-width:6em;"\| NAT \|\| {{#var:Aktion}} \|\| {{#var:Aktiv}} \|\|style="min-width:5em;"\|		\| class="Leerzeile bc__default" \| \|\| \|\| <nowiki>#</nowiki> \|\| style="min-width:12em;"\| {{#var:Quelle}} \|\| style="min-width:12em;"\| {{#var:Ziel}} \|\| style="min-width:12em;"\| {{#var:Dienst}} \|\| style="min-width:6em;"\| NAT \|\| {{#var:Aktion}} \|\| {{#var:Aktiv}} \|\|style="min-width:5em;"\|

Lauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/RULE/Portumleitung|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Portumleitung | Port forwarding }} {{var | head | Best Practice: Konfiguration von Portumleitungen | Best Practice: Configuration of port forwarding }} {{var | Quelle | Quelle | Source }} {{var | Ziel | Ziel | Target }} {{var | Dienst | Dienst | Service }} {{var | Aktion…“

2024-01-30T05:46:45Z

Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/RULE/Portumleitung|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Portumleitung | Port forwarding }} {{var | head | Best Practice: Konfiguration von Portumleitungen | Best Practice: Configuration of port forwarding }} {{var | Quelle | Quelle | Source }} {{var | Ziel | Ziel | Target }} {{var | Dienst | Dienst | Service }} {{var | Aktion…“

Neue Seite

{{Archivhinweis|UTM/RULE/Portumleitung|pre=12.6.0}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portumleitung
| Port forwarding }}
{{var | head
| Best Practice: Konfiguration von Portumleitungen
| Best Practice: Configuration of port forwarding }}
{{var | Quelle
| Quelle
| Source }}
{{var | Ziel
| Ziel
| Target }}
{{var | Dienst
| Dienst
| Service }}
{{var | Aktion
| Aktion
| Action }}
{{var | Aktiv
| Aktiv
| Active }}
{{var | Typ
| Typ
| Type }}
{{var | Netzwerkobjekt
| Netzwerkobjekt
| Network object }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Zielsetzung
| Zielsetzung: Einen internen Server aus dem Internet erreichbar machen.
| Objective: To make an internal server accessible from the Internet. }}
{{var | Portumleitung
| Portumleitung
| Port forwarding }}
{{var | 1=Portumleitung--desc
| 2=Den meisten Unternehmen steht kein Subnetz mit externen IPs zur Verfügung. Alle Rechner sind in einem privaten Netzwerk und verstecken sich hinter der IP des Routers.</p>

Eine Portumleitung wird dazu genutzt, Anfragen auf bestimmten Ports, die an die öffentliche IP des Routers gerichtet sind, zum internen Server auf einen anderen Port umzuleiten, damit dieser so aus dem Internet erreichbar ist.</p>

<p>In diesem Beispiel soll ein Web-Server mit der Internen IP 192.168.175.111 aus dem öffentlichem Netz erreichbar sein.<br>
Die öffentliche IP ist 192.0.2.192/32
| 3=Most companies do not have a subnet with external IPs available. All computers are in a private network and hide behind the IP of the router.</p>

Port forwarding is used to redirect requests on certain ports directed to the public IP of the router to the internal server on another port, so that it can be reached from the Internet.</p>

<p>In this example, a web server with the internal IP 192.168.175.111 is to be accessible from the public network.<br>
Public IP is 192.0.2.192/32 }}
{{var | Portumleitung-Hinweis
| Das Anlegen von Netzwerkobjekten und Diensten muss natürlich nur dann erfolgen, wenn diese in der hier beschriebenen Form noch nicht auf der Firewall vorhanden sind!
| The creation of network objects and services must of course only take place if they do not yet exist on the firewall in the form described here! }}
{{var | Konfiguration der Appliance
| Konfiguration der Appliance
| Configuration of the appliance }}
{{var | Netzwerkobjekt anlegen
| Netzwerkobjekt anlegen
| Create network object }}
{{var | Netzwerkobjekt anlegen--desc
| Für eine Portumleitung muss zuerst der Server als Netzwerkobjekt angelegt werden.
# Menü {{Menu|Firewall|Portfilter|Netzwerkobjekte|+ Objekt hinzufügen}}
# Es erscheint die Eingabemaske "Netzwerkobjekt hinzufügen".
| For port forwarding, the server must first be created as a network object.
# Menu {{Menu|Firewall|Portfilter|Network Objects|+ Add object}}
# The input mask "Add network object" appears. }}
{{var | Beschriftung
| Beschriftung
| Caption }}
{{var | Eingabe
| Eingabe
| Value }}
{{var | Beschreibung
| Beschreibung
| Description }}
{{var | Netzwerkobjekt anlegen--Bild
| UTM v12.4 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen interne IP.png
| UTM v12.4 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen interne IP-en.png }}
{{var | Name--desc
| Bezeichnung für das Netzwerkobjekt
| Name for the network object }}
{{var | Typ--desc
| Typ "Host" auswählen
| Select "Host" type }}
{{var | Adresse
| Adresse
| Address }}
{{var | Adresse--desc
| Die IP-Adresse, auf die die Umleitung erfolgen soll (in unserem Beispiel: des Web-Servers).
| The IP address to which the forwarding should be made (in our example: of the web server). }}
{{var | Zone--desc
| Als Zone "internal" auswählen
| Select "internal" as zone }}
{{var | Gruppe
| Gruppe
| Group }}
{{var | Gruppe--desc
| Zuordnung zu einer Netzwerkgruppe (kann leer bleiben).
| Assign to a network group (can be left blank). }}
{{var | Speichern und schließen
| Speichern und schließen
| Save and close }}
{{var | Speichern und schließen--desc
| Speichert das Netzwerkobjekt und schließt den Dialog
| Saves the network object and closes the dialog }}
{{var | Dienst anlegen
| Dienst anlegen
| Create service }}
{{var | Dienst anlegen--desc
| Wenn der Port, mit dem man an der externen IP von außen ankommt, und der nach intern zum Server auf einen anderen Port umgebogen wird, noch nicht als Dienst konfiguriert wurde, muss dieser nun angelegt werden.
# Menü {{Menu|Firewall|Portfilter|Dienste|+ Objekt hinzufügen}}
# Es erscheint die Eingabemaske "Dienst hinzufügen".
| If the port used to access the external IP from the outside, and which is forwarded internally to the server on another port, has not yet been configured as a service, it must now be created.
# Menu {{Menu|Firewall|Portfilter|Services|+ Add object}}
The input mask "Add service" appears. }}
{{var | Dienst anlegen--Bild
| UTM v12.4 Firewall Portfilter Dienste Objekt hinzufügen.png
| UTM v12.4 Firewall Portfilter Dienste Objekt hinzufügen-en.png }}
{{var | Bezeichnung für den Dienst vergeben
| Bezeichnung für den Dienst vergeben
| Enter a name for the service }}
{{var | Protokoll
| Protokoll
| Protocol }}
{{var | Protokoll--desc
| Protokoll auswählen
| Choose protocol }}
{{var | Protokolltyp
| Protokolltyp
| Protocol type }}
{{var | Protokolltyp--desc
| Wird beim Protokoll "tcp" nicht benötigt
| Not required for "tcp" protocol }}
{{var | Zielport Typ
| Zielport Typ
| Target port type }}
{{var | Einzelner Port
| Einzelner Port
| Single port }}
{{var | Port-Bereich
| Port-Bereich
| Port range }}
{{var | Zielport Typ--desc
| Einzelner Port oder Port-Bereich auswählen
| Select single port or port range }}
{{var | Zielport
| Zielport
| Target port }}
{{var | Zielport--desc
| Port bzw. Port-Range auf dem Zielrechner
| Port or port range on the target computer }}
{{var | Quellport Typ
| Quellport Typ
| Source port type }}
{{var | Alle
| Alle
| All }}
{{var | Quellport Typ--desc
| Den Quellport anzugeben ist nur in den Fällen sinnvoll, in denen sich der Quellport vorhersagen lässt (z.B. ftp).
| Specifying the source port is only useful in cases where the source port can be predicted (e.g. ftp). }}
{{var | Speichern
| Speichern
| Save }}
{{var | Speichern--desc
| Speichert den Dienst
| Saves the service }}
{{var | Firewall-Regeln anlegen
| Firewall-Regeln anlegen
| Create firewall rules }}
{{var | Firewall-Regeln anlegen--desc
| Damit externe Nutzer auf den Server nun auch zugreifen können, muss eine Firewall-Regel mit "Destination NAT" angelegt werden.<br> Regel können unter {{Menu|Firewall|Portfilter|Portfilter|+ Regel hinzufügen}} angelegt werden.<br> Anhand des Beispiels müsste die Regel also wie folgt aussehen:
| A firewall rule with "Destination NAT" must be created so that external users can now also access the server.<br>Rule can be created under {{Menu|Firewall|Portfilter|+ Add rule}}.
<br> Based on the example, the rule should look like this: }}
{{var | Firewall-Regeln anlegen--Bild
| UTM v12.4 Firewall Portfilter Regel anlegen https internet first.png
| UTM v12.4 Firewall Portfilter Regel anlegen https internet first-en.png }}
{{var | Hinzufügen und schließen
| Hinzufügen und schließen
| Add and close }}
{{var | Hinzufügen und schließen--desc
| Nach Neuanlage (wie in diesem Beispiel)
| After new creation (like in this example) }}
{{var | Nach Änderung
| Nach Änderung
| After change }}
{{var | Regeln aktualisieren
| Regeln aktualisieren
| Update rules }}
{{var | Regeln aktualisieren--desc
| Damit die Änderungen wirksam werden
| For the changes to take effect }}
{{var | Schlusssatz
| Die Portfilterregel sieht dann wie unten aus.<br> Nachdem der letzte Einrichtungsschritt absolviert wurde, ist die '''Portumleitung aktiv'''.
| The portfilter rule will look like below.<br> After the last configuration step is completed, the '''port forwarding''' is active. }}
{{var | Layoutanpassungen
| Layoutanpassungen
| Layout adjustments }}
{{var | Einsatz-Zweck
| Einsatz-Zweck
| Purpose of use }}
{{var | Quelle--desc
| Zugriff vom Internet aus
| Access from the internet }}
{{var | Ziel--desc
| Netzwerkobjekt für den Zielserver
| Network object for the target server }}
{{var | Ziel--val
| Server
| Server }}
{{var | Dienst--Ziel--desc
| Dienst, mit dem der '''Port am Zielrechner''' angesprochen werden soll
| Service with which the port is to be addressed on the target computer }}
{{var | Aktion--desc
| Akzeptieren der Datenpakete
| Accept the data packages }}
{{var | Typ--desc
| Die Pakete werden zum Ziel hin genattet
| The packages are nattened to the destination }}
{{var | Netzwerkobjekt--val
| external-interface
| external-interface }}
{{var | Netzwerkobjekt--desc
| Netzwerkobjekt für das Interface, das das NAT durchführen soll
| Network object for the interface that is to perform the NAT }}
{{var | Dienst-NAT--desc
| Dienst, mit dem der '''Port vom Internet kommend''' (von extern) angesprochen wird
| Service with which the port is accessed from the Internet (externally) }}
{{var | Destnat-Title
| Destnat<br>Netzwerkobjekt:	external-interface<br>Dienst:	extern-https<br>Portumleitung
| Destnat <br>Node:	external-interface<br>Service:	extern-https<br>Port redirection }}

----
{{var |
|
| }}

</div>{{TOC2}}{{Select_lang}}
{{Header|11.2022|
* {{#var:Layoutanpassungen}}
|[[UTM/RULE/Portumleitung_v11.8 | 11.8]]
}}
----

=== {{#var:Einsatz-Zweck}} ===
<div class="Einrücken">{{#var:Zielsetzung}}</div>

=== {{#var:Portumleitung}} ===
<div class="Einrücken">
<p>{{#var:Portumleitung--desc}} </p>
<li class="list--element__alert list--element__hint"> {{#var:Portumleitung-Hinweis}} </li>
</div>
----

=== {{#var:Konfiguration der Appliance}} ===

==== {{#var:Netzwerkobjekt anlegen}} ====
<div class="Einrücken">
{{#var:Netzwerkobjekt anlegen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:Beschriftung}} !! {{#var:Eingabe}} !! {{#var:Beschreibung}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Netzwerkobjekt anlegen--Bild}} |{{#var:Netzwerkobjekt anlegen}} }}
|-
| {{b|Name:}} || {{ic| Server |class=available}} || {{#var:Name--desc}}
|-
|{{b|{{#var:Typ}}:}} || {{Button| Host |dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.175.111|rechts|icon=/--- |iconw=x|iconbc=hgrau}} || {{#var:Adresse--desc}}
|-
| {{b|Zone:}} || {{Button| internal |dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppe}}:}} || {{ic| |cb|class=available}} || {{#var:Gruppe--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button| {{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}
<br clear=all>
----

==== {{#var:Dienst anlegen}} ====
<div class="Einrücken">
{{#var:Dienst anlegen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:Beschriftung}} !! {{#var:Eingabe}} !! {{#var:Beschreibung}}
| class="Bild" rowspan="9" | {{Bild| {{#var:Dienst anlegen--Bild}} |{{#var:Dienst anlegen}} }}
|-
| {{b|Name:}} || {{ic| extern-https |class=available}} || {{#var:Bezeichnung für den Dienst vergeben}}
|-
| {{b|{{#var:Protokoll}}:}} || {{Button| tcp |dr|class=available}} || {{#var:Protokoll--desc}}
|-
| {{b|{{#var:Protokolltyp}}:}} || {{Button| |dr|class=mw11}} || {{#var:Protokolltyp--desc}}
|-
| {{b|{{#var:Zielport Typ}}:}} || {{Button| {{#var:Einzelner Port}} |b}}{{Button| {{#var:Port-Bereich}} }} || {{#var:Zielport Typ--desc}}
|-
| {{b|{{#var:Zielport}}:}} || {{ic|4443|c|class=available}} || {{#var:Zielport--desc}}
|-
| {{b|{{#var:Quellport Typ}}:}} || {{Button| {{#var:Alle}} |b}}{{Button| {{#var:Einzelner Port}} }}{{Button| {{#var:Port-Bereich}} }} || {{#var:Quellport Typ--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button| {{#var:Speichern}} }} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}
<br clear=all>
----

==== {{#var:Firewall-Regeln anlegen}} ====

{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{#var:Firewall-Regeln anlegen--desc}}<p>{{Kasten | {{#var:Allgemein}} }}</p>
| class="Bild" rowspan="13" | {{Bild| {{#var:Firewall-Regeln anlegen--Bild}} |{{#var:Portumleitung}} }}
|-
| {{b|{{#var:Quelle}} }} || {{ic| internet|dr|icon=internet|class=available }} || {{#var:Quelle--desc}}
|-
| {{b|{{#var:Ziel}} }} || {{ic| {{#var:Ziel--val}}|dr|class=available|icon=host }} || {{#var:Ziel--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic|https|dr|icon=tcp|class=available }} || {{#var:Dienst--Ziel--desc}}
|-
| {{b|{{#var:Aktion}} }} || {{Button| Accept |dr|class=available }} || {{#var:Aktion--desc}}
|- class="noborder"
| colspan="3" | {{Kasten| [-] Nat}}
|-
| {{b|{{#var:Typ}} }} || {{Button| Destnat|dr|class=available }} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Netzwerkobjekt}} }} || {{ic| {{#var:Netzwerkobjekt--val}}|dr||class=mw13|icon=interface }} || {{#var:Netzwerkobjekt--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic| extern-https|dr|class=available|icon=tcp}} || {{#var:Dienst-NAT--desc}}
|- class="Leerzeile"
| {{Button| {{#var:Hinzufügen und schließen}}|class=mw13 }} || colspan="2" | {{#var:Hinzufügen und schließen--desc}}
|- class="Leerzeile"
| {{Button| {{#var:Speichern}} }} || colspan="2" | {{#var:Nach Änderung}}
|- class="Leerzeile"
|{{Button| {{#var:Regeln aktualisieren}} |Play}} || colspan="2" | {{#var:Regeln aktualisieren--desc}}
|- class="Leerzeile"
|
|}

<div class="Einrücken">
{{#var:Schlusssatz}}

{| class="sptable2 spezial pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|
|-
| class="Leerzeile bc__default" | || {{spc|drag|o|-}} || 4 || {{spc|world|o|-}} internet || {{spc|host|o|-}} server || {{spc|tcp|o|-}} https || {{Kasten|1=DN ⎇|2=blau|title="{{#var:Destnat-Title}}" }} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|}
</div>

UTM/RULE/Portumleitung 11.2022 - Versionsgeschichte

Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“