UTM/RULE/Portweiterleitung v11.7

notempty

Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty

Der Artikel für die neueste Version steht hier

notempty

Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht

Informationen

Letzte Anpassung zur Version: 11.7
Bemerkung: Artikelanpassung
Vorherige Versionen: -

Portweiterleitung

Den meisten Unternehmen steht kein Subnetz mit externen IPs zur Verfügung. Alle Rechner sind in einem privaten Netzwerk und verstecken sich hinter der IP des Routers.

Eine Portweiterleitung wird dazu genutzt, Anfragen auf bestimmten Ports, die an die öffentliche IP des Routers gerichtet sind, zum internen Server weiterzuleiten, damit dieser so aus dem Internet erreichbar ist.

• Das Anlegen von Netzwerkobjekten und Diensten muss natürlich nur dann erfolgen, wenn diese in der hier beschrieben Form noch nicht auf der Firewall vorhanden sind!

• Zielsetzung: Einen internen Server aus dem Internet erreichbar machen

Konfiguration der Appliance

Netzwerkobjekt anlegen

Für eine einfache Portweiterleitung muss zuerst der Server als Netzwerkobjekt angelegt werden.

1. Gehen Sie in der Navigationsleiste auf den Punkt Firewall und klicken Sie im Dropdown-Menü auf den Eintrag Portfilter.
2. Gehen Sie im erscheinenden Dialog auf den Reiter Netzwerkobjekte und klicken Sie auf Objekt hinzufügen.
3. Es erscheint die Eingabemaske Netzwerkobjekt hinzufügen.
4. Geben Sie im Feld Name eine Bezeichnung für das Netzwerkobjekt an.
5. Wählen Sie als Typ den Eintrag Host.
6. Tragen Sie im Feld Adresse die IP-Adresse des Servers ein.
7. Stellen Sie im Feld Zone die Zone internal ein.
8. Das Feld Gruppe kann leer bleiben.
9. Klicken Sie auf Speichern.

Netzwerkobjekt anlegen

Firewall-Regeln anlegen

Damit externe Nutzer auf den Server nun auch zugreifen können, muss eine Firewall-Regel mit Destination NAT angelegt werden.

1. Gehen Sie in der Navigationsleiste auf den Punkt Firewall und klicken Sie im Dropdown-Menü auf den Eintrag Portfilter.
2. Im Fenster Portfilter klicken Sie auf den Button Regel hinzufügen.
3. Auf der Registerkarte Regel hinzufügen müssen Sie zunächst Quelle, Ziel und Dienst auswählen.
4. Wählen Sie in der linken Liste die Quelle internet und in der mittleren Liste den Ziel Server.
5. Als Dienst wählen Sie in der rechten Liste den Port für die Weiterleitung aus.
6. Die Aktion muss auf ACCEPT stehen und die Checkbox Aktiv muss markiert sein.
7. Zusätzlich können Sie unter Logging den Protokollierungsdienst aktivieren so wie unter Gruppe die Regel gleich einer Regelgruppe unterordnen.
8. Im Bereich NAT wählen Sie als Typ DESTNAT.
9. Als Netzwerkobjekt wird das externe Interface ausgewählt (oder das Netzwerkobjekt welches die externe IP inne hat über die Sie den Port weiterleiten möchten).
10. Wählen Sie als Dienst den Port aus den sie an den Server weiterleiten wollen.
11. Klicken Sie auf Speichern.
12. Klicken Sie im Dialog Portfilter auf den Button Regeln aktualisieren, damit die Änderungen wirksam werden.

Portweiterleitung

• Nachdem der letzte Einrichtungsschritt absolviert wurde, ist die Portweiterleitung aktiv.