Wechseln zu:Navigation, Suche
Wiki

UTM/RULE/Portweiterleitung: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Markierung: Neue Weiterleitung
 
KKeine Bearbeitungszusammenfassung
 
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
#WEITERLEITUNG [[UTM/RULE/Portweiterleitung v11.7]]
{{Set_lang}}
 
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/RULE/Portweiterleitung.lang}}
 
{{var | neu--IP-Hinweis
| Hinweis auf [[#Netzwerkobjekt_anlegen | Netzwerkobjekt mit IP-Adresse]]
| Reference to [[#Create_network_object | Network object with IP address]] }}
 
</div><div class="new_design"></div>{{Select_lang}}{{TOC2}}
{{Header|12.6.0|
* {{#var:neu--rwi}}
|zuletzt=09.2025
* {{#var:neu--IP-Hinweis}}
|[[UTM/RULE/Portweiterleitung_v12.2.4 | 12.2]]
[[UTM/RULE/Portweiterleitung_v11.7 | 11.7]]
|{{Menu-UTM|Firewall|Paketfilter}}
}}
----
 
 
=== {{#var:Nutzen einer Portweiterleitung}} ===
<div class="Einrücken">
{{#var:Nutzen einer Portweiterleitung--desc}}
</div>
----
 
 
=== {{#var:Konfiguration der Appliance}} ===
 
==== {{#var:Netzwerkobjekt anlegen}} ====
<div class="Einrücken">
{{#var:Netzwerkobjekt anlegen--desc}}
</div>
 
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekt anlegen--Bild}} |{{#var:Netzwerkobjekt anlegen}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|Server|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Typ}} }} || {{Button|Host|dr|class=available}} || {{#var:Typ Server--desc}} <li class="list--element__alert list--element__warning">{{#var:Kein Hostname}} {{Hinweis-box||gr|14.1.2|status=update}}</li>
|-
| {{b|{{#var:Adresse}} }} || {{ic|192.168.176.11|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Adresse--desc}}
|-
| {{b|Zone:}} || {{Button|dmz0|dr|class=available}} || {{#var:Zone--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}}
|- class="Leerzeile"
|
|}
 
==== {{#var:Firewall-Regeln anlegen}} ====
<div class="Einrücken">
{{#var:Firewall-Regeln anlegen--desc}}
</div>
 
{| class="sptable2 Paketfilter pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{Kasten|{{#var:Allgemein}} }}
|-
| {{b|{{#var:Quelle}} }} || {{ic|Internet|dr|icon=world|iconborder=none|class=mw13}} || {{#var:Quelle--desc}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Firewall-Regeln anlegen--Bild}} |{{#var:Firewall-Regeln anlegen--cap}}||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|{{#var:Ziel}} }} ||  {{ic|Server|dr|icon=host|iconborder=none|class=mw13}}  || {{#var:Ziel--desc}} {{Info| {{#var:Kein Hostname}} }}
|-
| {{b|{{#var:Dienst}} }} || {{ic|https|dr|icon=tcp|iconborder=none|class=mw13}} || {{#var:Dienst--desc}}
|-
| {{b|{{#var:Aktion}} }} || {{Button|ACCEPT|dr|class=mw13}} || {{#var:Aktion--desc}}
|- class="noborder"
| colspan="3" | {{Kasten|NAT}}
|-
| {{b|{{#var:Typ}} }} || {{Button|DESTNAT|dr|class=mw13}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Netzwerkobjekt}} }} || {{ic|external-interface|dr|icon=interface|iconborder=none|class=mw13}} || {{#var:Netzwerkobjekt--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic|https|dr|icon=tcp|iconborder=none|class=mw13}} || {{#var:Verwendet im lokalen Zielnetzwerk den ausgewählten Dienst}}
|- class="Leerzeile"
| colspan="3" | <li class="list--element__alert list--element__hint">{{#var:Firewall-Regeln-Hinweis}}</li>
|- class="Leerzeile"
|
|}

Aktuelle Version vom 17. September 2025, 12:37 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden































Konfiguration der Portweiterleitung

Letzte Anpassung zur Version: 12.6.0

Neu:
  • Aktualisierung zum Redesign des Webinterfaces
Zuletzt aktualisiert: 
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Firewall Paketfilter


Nutzen einer Portweiterleitung

Vielen Unternehmen steht kein Subnetz mit externen IP-Adressen zur Verfügung. Alle Computer sind in einem privaten Netzwerk und sind hinter der IP des Routers geschaltet.
Eine Portweiterleitung wird dazu genutzt, Anfragen auf bestimmten Ports, die an die öffentliche IP des Routers gerichtet sind, zum internen Server weiterzuleiten, damit dieser so aus dem Internet erreichbar ist.

  • Das Anlegen von Netzwerkobjekten und Diensten muss nur dann erfolgen, wenn diese in der hier beschrieben Form noch nicht auf der Firewall vorhanden sind.
  • Zielsetzung: Einen internen Server aus dem Internet erreichbar machen.


Konfiguration der Appliance

Netzwerkobjekt anlegen

Für eine einfache Portweiterleitung muss zuerst der Server als Netzwerkobjekt angelegt werden.
Hierfür muss unter Firewall Netzwerkobjekte  Schaltfläche Objekt hinzufügen geklickt werden.

Beschriftung Wert Beschreibung Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte Netzwerkobjekt anlegen
Name: Server Eindeutigen Namen vergeben
Typ: Host Als Typ Host auswählen
  • Das Ziel muss ein Netzwerkobjekt vom Typ Host mit einer IP-Adresse sein, andernfalls hat die Regel möglicherweise keine Auswirkung
    • Adresse: 192.168.176.11/---  IP-Adresse des Servers eintragen
    Zone: dmz0 Hier muss diejenige interne Zone gewählt werden, in der der Server steht.
    Im Beispiel dmz0.
    Speichern und schließen Das Netzwerkobjekt speichern und den Dialog schließen.

    Firewall-Regeln anlegen

    Damit externe Nutzer auf den Server nun auch zugreifen können, muss eine Firewall-Regel mit Destination NAT angelegt werden.
    Hierfür muss unter Firewall Paketfilter  Schaltfläche Regel hinzufügen geklickt werden.
    Die Regel muss dann wie folgt angelegt werden:

    Allgemein
    Quelle: Internet Lässt das Internet als Quelle des Datenpaketes zu Regel hinzufügen UTMbenutzer@firewall.name.fqdnFirewallPaketfilter Firewall-Regel hinzufügen
    Ziel: Server Lässt den Server als Ziel des Datenpaketes zu
    Das Ziel muss ein Netzwerkobjekt vom Typ Host mit einer IP-Adresse sein, andernfalls hat die Regel möglicherweise keine Auswirkung
    Dienst: https Gewünschter Dienst mit hinterlegtem Port
    Aktion: ACCEPT Leitet das Paket weiter
    NAT
    Typ: DESTNAT Destination NAT auswählen
    Netzwerkobjekt: external-interface Netzwerkobjekt, das die Übersetzung der IP Adressen, also das "Natten", vornimmt
    Dienst: https Verwendet im lokalen Zielnetzwerk den ausgewählten Dienst
  • Anschließend muss auf die Schaltfläche Regeln aktualisieren geklickt werden. Nachdem der letzte Einrichtungsschritt absolviert wurde, ist die Portweiterleitung aktiv.
    • Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/RULE/Portweiterleitung&oldid=98679“