Wechseln zu:Navigation, Suche
Wiki

UTM/RULE/Portumleitung: Unterschied zwischen den Versionen

Aus Securepoint Wiki
(Lauritzl verschob die Seite UTM/RULE/Portumleitung nach UTM/RULE/Portumleitung v11.8)
Markierung: Neue Weiterleitung
 
K (Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“)
 
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
#WEITERLEITUNG [[UTM/RULE/Portumleitung v11.8]]
{{Set_lang}}
 
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/RULE/Portumleitung.lang}}
 
</div><div class="new_design"></div>{{TOC2}}{{Select_lang}}
{{Header|12.6.0|
* {{#var:neu--rwi}}
|[[UTM/RULE/Portumleitung_11.2022 | 11.2022]]
[[UTM/RULE/Portumleitung_v11.8 | 11.8]]
}}
----
 
=== {{#var:Einsatz-Zweck}} ===
<div class="Einrücken">{{#var:Zielsetzung}}</div>
 
 
=== {{#var:Portumleitung}} ===
<div class="Einrücken">
<p>{{#var:Portumleitung--desc}} </p>
<li class="list--element__alert list--element__hint"> {{#var:Portumleitung-Hinweis}} </li>
</div>
----
 
 
=== {{#var:Konfiguration der Appliance}} ===
 
==== {{#var:Netzwerkobjekt anlegen}} ====
<div class="Einrücken">
{{#var:Netzwerkobjekt anlegen--desc}}
</div>
 
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:Beschriftung}} !! {{#var:Eingabe}} !! {{#var:Beschreibung}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Netzwerkobjekt anlegen--Bild}} |{{#var:Netzwerkobjekt anlegen}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic| Server |class=available}} || {{#var:Name--desc}}
|-
|{{b|{{#var:Typ}}:}} || {{Button| Host |dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.175.111|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Adresse--desc}}
|-
| {{b|Zone:}} || {{Button| internal |dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppe}}:}} || {{ic| |cb|class=available}} || {{#var:Gruppe--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}
<br clear=all>
----
 
 
==== {{#var:Dienst anlegen}} ====
<div class="Einrücken">
{{#var:Dienst anlegen--desc}}
</div>
 
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:Beschriftung}} !! {{#var:Eingabe}} !! {{#var:Beschreibung}}
| class="Bild" rowspan="9" | {{Bild| {{#var:Dienst anlegen--Bild}} |{{#var:Dienst anlegen}}||{{#var:Dienst hinzufügen}}|Firewall|{{#var:Dienste}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic| extern-https |class=available}} || {{#var:Bezeichnung für den Dienst vergeben}}
|-
| {{b|{{#var:Protokoll}}:}} || {{Button| tcp |dr|class=available}} || {{#var:Protokoll--desc}}
|-
| {{b|{{#var:Protokolltyp}}:}} || {{Button| |dr|class=mw11}} || {{#var:Protokolltyp--desc}}
|-
| {{b|{{#var:Zielport Typ}}:}} ||  {{Button| {{#var:Einzelner Port}} |class=aktiv}}{{Button| {{#var:Port-Bereich}} }} || {{#var:Zielport Typ--desc}}
|-
| {{b|{{#var:Zielport}}:}} || {{ic|4443|c|class=available}} || {{#var:Zielport--desc}}
|-
| {{b|{{#var:Quellport Typ}}:}} || {{Button| {{#var:Alle|}} |class=aktiv}}{{Button| {{#var:Einzelner Port}} }}{{Button| {{#var:Port-Bereich}} }} || {{#var:Quellport Typ--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen2--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}
<br clear=all>
----
 
 
==== {{#var:Firewall-Regeln anlegen}} ====
 
{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{#var:Firewall-Regeln anlegen--desc}}<p>{{Kasten | {{#var:Allgemein}} }}</p>
| class="Bild" rowspan="13" | {{Bild| {{#var:Firewall-Regeln anlegen--Bild}} |{{#var:Portumleitung}}||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|{{#var:Quelle}} }} || {{ic| internet|dr|icon=internet|class=available }} || {{#var:Quelle--desc}}
|-
| {{b|{{#var:Ziel}} }} || {{ic| {{#var:Ziel--val}}|dr|class=available|icon=host }} || {{#var:Ziel--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic|https|dr|icon=tcp|class=available }} || {{#var:Dienst--Ziel--desc}}
|-
| {{b|{{#var:Aktion}} }} || {{Button|ACCEPT|dr|class=available }} || {{#var:Aktion--desc}}
|- class="noborder"
| colspan="3" | {{Kasten| [-] Nat}}
|-
| {{b|{{#var:Typ}} }} || {{Button|DESTNAT|dr|class=available }} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Netzwerkobjekt}} }} || {{ic| {{#var:Netzwerkobjekt--val}}|dr||class=mw13|icon=interface }} || {{#var:Netzwerkobjekt--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic| extern-https|dr|class=available|icon=tcp}} || {{#var:Dienst-NAT--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}}}} || {{#var:Hinzufügen und schließen--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-save|hover={{#var:Speichern}} }} || {{#var:Nach Änderung}}
|- class="Leerzeile"
|  colspan="2" | {{Button-dialog|{{#var:Regeln aktualisieren}}|fa-play}} || {{#var:Regeln aktualisieren--desc}}
|- class="Leerzeile"
|
|}
 
<div class="Einrücken">
{{#var:Schlusssatz}}
 
{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|
|-
| class="Leerzeile bc__default" | || {{spc|drag|o|-}} || 4 || {{spc|world|o|-}} internet || {{spc|host|o|-}} server || {{spc|tcp|o|-}} https || {{Kasten|1=DN|2=blau|title="{{#var:Destnat-Title}}" }} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|}
</div>

Aktuelle Version vom 29. Mai 2024, 10:46 Uhr






































































De.png
En.png
Fr.png








Best Practice: Konfiguration von Portumleitungen
Letzte Anpassung zur Version: 12.6.0
Neu:
  • Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

11.2022 11.8

Einsatz-Zweck

Zielsetzung: Einen internen Server aus dem Internet erreichbar machen.


Portumleitung

Den meisten Unternehmen steht kein Subnetz mit externen IPs zur Verfügung. Alle Rechner sind in einem privaten Netzwerk und verstecken sich hinter der IP des Routers.

Eine Portumleitung wird dazu genutzt, Anfragen auf bestimmten Ports, die an die öffentliche IP des Routers gerichtet sind, zum internen Server auf einen anderen Port umzuleiten, damit dieser so aus dem Internet erreichbar ist.

In diesem Beispiel soll ein Web-Server mit der Internen IP 192.168.175.111 aus dem öffentlichem Netz erreichbar sein.
Die öffentliche IP ist 192.0.2.192/32

  • Das Anlegen von Netzwerkobjekten und Diensten muss natürlich nur dann erfolgen, wenn diese in der hier beschriebenen Form noch nicht auf der Firewall vorhanden sind!


    • Konfiguration der Appliance

    Netzwerkobjekt anlegen

    Für eine Portumleitung muss zuerst der Server als Netzwerkobjekt angelegt werden.

    1. Menü Firewall Netzwerkobjekte  Schaltfläche Objekt hinzufügen
    2. Es erscheint die Eingabemaske "Netzwerkobjekt hinzufügen".
    Beschriftung Eingabe Beschreibung Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte UTM v12.6 Portumleitung Netzwerkobjekt hinzufuegen Server.pngNetzwerkobjekt anlegen
    Name: Server Bezeichnung für das Netzwerkobjekt
    Typ: Host Die Pakete werden zum Ziel hin genattet
    Adresse: 192.168.175.111/---  Die IP-Adresse, auf die die Umleitung erfolgen soll (in unserem Beispiel: des Web-Servers).
    Zone: internal Als Zone "internal" auswählen
    Gruppe:     Zuordnung zu einer Netzwerkgruppe (kann leer bleiben).
    Speichern und schließen
    		 Speichert das Netzwerkobjekt und schließt den Dialog



    Dienst anlegen

    Wenn der Port, mit dem man an der externen IP von außen ankommt, und der nach intern zum Server auf einen anderen Port umgebogen wird, noch nicht als Dienst konfiguriert wurde, muss dieser nun angelegt werden.

    1. Menü Firewall Dienste  Schaltfläche Objekt hinzufügen
    2. Es erscheint die Eingabemaske "Dienst hinzufügen".
    Beschriftung Eingabe Beschreibung Dienst hinzufügen UTMbenutzer@firewall.name.fqdnFirewallDienste UTM v12.6 Portumleitung Deinst hinzufuegen extern-https.pngDienst anlegen
    Name: extern-https Bezeichnung für den Dienst vergeben
    Protokoll: tcp Protokoll auswählen
    Protokolltyp: Wird beim Protokoll "tcp" nicht benötigt
    Zielport Typ: Einzelner Port Port-Bereich Einzelner Port oder Port-Bereich auswählen
    Zielport: 4443Link= Port bzw. Port-Range auf dem Zielrechner
    Quellport Typ: Alle Einzelner Port Port-Bereich Den Quellport anzugeben ist nur in den Fällen sinnvoll, in denen sich der Quellport vorhersagen lässt (z.B. ftp).
    Speichern und schließen
    		 Speichert den Dienst und schließt den Dialog



    Firewall-Regeln anlegen

    Damit externe Nutzer auf den Server nun auch zugreifen können, muss eine Firewall-Regel mit "Destination NAT" angelegt werden.
    Regel können unter Firewall Paketfilter  Schaltfläche Regel hinzufügen angelegt werden.
    Anhand des Beispiels müsste die Regel also wie folgt aussehen:

    Allgemein

    		Regel hinzufügen UTMbenutzer@firewall.name.fqdnFirewallPaketfilter UTM v12.6 Portumleitung Paketfilterregel hinzufuegen.pngPortumleitung
    Quelle World.svg internet Zugriff vom Internet aus
    Ziel Host.svg Server Netzwerkobjekt für den Zielserver
    Dienst Tcp.svg https Dienst, mit dem der Port am Zielrechner angesprochen werden soll
    Aktion ACCEPT Akzeptieren der Datenpakete
    [-] Nat
    Typ DESTNAT Die Pakete werden zum Ziel hin genattet
    Netzwerkobjekt Interface.svg external-interface Netzwerkobjekt für das Interface, das das NAT durchführen soll
    Dienst Tcp.svg extern-https Dienst, mit dem der Port vom Internet kommend (von extern) angesprochen wird
    Speichern und schließen
    		 Nach Neuanlage (wie in diesem Beispiel)
    Speichern
    Save
    		 Nach Änderung
    Regeln aktualisieren
    		 Damit die Änderungen wirksam werden

    Die Paketfilterregel sieht dann wie unten aus.
    Nachdem der letzte Einrichtungsschritt absolviert wurde, ist die Portumleitung aktiv.

    # Quelle Ziel Dienst NAT Aktion Aktiv
    Dragndrop.png 4 World.svg internet Host.svg server Tcp.svg https DN Accept Ein
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/RULE/Portumleitung&oldid=91661“