K (Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“) |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 12: | Zeile 12: | ||
}} | }} | ||
---- | ---- | ||
=== {{#var:Nutzen einer Portweiterleitung}} === | === {{#var:Nutzen einer Portweiterleitung}} === | ||
<div class="Einrücken"> | <div class="Einrücken"> | ||
{{#var:Nutzen einer Portweiterleitung--desc}} | {{#var:Nutzen einer Portweiterleitung--desc}} | ||
</div | </div> | ||
---- | ---- | ||
=== {{#var:Konfiguration der Appliance}} === | === {{#var:Konfiguration der Appliance}} === | ||
| Zeile 24: | Zeile 26: | ||
<div class="Einrücken"> | <div class="Einrücken"> | ||
{{#var:Netzwerkobjekt anlegen--desc}} | {{#var:Netzwerkobjekt anlegen--desc}} | ||
</div | </div> | ||
{| class="sptable2 pd5 zh1 Einrücken" | {| class="sptable2 pd5 zh1 Einrücken" | ||
| Zeile 32: | Zeile 34: | ||
| {{b|Name:}} || {{ic|Server|class=available}} || {{#var:Name--desc}} | | {{b|Name:}} || {{ic|Server|class=available}} || {{#var:Name--desc}} | ||
|- | |- | ||
| {{b|{{#var:Typ}} }} || {{Button|Host|dr|class=available}} || {{#var:Typ--desc}} | | {{b|{{#var:Typ}} }} || {{Button|Host|dr|class=available}} || {{#var:Typ Server--desc}} | ||
|- | |- | ||
| {{b|{{#var:Adresse}} }} || {{ic| | | {{b|{{#var:Adresse}} }} || {{ic|192.168.176.11|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Adresse--desc}} | ||
|- | |- | ||
| {{b|Zone:}} || {{Button| | | {{b|Zone:}} || {{Button|dmz0|dr|class=available}} || {{#var:Zone--desc}} | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}} | | colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}} | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| | | | ||
|} | |} | ||
| Zeile 48: | Zeile 49: | ||
<div class="Einrücken"> | <div class="Einrücken"> | ||
{{#var:Firewall-Regeln anlegen--desc}} | {{#var:Firewall-Regeln anlegen--desc}} | ||
</div | </div> | ||
{| class="sptable2 Paketfilter pd5 zh1 Einrücken" | {| class="sptable2 Paketfilter pd5 zh1 Einrücken" | ||
| Zeile 74: | Zeile 75: | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| | | | ||
|} | |} | ||
Aktuelle Version vom 8. Juli 2024, 16:36 Uhr
Konfiguration der Portweiterleitung
Letzte Anpassung zur Version: 12.6.0
Neu:
- Aktualisierung zum Redesign des Webinterfaces
Nutzen einer Portweiterleitung
Vielen Unternehmen steht kein Subnetz mit externen IP-Adressen zur Verfügung. Alle Computer sind in einem privaten Netzwerk und sind hinter der IP des Routers geschaltet.
Eine Portweiterleitung wird dazu genutzt, Anfragen auf bestimmten Ports, die an die öffentliche IP des Routers gerichtet sind, zum internen Server weiterzuleiten, damit dieser so aus dem Internet erreichbar ist.
- Das Anlegen von Netzwerkobjekten und Diensten muss nur dann erfolgen, wenn diese in der hier beschrieben Form noch nicht auf der Firewall vorhanden sind.
- Zielsetzung: Einen internen Server aus dem Internet erreichbar machen.
Konfiguration der Appliance
Netzwerkobjekt anlegen
Für eine einfache Portweiterleitung muss zuerst der Server als Netzwerkobjekt angelegt werden.
Hierfür muss unter Schaltfläche geklickt werden.
| Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte  Netzwerkobjekt anlegen
|
|---|---|---|---|
| Name: | Server | Eindeutigen Namen vergeben | |
| Typ: | Als Typ "Host" auswählen | ||
| Adresse: | IP-Adresse des Servers eintragen | ||
| Zone: | Hier muss diejenige interne Zone gewählt werden, in der der Server steht. Im Beispiel dmz0. | ||
| Speichern und schließen | Das Netzwerkobjekt speichern und den Dialog schließen. | ||
Firewall-Regeln anlegen
Damit externe Nutzer auf den Server nun auch zugreifen können, muss eine Firewall-Regel mit Destination NAT angelegt werden.
Hierfür muss unter Schaltfläche geklickt werden.
Die Regel muss dann wie folgt angelegt werden:
Allgemein
| |||
| Quelle: |  Internet |
Lässt das Internet als Quelle des Datenpaketes zu | UTMbenutzer@firewall.name.fqdnFirewallPaketfilter  Firewall-Regel hinzufügen
|
| Ziel: |  Server |
Lässt den Server als Ziel des Datenpaketes zu | |
| Dienst: |  https |
Gewünschter Dienst mit hinterlegtem Port | |
| Aktion: | Leitet das Paket weiter | ||
NAT
| |||
| Typ: | Destination NAT auswählen | ||
| Netzwerkobjekt: |  external-interface |
Netzwerkobjekt, das die Übersetzung der IP Adressen, also das "Natten", vornimmt | |
| Dienst: | https |
Verwendet im lokalen Zielnetzwerk den ausgewählten Dienst | |