Janh (Diskussion | Beiträge) |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 5: | Zeile 5: | ||
==== Zonen erstellen ==== | ==== Zonen erstellen ==== | ||
Loggen | Loggen Sie sich auf der Firewall ein und wählen Sie den Reiter Netzwerk => Zoneneinstellung aus. Es erscheint ein neues Fenster in dem Sie auf den [[Datei:addzone.png]] Button klicken. | ||
Tragen | Tragen Sie im neuen Fenster einen aussagekräftigen Namen für die Zone ein. | ||
[[Datei:zoneeth.png]] | [[Datei:zoneeth.png]] | ||
Wählen | Wählen Sie noch keine Schnittstelle aus, da Sie noch kein Ethernet Interface erstellt haben. | ||
Für die Ethernetschnittstelle brauchen wir noch die Zone für das Interface selbst. | Für die Ethernetschnittstelle brauchen wir noch die Zone für das Interface selbst. | ||
| Zeile 17: | Zeile 17: | ||
[[Datei:.ifzoneeth.png]] | [[Datei:.ifzoneeth.png]] | ||
Dazu legen | Dazu legen Sie erneut eine Zone an, diesmal jedoch mit dem Flag INTERFACE. | ||
Hinweis: Typischerweise haben Interface-Zonen den Vorsatz ''firewall-''. | Hinweis: Typischerweise haben Interface-Zonen den Vorsatz ''firewall-''. | ||
| Zeile 23: | Zeile 23: | ||
==== Ethernet Schnittstelle erstellen ==== | ==== Ethernet Schnittstelle erstellen ==== | ||
Zum Erstellen eines Ethernet Interfaces, wählen | Zum Erstellen eines Ethernet Interfaces, wählen Sie den Reiter Netzwerk => Netzwerkkonfiguration aus und klicken Sie auf den [[Datei:.addeth.png]] Button. | ||
Im sich öffnenden Fenster geben | Im sich öffnenden Fenster geben Sie im Step 1 den Namen der Schnittstelle an und die IP Adresse des Interface. Als letztes wählen Sie, ob der DHCP Server für die Schnittstelle aktiv ist. Abschließend klicken Sie auf [[Datei:.weiter.png]] . | ||
[[Datei:.addeths1.png]] | [[Datei:.addeths1.png]] | ||
Im Step 2 wählen | Im Step 2 wählen Sie die zuvor angelegten Zonen mit der STRG-Taste aus | ||
[[Datei:.addeths2.png]] | [[Datei:.addeths2.png]] | ||
und bestätigen | und bestätigen Sie die Auswahl mit [[Datei:.fertig.png]] . | ||
=== Ethernet Schnittstelle bearbeiten === | === Ethernet Schnittstelle bearbeiten === | ||
Für die Konfiguration eines Ethernet Interfaces wählen | Für die Konfiguration eines Ethernet Interfaces wählen Sie den Reiter Netzwerk => Netzwerkkonfiguration und klicken auf bearbeiten [[Bild:.bearbeiten.png]]. | ||
==== Allgemein ==== | ==== Allgemein ==== | ||
Unter dem Menüpunkt Allgemein sehen | Unter dem Menüpunkt Allgemein sehen Sie den Namen der Schnittstelle, die Sie gerade bearbeiten. | ||
Zusätzlich können | Zusätzlich können Sie festlegen, ob die Schnittstelle als DHCP-Client fungiert, um sich ihre IP-Adresse automatisch vom DHCP-Server zu ziehen. | ||
Per Router Advertisement(RA) verkünden Router ihre Anwesenheit im Netz. Dies geschieht periodisch oder auf Router Solicitation Anfragen (RS-Request). | Per Router Advertisement(RA) verkünden Router ihre Anwesenheit im Netz. Dies geschieht periodisch oder auf Router Solicitation Anfragen (RS-Request). | ||
| Zeile 53: | Zeile 53: | ||
==== Einstellungen ==== | ==== Einstellungen ==== | ||
Unter dem Menüpunkt Einstellungen legen | Unter dem Menüpunkt Einstellungen legen Sie im ersten Feld die MTU fest. Die Maximum Transmission Unit gibt maximale Paketgröße an, die ohne Fragmentierung übertragen werden kann. | ||
Zusätzlich können | Zusätzlich können Sie noch die Geschwindigkeit und die Richtungsabhängigkeit der Schnittstelle festlegen. | ||
Über das Feld "Route Hint" können Sie das Gateway der Schnittstelle definieren. Das hat zum Beispiel den Vorteil, dass Sie im Routing nur das Interface (z.B. eth2) angeben müssen und nicht direkt die Gateway-IP. | Über das Feld "Route Hint" können Sie das Gateway der Schnittstelle definieren. Das hat zum Beispiel den Vorteil, dass Sie im Routing nur das Interface (z.B. eth2) angeben müssen und nicht direkt die Gateway-IP. | ||
| Zeile 63: | Zeile 63: | ||
==== IP-Adressen ==== | ==== IP-Adressen ==== | ||
Unter dem Menüpunkt IP-Adressen können | Unter dem Menüpunkt IP-Adressen können Sie eine oder mehrere Adressen auf eine Schnittstelle legen. | ||
[[Bild:.ipadressen.png]] | [[Bild:.ipadressen.png]] | ||
| Zeile 69: | Zeile 69: | ||
==== Zonen ==== | ==== Zonen ==== | ||
Unter dem Menüpunkt Zonen legen | Unter dem Menüpunkt Zonen legen Sie Zonen der Schnittstelle fest. Für ein besseres Verständnis lesen Sie bitte den Artikel [[Zonenkonzept|Zonenkonzept]]. | ||
[[Bild:.zonen.png]] | [[Bild:.zonen.png]] | ||
| Zeile 75: | Zeile 75: | ||
==== DynDNS ==== | ==== DynDNS ==== | ||
Unter dem Menüpunkt DynDNS können | Unter dem Menüpunkt DynDNS können Sie der Schnittstelle, die nur über eine dynamische IP verfügt, einen Domain-Namen zuweisen, über die die Schnittstelle erreichbar ist. Securepoint bietet kostenfrei einen Dynamic DNS Service namens [http://www.spdns.de SPDNS] an. | ||
Hier sehen | Hier sehen Sie eine Beispielkonfiguration: | ||
[[Bild:.dyndns.png]] | [[Bild:.dyndns.png]] | ||
Weitergehende Informationen zum Thema SPDNS finden | Weitergehende Informationen zum Thema SPDNS finden Sie in unseren [[SPDNS_FAQ|SPDNS FAQ]]. | ||
==== QoS ==== | ==== QoS ==== | ||
| Zeile 89: | Zeile 89: | ||
[[Bild:.ifqos.png]] | [[Bild:.ifqos.png]] | ||
Weitergehende Informationen zum Thema QoS finden | Weitergehende Informationen zum Thema QoS finden Sie [[Portfilter_Beschreibung_UTMV11#QoS|hier]]. | ||
==== Fallback ==== | ==== Fallback ==== | ||
Eine Fallbackschnittstelle, ist eine Schnittstelle, die bei Fehlfunktion der Hauptschnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Sie können zusätzlich den Intervall der Pings und die | Eine Fallbackschnittstelle, ist eine Schnittstelle, die bei Fehlfunktion der Hauptschnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Sie können zusätzlich den Intervall der Pings und die Anzahl der fehlerhaften Versuche genauer definieren. | ||
[[Bild:Fallback settings.png]] | [[Bild:Fallback settings.png]] | ||
Da Fallback ein größeres Thema ist, wurde dies in einem eigenen [[Fallback|Beitrag]] beschrieben. | Da Fallback ein größeres Thema ist, wurde dies in einem eigenen [[Fallback|Beitrag]] beschrieben. | ||
Version vom 21. August 2015, 14:10 Uhr
Konfiguration eines Ethernet Interface UTMV11
Ethernet Schnittstelle anlegen
Zonen erstellen
Loggen Sie sich auf der Firewall ein und wählen Sie den Reiter Netzwerk => Zoneneinstellung aus. Es erscheint ein neues Fenster in dem Sie auf den 
Button klicken.
Tragen Sie im neuen Fenster einen aussagekräftigen Namen für die Zone ein.
Wählen Sie noch keine Schnittstelle aus, da Sie noch kein Ethernet Interface erstellt haben.
Für die Ethernetschnittstelle brauchen wir noch die Zone für das Interface selbst.
Dazu legen Sie erneut eine Zone an, diesmal jedoch mit dem Flag INTERFACE.
Hinweis: Typischerweise haben Interface-Zonen den Vorsatz firewall-.
Ethernet Schnittstelle erstellen
Zum Erstellen eines Ethernet Interfaces, wählen Sie den Reiter Netzwerk => Netzwerkkonfiguration aus und klicken Sie auf den Datei:.addeth.png Button.
Im sich öffnenden Fenster geben Sie im Step 1 den Namen der Schnittstelle an und die IP Adresse des Interface. Als letztes wählen Sie, ob der DHCP Server für die Schnittstelle aktiv ist. Abschließend klicken Sie auf 
.
Im Step 2 wählen Sie die zuvor angelegten Zonen mit der STRG-Taste aus
und bestätigen Sie die Auswahl mit 
.
Ethernet Schnittstelle bearbeiten
Für die Konfiguration eines Ethernet Interfaces wählen Sie den Reiter Netzwerk => Netzwerkkonfiguration und klicken auf bearbeiten Datei:.bearbeiten.png.
Allgemein
Unter dem Menüpunkt Allgemein sehen Sie den Namen der Schnittstelle, die Sie gerade bearbeiten.
Zusätzlich können Sie festlegen, ob die Schnittstelle als DHCP-Client fungiert, um sich ihre IP-Adresse automatisch vom DHCP-Server zu ziehen.
Per Router Advertisement(RA) verkünden Router ihre Anwesenheit im Netz. Dies geschieht periodisch oder auf Router Solicitation Anfragen (RS-Request).
Einstellungen
Unter dem Menüpunkt Einstellungen legen Sie im ersten Feld die MTU fest. Die Maximum Transmission Unit gibt maximale Paketgröße an, die ohne Fragmentierung übertragen werden kann.
Zusätzlich können Sie noch die Geschwindigkeit und die Richtungsabhängigkeit der Schnittstelle festlegen.
Über das Feld "Route Hint" können Sie das Gateway der Schnittstelle definieren. Das hat zum Beispiel den Vorteil, dass Sie im Routing nur das Interface (z.B. eth2) angeben müssen und nicht direkt die Gateway-IP.
IP-Adressen
Unter dem Menüpunkt IP-Adressen können Sie eine oder mehrere Adressen auf eine Schnittstelle legen.
Zonen
Unter dem Menüpunkt Zonen legen Sie Zonen der Schnittstelle fest. Für ein besseres Verständnis lesen Sie bitte den Artikel Zonenkonzept.
DynDNS
Unter dem Menüpunkt DynDNS können Sie der Schnittstelle, die nur über eine dynamische IP verfügt, einen Domain-Namen zuweisen, über die die Schnittstelle erreichbar ist. Securepoint bietet kostenfrei einen Dynamic DNS Service namens SPDNS an.
Hier sehen Sie eine Beispielkonfiguration:
Weitergehende Informationen zum Thema SPDNS finden Sie in unseren SPDNS FAQ.
QoS
Quality of Service limitiert die Bandbreite einer kompletten Schnittstelle.
Weitergehende Informationen zum Thema QoS finden Sie hier.
Fallback
Eine Fallbackschnittstelle, ist eine Schnittstelle, die bei Fehlfunktion der Hauptschnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Sie können zusätzlich den Intervall der Pings und die Anzahl der fehlerhaften Versuche genauer definieren.
Da Fallback ein größeres Thema ist, wurde dies in einem eigenen Beitrag beschrieben.