Netzwerk Werkzeuge zur Systemanalyse in der UTM
Letzte Anpassung zur Version: 12.6.0
Neu:
- Aktualisierung zum Redesign des Webinterfaces
Dieser Artikel bezieht sich auf eine Resellerpreview
Einleitung
Zum Überprüfen der Netzwerkverbindungen werden auf dem Webinterface der UTM unter verschiedene Funktionen zur Verfügung gestellt.
Route Route
| |||
Durch das betätigen der Schaltfläche wird die Main-Routingtabelle der UTM angezeigt. Per default wird die Main-Routing-Tabele für IPv4 angezeigt. |
UTMbenutzer@firewall.name.fqdnNetzwerk  Netzwerkwerkzeug - Route
| ||
Ping Ping
| |||
| Mit Ping kann überprüft werden, ob ein bestimmter Host in einem internen oder externen Netzwerk erreichbar ist. Es wird dafür auf der UTM von dieser Stelle aus keine Portfilter-Regel benötigt, wohl aber, wenn von einem Netzwerkgerät aus gepingt werden soll.
Nicht jedes Ziel lässt icmp-echo-request zu!
Ping für IPv4 |
 | ||
Einstellungen
| |||
| Quelle | 192.168.175.1 | Auswahl der IPv4-Adresse mit der gepingt werden soll | |
| Ziel | k.dns-zone.net | Ziel-Name oder IP-Adresse. k.dns-zone.net | |
| IPv6 | Aus | Bleibt bei einem IPv4-Ping deaktiviert | |
| Startet den Ping-Test | |||
Antwort |
Der Root-Server k.dns-zone.net des Ripe NCC | ||
Ping für IPv6 | |||
Einstellungen
| |||
| Quelle: | 2001:db08:aaaa:bbb00::1 | Auswahl der IPv6-Adresse, mit der gepingt werden soll | UTMbenutzer@firewall.name.fqdnNetzwerk  IPv6 Ping-Test
|
| Ziel: | k.root-servers.net | Ziel-Name oder IP-Adresse | |
| IPv6 | Ein | Bleibt bei einem IPv4-Ping deaktiviert | |
| Ping-Test starten | |||
Antwort |
Der Root-Server k.root-servers.net des Ripe NCC sollte, wie nebenstehend abgebildet, mit der IP 2001:7fd::1 antworten | ||
Host Host
| |||
Einstellungen
| |||
| Abfragetyp: | Alle aufgelistete Typen werden abgefragt |  | |
| Der A-Record spezifiziert die IPv4-Adresse für den angegebenen Host | |||
| Der AAAA-Record spezifiziert die IPv6-Adresse für den angegebenen Host | |||
| Im Gegensatz zur Vorwärts-DNS-Auflösung (A- und AAAA-Records) wird der PTR-Datensatz verwendet, um Domänennamen basierend auf einer IP-Adresse zu finden | |||
| Der MX-Record gibt einen Mail-Exchange-Server für einen DNS an. Die Informationen werden vom Simple Mail Transfer Protocol (SMTP) verwendet, um E-Mails an richtige Hosts weiterzuleiten. | |||
| Der TXT-Record kann beliebige, nicht formatierte Textzeichenfolgen enthalten. Dieser wird vom Sender Policy Framcework (SPF) verwendet, um zu verhindert, dass gefälschte E-Mails versendet werden. | |||
| Der SOA-Record legt Kerninformationen zu einer DNS-Zone fest, einschließlich des Primären Nameservers, der E-Mail des Domänenadministrators, der Domänen-Seriennummer und mehrerer Zeitgeber, die sich auf die Aktualisierung der Zone beziehen | |||
| Der NS-Record gibt einen autorisierenden Nameserver für einen bestimmten Host an | |||
| Hostname: | securepoint.de | Host, der Angefragt werden soll | |
| Nameserver: | 127.0.0.1 | Nameserver, der verwendet werden soll. Hier die UTM selbst. | |
Antwort |
Using domain server: Name: 127.0.0.1 Address: 127.0.0.1#53 Aliases: securepoint.de has address 51.89.43.189 | ||
Traceroute Traceroute
| |||
| Mit diesem Tool können die Hops einer Verbindung zum Host sichtbar gemacht werden.
Sollte z. B. ein Ziel nicht erreichbar sein, könnte hiermit die letzte erreichbare IP-Adresse auf dem Weg ermittelt werden. |
 | ||
| IPv6: | Aus | Festlegen, ob IPv6 verwendet werden soll | |
| Ziel: | k.dns-zone.net | Angabe des Ziels, das mit Traceroute verfolgt werden soll | |
Antwort |
Ergebnis der Traceroute-Funktion | ||
URL Kategorisieren URL Kategorisieren
| |||
| Der URL-Filter kategorisiert Webseiten und filtert entsprechend den Vorgaben (Content Filter). Hier kann überprüft werden, wie bestimmte Seiten Kategorisiert werden. |
 | ||
Einstellungen
| |||
| URL: | securepoint.de | Website, deren Kategorisierung abgefragt werden soll | |
Antwort |
Allow | Kategorisierung durch den Contentfilter der UTM | |
Routingtabelle Routingtabelle
| |||
| Zeigt alle auf der UTM gespeicherten Routen an Neu ab v12.2.2 |  | ||