Wechseln zu:Navigation, Suche
Wiki

Netzwerkwerkzeuge

Version vom 25. November 2024, 09:22 Uhr von Marcels (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/NET/Netzwerkwerkzeuge|pre=14.0.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Netzwerkwerkzeuge | Network tools }} {{var | head | Netzwerk Werkzeuge zur Systemanalyse in der UTM | Network tools for system analysis in the UTM }} {{var | neu--Routingtabelle | Neuer Reiter Routingtabelle zeigt sämtliche Routen der UTM an | New tab [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Routing…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Aus Securepoint Wiki





notempty Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!
notempty Der Artikel für die neueste Version steht hier

notempty Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Beta-Version bezieht











































































Netzwerk Werkzeuge zur Systemanalyse in der UTM

Letzte Anpassung zur Version: 12.6.0

Neu:
  • Aktualisierung zum Redesign des Webinterfaces

notemptyDieser Artikel bezieht sich auf eine Beta-Version

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Tool-Leiste:   23:59

Einleitung

Zum Überprüfen der Netzwerkverbindungen werden auf dem Webinterface der UTM unter Netzwerk Tool-Leiste:   23:59 verschiedene Funktionen zur Verfügung gestellt.

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden












Route

Route

Durch das betätigen der Schaltfläche Senden wird die Main-Routingtabelle der UTM angezeigt.
Entspricht dem Befehl ip route show table main als root auf der UTM ausgeführt.

Per default wird die Main-Routing-Tabele für IPv4 angezeigt.
Es kann aber auch die Routing-Tabelle für IPv6 Ein angezeigt werden.

 Netzwerkwerkzeuge UTMbenutzer@firewall.name.fqdnNetzwerk Netzwerkwerkzeug - Route

Ping

Ping
Mit Ping kann überprüft werden, ob ein bestimmter Host in einem internen oder externen Netzwerk erreichbar ist.

Es wird dafür auf der UTM von dieser Stelle aus keine Portfilter-Regel benötigt, wohl aber, wenn von einem Netzwerkgerät aus gepingt werden soll.

notempty Nicht jedes Ziel lässt icmp-echo-request zu!

Ping für IPv4
IPv4 Ping-Test
Einstellungen
Quelle 192.168.175.1 Auswahl der IPv4-Adresse mit der gepingt werden soll
Ziel k.dns-zone.net Ziel-Name oder IP-Adresse. k.dns-zone.net
IPv6 Aus Bleibt bei einem IPv4-Ping deaktiviert
Senden Startet den Ping-Test
Antwort
Der Root-Server k.dns-zone.net des Ripe NCC

Ping für IPv6

Einstellungen
Beschriftung Wert Beschreibung
IPv6 Ping-Test
IPv6 Ein Aktivieren, damit IPv6 überhaupt verwendet wird
IPv6 Ping-Test
Quelle: 2001:db08:aaaa:bbb00::1 Auswahl der IPv6-Adresse, mit der gepingt werden soll
Ziel: k.root-servers.net Ziel-Name oder IP-Adresse
Senden Ping-Test starten
Antwort
Der Root-Server k.root-servers.net des Ripe NCC sollte wie nebenstehend abgebildet antworten

Host

Host
Einstellungen
Abfragetyp: Any Alle aufgelistete Typen werden abgefragt
Netzwerkwerkzeug - Host
A Der A-Record spezifiziert die IPv4-Adresse für den angegebenen Host
AAAA Der AAAA-Record spezifiziert die IPv6-Adresse für den angegebenen Host
PTR Im Gegensatz zur Vorwärts-DNS-Auflösung (A- und AAAA-Records) wird der PTR-Datensatz verwendet, um Domänennamen basierend auf einer IP-Adresse zu finden
MX Der MX-Record gibt einen Mail-Exchange-Server für einen DNS an. Die Informationen werden vom Simple Mail Transfer Protocol (SMTP) verwendet, um E-Mails an richtige Hosts weiterzuleiten.
TXT Der TXT-Record kann beliebige, nicht formatierte Textzeichenfolgen enthalten. Dieser wird vom Sender Policy Framcework (SPF) verwendet, um zu verhindert, dass gefälschte E-Mails versendet werden.
SOA Der SOA-Record legt Kerninformationen zu einer DNS-Zone fest, einschließlich des Primären Nameservers, der E-Mail des Domänenadministrators, der Domänen-Seriennummer und mehrerer Zeitgeber, die sich auf die Aktualisierung der Zone beziehen
NS Der NS-Record gibt einen autorisierenden Nameserver für einen bestimmten Host an
Hostname: securepoint.de Host, der Angefragt werden soll
Nameserver: 127.0.0.1 Nameserver, der verwendet werden soll. Hier die UTM selbst.
Antwort 
Using domain server: 
Name: 127.0.0.1
Address: 127.0.0.1#53
Aliases:
securepoint.de has address 51.89.43.189

Traceroute

Traceroute
Einstellungen
Mit diesem Tool können die Hops einer Verbindung zum Host sichtbar gemacht werden.

Sollte z. B. ein Ziel nicht erreichbar sein, könnte hiermit die letzte erreichbare IP-Adresse auf dem Weg ermittelt werden.

Netzwerkwerkzeug - Traceroute
IPv6: Aus Festlegen, ob IPv6 verwendet werden soll
Ziel: k.dns-zone.net Angabe des Ziels, das mit Traceroute verfolgt werden soll
Antwort
Ergebnis der Traceroute-Funktion

URL Kategorisieren

URL Kategorisieren
Der URL-Filter kategorisiert Webseiten und filtert entsprechend den Vorgaben (Content Filter).

Hier kann überprüft werden, wie bestimmte Seiten Kategorisiert werden.
Netzwerkwerkzeug - URL Kategorisieren
Einstellungen
URL: securepoint.de Website, deren Kategorisierung abgefragt werden soll
Antwort
Allow Kategorisierung durch den Contentfilter der UTM

  • Wenn Zweifel an der Kategorisierung einer URL bestehen, bzw. eine Änderung erforderlich scheint, kann das auf cf-support.securepoint.de gemeldet werden.
  • Eine Übersicht über die zur Verfügung stehenden Kategorien gibt es in unserem Wiki hier.

    • Routingtabelle

    Routingtabelle
    Zeigt alle auf der UTM gespeicherten Routen an Neu ab v12.2.2
    Netzwerkwerkzeug - Routingtabelle
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/Netzwerkwerkzeuge_v12.6.0&oldid=93596“