K (Weiterleitung auf UTM/RULE/Implizite Regeln v12.1 entfernt) Markierung: Weiterleitung entfernt |
KKeine Bearbeitungszusammenfassung |
||
(2 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt) | |||
Zeile 4: | Zeile 4: | ||
{{:UTM/RULE/Implizite_Regeln.lang}} | {{:UTM/RULE/Implizite_Regeln.lang}} | ||
</div>{{Select_lang}} | {{var | neu--Kein_NAT | ||
{{Header|12. | | Geänderte Default-Einstellungen bei Neuinstallationen für [[#Kein_NAT| ''Kein NAT für IPSec Verbindungen'']] | ||
| Changed default settings for new installations for [[#Kein_NAT| ''No NAT for IPSec Connections'']] }} | |||
* {{#var:neu-- | |||
|[[UTM/RULE/Implizite_Regeln_v12.1 | 12.1]] | </div>{{Select_lang}}{{TOC2}} | ||
{{Header|12.5.0| | |||
* {{#var:neu--Kein_NAT}} | |||
|[[UTM/RULE/Implizite_Regeln_v12.4 | 12.4]] | |||
[[UTM/RULE/Implizite_Regeln_v12.2 | 12.2]] | |||
[[UTM/RULE/Implizite_Regeln_v12.1 | 12.1]] | |||
[[UTM/RULE/Implizite_Regeln_v11.7 | 11.7]] | [[UTM/RULE/Implizite_Regeln_v11.7 | 11.7]] | ||
| {{Menu|Firewall|{{#var:Implizite Regeln}} }} | |||
}} | }} | ||
< | === {{#var:Implizite Regeln}} === | ||
<div class="Einrücken"> | |||
{{#var:Implizite Regeln--Menu}} | |||
<br> | <br> | ||
{{Hinweis-box| {{#var:Implizite Regeln--Zonen-Hinweis}}|r|fs__icon=em2}} | |||
<br clear=all></div> | |||
{| class="sptable2 striped pd5 sortable" | {| class="sptable2 striped pd5 sortable Einrücken" | ||
|- | |- | ||
! {{#var:Gruppe}} !! {{#var:Regel}} !! {{#var:desc}} !! {{#var:Protokoll}} !! | ! {{#var:Gruppe}} !! {{#var:Regel}} !! {{#var:desc}} !! {{#var:Protokoll}} !! Port !! {{#var:Default}} | ||
|- | |- | ||
| rowspan="5"| BlockChain || || {{#var:Gruppenaktivierung}} || || || {{ButtonAn|{{#var:ein}} }} | | rowspan="5"| BlockChain || || {{#var:Gruppenaktivierung}} || || || {{ButtonAn|{{#var:ein}} }} | ||
|- | |- | ||
| {{#var:FailToBan_ssh}} || {{#var:FailToBan_ssh--desc}}{{#var:BlockChain--desc}} | | {{#var:FailToBan_ssh}} || {{#var:FailToBan_ssh--desc}}{{#var:BlockChain--desc}} | ||
| TCP || 22 || {{ButtonAn|{{#var:ein}} }} | |||
|- | |- | ||
| {{#var:FailToBan_http_admin}} || {{#var:FailToBan_http_admin--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen http_admin}}</div></span></div> | | {{#var:FailToBan_http_admin}} || {{#var:FailToBan_http_admin--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen http_admin}}</div></span></div> | ||
| TCP || 11115<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAn|{{#var:ein}} }} | |||
|- | |- | ||
| {{#var:FailToBan_http_user}} || {{#var:FailToBan_http_user--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen http_admin}}</div></span></div> | | {{#var:FailToBan_http_user}} || {{#var:FailToBan_http_user--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen http_admin}}</div></span></div> | ||
| TCP || 443<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAn|{{#var:ein}} }} | |||
|- | |- | ||
| {{#var:FailToBan_smtp}} || {{#var:FailToBan_smtp--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen smtp}}</div></span></div> | | {{#var:FailToBan_smtp}} || {{#var:FailToBan_smtp--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen smtp}}</div></span></div> | ||
| TCP || 25<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAn|{{#var:ein}} }} | |||
|- | |- | ||
| rowspan="3"| {{#var:CaptivePortal}} || || {{#var:CaptivePortal--desc}} || || || {{ButtonAus|{{#var:aus}} }} | | rowspan="3"| {{#var:CaptivePortal}} || || {{#var:CaptivePortal--desc}} || || || {{ButtonAus|{{#var:aus}} }} | ||
|- | |- | ||
| {{#var:CaptivePortalPage}} || {{#var:CaptivePortalPage--desc}}{{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen captivePortal}}</div></span></div> | | {{#var:CaptivePortalPage}} || {{#var:CaptivePortalPage--desc}}{{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen captivePortal}}</div></span></div> | ||
| TCP || 8085<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAus|{{#var:aus}} }} | |||
|- | |- | ||
| {{#var:CaptivePortalRedirection}} || {{#var:CaptivePortalRedirection--desc}} || || || {{ButtonAus|{{#var:aus}} }} | | {{#var:CaptivePortalRedirection}} || {{#var:CaptivePortalRedirection--desc}} || || || {{ButtonAus|{{#var:aus}} }} | ||
Zeile 46: | Zeile 55: | ||
| rowspan="3"| {{#var:IpsecTraffic}} || || {{#var:Gruppenaktivierung}} || || || {{ButtonAus|{{#var:aus}} }} | | rowspan="3"| {{#var:IpsecTraffic}} || || {{#var:Gruppenaktivierung}} || || || {{ButtonAus|{{#var:aus}} }} | ||
|- | |- | ||
| | | Accept || {{#var:IPSec--Accept--desc}} || || || {{ButtonAn|{{#var:ein}} }} | ||
|- | |- | ||
| {{#var:Kein NAT für IPSec Verbindungen}} || {{#var:Kein NAT für IPSec Verbindungen--desc}}<br><li class="list--element__alert list-- | | <span class=Kein_NAT></span>{{#var:Kein NAT für IPSec Verbindungen}} || {{#var:Kein NAT für IPSec Verbindungen--desc}}<br><li class="list--element__alert list--element__positiv small bold">{{#var:Kein NAT für IPSec Verbindungen--Hinweis}}</li> | ||
| | | || || {{ButtonAn|{{#var:ein}} }} {{Hinweis-box||gr|12.5|status=update}} | ||
|- | |- | ||
| rowspan="3" | {{#var:Silent Services Accept}} || rowspan="3" | {{#var:Bootp}} || rowspan="3" | {{#var:Bootp--desc}} | | rowspan="3" | {{#var:Silent Services Accept}} || rowspan="3" | {{#var:Bootp}} || rowspan="3" | {{#var:Bootp--desc}} | ||
Zeile 76: | Zeile 85: | ||
| {{#var:User Interface Portal}} || {{#var:User Interface Portal--desc}} || TCP || 443 || {{ButtonAus|{{#var:aus}} }} | | {{#var:User Interface Portal}} || {{#var:User Interface Portal--desc}} || TCP || 443 || {{ButtonAus|{{#var:aus}} }} | ||
|- | |- | ||
| | | {{#var:Wireguard}} || {{#var:Wireguard--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen wireguard}}</div></span></div> | ||
| UDP || 51280<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAus|{{#var:aus}} }} | |||
|} | |} | ||
{{:UTM/RULE/Implizite_Regeln-GeoIP}} | {{:UTM/RULE/Implizite_Regeln-GeoIP}} | ||
Aktuelle Version vom 10. August 2023, 18:42 Uhr
Implizite Regeln der UTM
Letzte Anpassung zur Version: 12.5.0
Neu:
- Geänderte Default-Einstellungen bei Neuinstallationen für Kein NAT für IPSec Verbindungen
Implizite Regeln
Einstellungen im Menü
Für bestimmte Anwendungsfälle wurden Implizite Regeln hinzugefügt. Diese Regeln können ganz einfach vom Anwender je nach Bedarf aktiviert oder deaktiviert werden. Einige von diesen Regeln sind bereits default aktiv.
Die Eingangs-Zonen sind für diese Regeln nicht relevant, d.h. bei Aktivierung sind ggf. Ports auf allen Schnittstellen freigegeben.
Gruppe | Regel | Beschreibung | Protokoll | Port | Aktiv (Default-Einstellung) |
---|---|---|---|---|---|
BlockChain | Aktiviert / deaktiviert die gesamte Gruppe | Ein | |||
FailToBan_ssh | Zugriff per ssh.Überwachung mit Fail2Ban Regeln. Konfiguration unter |
TCP | 22 | Ein | |
FailToBan_http_admin | Zugriff über das Admin Interface. Überwachung mit Fail2Ban Regeln. Konfiguration unter Port Änderungen möglich unter |
TCP | 11115* | Ein | |
FailToBan_http_user | Zugriff über das User Interface. Überwachung mit Fail2Ban Regeln. Konfiguration unter Port Änderungen möglich unter |
TCP | 443* | Ein | |
FailToBan_smtp | Zugriff über das Mailgateway. Überwachung mit Fail2Ban Regeln. Konfiguration unter Port Änderungen möglich unter Smarthost Reiter |
TCP | 25* | Ein | |
CaptivePortal | Umleitung des Verkehrs auf eine Landingpage ermöglichen | Aus | |||
CaptivePortalPage | Öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können. Port Änderungen möglich unter Erweitert Reiter |
TCP | 8085* | Aus | |
CaptivePortalRedirection | Umleitung des Traffics auf den oben genannten Port. | Aus | |||
IPComp | IPComp | Akzeptiert Verbindungen mit dem Protokoll IPComp (Komprimierung der Datenpakete, IP-Protokoll Nummer 108) | IPComp | Aus | |
IpsecTraffic | Aktiviert / deaktiviert die gesamte Gruppe | Aus | |||
Accept | Akzeptiert Ein- und Ausgehend en Datenverkehr einer IPSec-Verbindung | Ein | |||
Kein NAT für IPSec Verbindungen | Nimmt alle IPSec-Verbindungen vom NAT aus |
Ein | |||
Silent Services Accept | Bootp | Akzeptiert
|
UDP | 67 | Ein |
68 | |||||
Silent Services Drop | NetBios Datagram | Verwirft diese Pakete ohne Logmeldung | UDP | 138 | Ein |
NetBios Nameservice | Verwirft diese Pakete ohne Logmeldung | UDP | 137 | Ein | |
NetBios Session Service | Verwirft diese Pakete ohne Logmeldung | UDP | 139 | Ein | |
VPN | IPSec IKE | Akzeptiert Verbindungen auf Port 500/UDP | UDP | 500 | Ein |
IPSec ESP | Akzeptiert Verbindungen mit dem Protokoll ESP (50) | ESP | Ein | ||
IPSec NAT Traversal | Akzeptiert Verbindungen auf Port 4500/UDP | UDP | 4500 | Ein | |
SSL VPN UDP | Akzeptiert Verbindungen auf Ports, für die eine SSL-VPN-Instanz mit dem Protokoll UDP konfiguriert wurde | UDP | 1194 | Ein | |
SSL VPN TCP | Akzeptiert Verbindungen auf Ports, für die eine SSL-VPN-Instanz mit dem Protokoll TCP konfiguriert wurde | TCP | 1194 | Ein | |
User Interface Portal | Akzeptiert Verbindungen auf Port 443/TCP. Erforderlich für das User Interface. | TCP | 443 | Aus | |
Wireguard | Ermöglicht Verbindungen mit dem Wireguard Protokoll. Port Änderungen möglich unter Schaltfläche Bearbeiten der Verbindung |
UDP | 51280* | Aus |