Versionen im Vergleich

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

...

  • Die Unified Firewall baut die Internet-Verbindung auf. Diese hat die öffentliche IP-Adresse 81.81.81.1.
  • Ein Web-Server im lokalen Netzwerk der Unified Firewall mit der IP-Adresse 192.168.1.100 soll aus dem Internet per HTTPS erreichbar sein.

Schaubild einer Unified Firewall als Zentrale die über das Internet mit einem Lancom Router als Filiale verbunden ist.Image Modified


2. Ein Router vor der Unified Firewall baut die Internet-Verbindung auf

...

1.1 Öffnen Sie die Konfiguration der Unified Firewall in einem Browser und klicken auf das Symbol zum Erstellen eines Hosts.

Symbol zum erstellen eines Unified Firewall HostsImage Modified

1.2 Passen Sie folgende Parameter an und klicken auf Erstellen:

  • Name: Vergeben Sie einen aussagekräftigen Namen.
  • Interface: Wählen Sie im Dropdownmenü den Ethernet-Port aus, an dem das Weiterleitungs-Ziel angeschlossen ist (in diesem Beispiel der Ethernet-Port eth1).
  • IP-Adresse: Hinterlegen Sie die IP-Adresse des Weiterleitungs-Ziels im lokalen Netzwerk, welches an dem bei Interface ausgewählten Ethernet-Port anliegt (in diesem Beispiel die IP-Adresse 192.168.1.100).

Web-Server Konfiguration eines Unified Firwall Hosts auf dem ETH1 InterfaceImage Modified

1.3 Klicken Sie in dem Host auf das "Verbindungswerkzeug" und verbinden dieses mit dem Internet-Objekt.

Verbindung zwischen dem zuvor angelegten Web-Server und dem Internet-Access.Image Modified

1.4 Wählen Sie aus der Liste an Protokollen das für das Portforwarding erforderliche Protokoll aus und fügen Sie dieses über das "Plus"-Zeichen hinzu (in diesem Beispiel soll der Web-Server per HTTPS erreichbar sein).

Regel Reiter im Verbindungsmenü des angelegten Web-ServersImage Modified Paketfilter-Regeltabelle auf der Unified FirewallImage Modified

1.5 Klicken Sie unter Aktion zweimal auf den Pfeil bis dieser nach links zeigt, um den eingehenden Datenverkehr für das Portforwarding zu erlauben.

...

Info

Prüfen Sie unbedingt die Reihenfolge der Objekte. Es kann vorkommen, dass das zuerst ausgewählte Objekt nicht an erster Stelle steht. In diesem Fall muss der Pfeil nach rechts zeigen.

Direktionale Verbindung Vom Internet zum WebserverImage Modified

1.6 Wechseln Sie in den Reiter Erweitert, wählen bei NAT die Option Servicespezifische Einstellungen verwenden aus und setzen den Haken bei DMZ / Port-Weiterleitung für diesen Dienst aktivieren, um das Port-Forwarding zu aktivieren.

...

Info

Sollten Sie mehrere öffentliche IP-Adressen haben und diese in der Unified Firewall konfiguriert sein, können Sie eine der Adressen bei Externe IP-Adresse angeben. Das Port-Forwarding greift dann nur, wenn diese IP-Adresse angesprochen wird. Diese Einstellung ist nur in Szenario 1 sinnvoll.

Soll der Port, auf den die Weiterleitung erfolgt, abgeändert werden, können Sie bei Ziel-Port einen gewünschten Port eintragen. So kann z.B. ein Zugriff aus dem Internet über den Port 443 erfolgen und die Unified Firewall leitet dies intern an den Port 6443 weiter. Dabei ist zu beachten, dass immer ein Objekt mit dem Dienst/Port hinterlegt werden muss, welches an der Unified Firewall von extern ankommt und dieses kann über den Ziel-Port umgewandelt werden. Im umgekehrten Fall (Port 6443 wird in Port 443 umgewandelt) muss also über ein benutzerdefiniertes Objekt ein Port-Forwarding für den Port 6443 eingerichtet werden. Über den Ziel-Port kann dies an Port 443 weitergeleitet werden. Diese Einstellung kann für Szenario 1 und 2 verwendet werden.

Image Modified

1.7 Klicken Sie auf Erstellen, um die Firewall-Regel anzulegen.

Erstellen der zuvor angelegten Verbindungs-RegelnImage Modified

1.8 Klicken Sie auf Aktivieren, damit die Konfigurations-Änderungen umgesetzt werden.

...

2.1 Öffnen Sie die Konfiguration des LANCOM Routers in LANconfig und wechseln in das Menü IP-Router → Maskierung → Port-Forwarding-Tabelle .

Port-Forwarding-tabelle in den IP-Router Masquerading Einstellung auf einem Lancom RouterImage Modified

2.2 Erstellen Sie einen neuen Eintrag und passen folgende Parameter an:

  • Anfangs-Port: Hinterlegen Sie den  Port, der weitergeleitet werden soll (in diesem Beispiel der Port 443 für HTTPS).
  • End-PortHinterlegen Sie den  Port, der weitergeleitet werden soll (in diesem Beispiel der Port 443 für HTTPS).
  • Intranet-Adresse: Hinterlegen Sie die  IP-Adresse der Unified-Firewall im Transfernetz  zwischen Unified Firewall und LANCOM Router (in diesem Beispiel hat die Unified Firewall die IP-Adresse 192.168.0.254).
  • Protokoll: Wählen Sie im Dropdown-Menü das zugehörige Protokoll aus (bei HTTPS wird TCP verwendet). 

Port-Forwarding-Tabelle auf einem Lancom Router mit eingetragenen ParameternImage Modified

2.3 Die Konfiguration des Routers ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.

...