Seitenhistorie

...

Description:

In stark heterogenen Umgebungen mit Netzwerk-Geräten unterschiedlicher Hersteller kann es herausfordernd sein, eine highly heterogeneous environments with network devices from different manufacturers, integrating a LANCOM R&S®Unified Firewall mit UTM-Funktionen in einem vorhandenen Netzwerk einzubinden. Die einfachste Lösung ist der Einsatz des transparenten Bridge Mode. Dadurch können alle Features der vorhandenen Netzwerk-Geräte weiterverwendet werden (etwa bestehende VPN-Verbindungen).with UTM features can be a challenge. The simplest solution is to use the transparent bridge mode. This allows all of the features of existing network devices to remain in use (e.g. existing VPN connections).

This article describes how the UTM features of a In diesem Artikel wird beschrieben, wie die UTM-Funktionen einer LANCOM R&S®Unified Firewall in heterogenen Netzwerk-Umgebungen mittels transparentem Bridge Mode verwendet werden könnenare operated in heterogeneous network environments by means of the transparent bridge mode.

Requirements:

• LANCOM R&S®Unified Firewall mit  with LCOS FX ab Version as of version 10.4
• Basic oder Full License (Full License erforderlich für UTM-Funktionen)
• Bereits eingerichtetes und funktionsfähiges Netzwerk-Szenario
• Die Unified Firewall muss sich im Werkszustand befinden
• or full license (full license required for UTM functions)
• Installed and functional network scenario
• The Unified Firewall must be in its ex-factory state
• Web browser for configuring the Unified Firewall.
  
  The following browsers are supportedWeb-Browser zur Konfiguration der Unified Firewall.
  Es werden folgende Browser unterstützt:
  • Google Chrome
  • Chromium
  • Mozilla Firefox

Scenario:

• Auf dem Router ist das IP-Netzwerk The router supports the IP network 192.168.100.0/24  mit der IP-Adresse and operates with the IP address 192.168.100.254 eingerichtet. 
• Der Router fungiert als Standard-Gateway und stellt auch den DHCP- und DNS-Server zur Verfügung.
• The router works as the default gateway and also operates the DHCP and DNS servers.
• On the Unified Firewall, the interfaces eth1 and eth2 are collected in bridge br0 and this is assigned the IP address Auf der Unified Firewall werden die Interfaces eth1 und eth2 in der der Bridge br0 zusammengefasst und dieser die IP-Adresse 192.168.100.253 zugewiesen.

Image RemovedImage Added

Procedure:

1. Konfiguration des transparenten Bridge Mode auf der ) Configuring transparent bridge mode on the Unified Firewall: 

1.1 Verbinden Sie sich per Web-Browser mit der Unified Firewall, wechseln in das Menü ) Connect to the Unified Firewall using a web browser, switch to the menu Network → Connections → Network Connections und löschen zwei nicht verwendete Verbindungen über die "Mülltonnen-Symbole", damit zwei Ethernet-Ports für die Bridge zur Verfügung stehen (in diesem Beispiel die Interfaces eth1 und , and use the “trash can” icons to delete two unused connections so that the two Ethernet ports are available for the bridge (in this example the interfaces eth1 and eth2).

1.2 Wechseln Sie in das Menü ) Navigate to the menu Network → Interfaces → Bridge Interfaces und klicken auf das "Plus-Zeichen", um ein neues Interface zu erstellen and click on the “+” icon to create a new interface.

1.3 Tragen Sie die in Schritt ) Enter the ports deleted in step 1.1 gelöschten Ports ein (in diesem Beispiel this example eth1 und and eth2) und klicken auf and click Create.

1.4 Wechseln Sie in das Menü ) Change to the menu Network → Connections → Network Connections und klicken auf das "Plus-Zeichen", um ein neues Interface zu erstellen and click on the “+” icon to create a new interface.

1.5 Passen Sie die folgenden Paramater an und klicken auf ) Modify the following parameters and then click Create:

• Name: Vergeben Sie einen aussagekräftigen Namen Enter a descriptive name (in diesem Beispiel this example Bridge-Interface).
• Interface: Wählen Sie das in Schritt Select the bridge interface created in step 1.3 erstellte Bridge-Interface aus (in diesem Beispiel this case br0).
• IP Addresses: Tragen Sie eine freie IP-Adresse im CIDR-Format aus dem Netzwerk ein, in das die Unified Firewall eingebunden werden soll (in diesem Beispiel Enter a free IP address in CIDR format on the network where the Unified Firewall is to be integrated (in this example 192.168.100.253/24).

1.6 Wechseln Sie in das Menü Network → Routing → Routing Tables und klicken bei der bereits vorhandenen Table 254 auf das "Stift-Symbol", um die Einstellungen zu bearbeiten) Change to the menu Network → Routing → Routing Tables and click on the “edit” icon to modify the settings of the Table 254.

1.7 Klicken Sie auf das "Plus-Zeichen", um einen weiteren Routing-Eintrag zu erstellen) Click on the “+” icon to create an additional routing entry.

1.8 Passen Sie die folgenden Parameter an und klicken auf ) Modify the following parameters and then click OK:

• Interface: Wählen Sie im Dropdownmenü das in Schritt From the drop-down menu select the bridge interface created in step 1.3 erstellte Bridge-Interface aus (in diesem Beispiel this case br0).
• Destination: Tragen sie die Adresse Enter the address 0.0.0.0/0 ein. Dadurch werden Pakete für beliebige Ziele über diese Route geleitet (Default-Route. This routes packets for any destination via this route (default route).
• Gateway: Tragen Sie die IP-Adresse des Standard-Gateways in dem vorhandenen Netzwerk einEnter the IP address of the default gateway on the available network.

1.9 Klicken Sie auf .) Click on Save.

1.10 Klicken Sie auf das Symbol zum ) Click the icon to create a new network , um ein Objekt für das lokale Netzwerk anzulegento create an object for the local network.

1.11 Passen Sie die folgenden Parameter an und klicken auf ) Modify the following parameters and then click Create:

• Name: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel ProduktionEnter a descriptive name (in this example Production).
• Interface: Wählen Sie das in Schritt Select the bridge interface created in step 1.3 erstellte Bridge-Interface aus (in diesem Beispiel this case br0).
• Network IP: Tragen Sie die Netz-Adresse des vorhandenen Netzwerks im CIDR-Format ein (in diesem Beispiel Enter the network address of the existing network in CIDR format (in this example 192.168.100.0/24).

1.12 Klicken Sie erneut auf das Symbol zum ) Click the icon to create a new network , um ein Objekt für die Internet-Verbindung anzulegenonce again to create an object for the Internet connection.

1.13 Passen Sie die folgenden Parameter an und klicken auf 13) Modify the following parameters and then click Create:

• Name: Vergeben Sie einen aussagekräftigen Namen Enter a descriptive name (in diesem Beispiel this example Internet).
• Interface: Wählen Sie die Schnittstelle any ausSelect the interface any.
• Network IP: Tragen Sie die Adresse Enter the address 0.0.0.0/0 ein. Diese steht für beliebige Ziele. This stands for any destination.

2. Erlauben der DHCP-Kommunikation:

Damit die DHCP-Kommunikation zwischen den Endgeräten und dem DHCP-Server auf dem Router möglich ist, muss eine entsprechende Firewall-Regel erstellt werden.

) Allow DHCP communication:

A firewall rule is required to enable DHCP communication between the end devices and the DHCP server on the router.

2.1) Click the icon to create a host to create an object for the DHCP source2.1 Klicken Sie auf das Symbol zum create a host, um ein Objekt für die DHCP-Quelle anzulegen.

2.2 Passen Sie die folgenden Parameter an und klicken auf ) Modify the following parameters and then click Create:

• Name: Vergeben Sie einen aussagekräftigen Namen Enter a descriptive name (in diesem Beispiel this example DHCP_Source).
• Interface: Wählen Sie das Interface any ausSelect the interface any.
• IP Address: Tragen Sie die IP-Adresse address: Enter the IP address 0.0.0.0 ein. Eine DHCP-Anfrage wird immer mit dieser Quell-Adresse durchgeführtAll DHCP requests are performed with this source address.  

2.3 Klicken Sie erneut auf das Symbol zum create a host, um ein Objekt für das DHCP-Ziel anzulegen) Click the icon to create a host once again to create an object for the DHCP target.

2.4 Passen Sie die folgenden Parameter an und klicken auf ) Modify the following parameters and then click Create:

• Name: Vergeben Sie einen aussagekräftigen Namen Enter a descriptive name (in diesem Beispiel this example DHCP_Target).
• Interface: Wählen Sie das Interface any ausSelect the interface any.
• IP Address: Tragen Sie die IP-Adresse address: Enter the IP address 255.255.255.255 ein. Eine DHCP-Anfrage wird immer mit dieser Ziel-Adresse durchgeführt. Es handelt sich dabei um eine Broadcast-AdresseAll DHCP requests are performed with this target address. This is the broadcast address.

2.5 Wechseln Sie in das Menü Desktop → ) Change to the menu Desktop → Services → User-defined Services und klicken auf das "Plus-Zeichen", um einen benutzerdefinierten Dienst zu erstellen and click on the “+” icon to create a user-defined service.

2.6 Vergeben Sie einen aussagekräftigen Namen und klicken auf das "Plus-Zeichen", um ) Give it a descriptive name and click on the “+” icon to add the Ports and Protocols hinzuzufügen.

2.7 Tragen Sie die Ports von 67 bis 68 ein und wählen das Protocol UDP aus. Klicken Sie anschließend auf ) Enter the ports 67 to 68 and select the UDP protocol. Then click on OK.

2.8 Klicken Sie auf ) Click on Create.

2.9 Klicken Sie auf dem Desktop auf das in Schritt 2.2 erstellte Objekt für die DHCP-Quelle ) On the desktop, click the DHCP source object (DHCP_Source) , wählen das Verbindungswerkzeug aus und klicken auf das in Schritt 2.4 erstellte Objekt für das DHCP-Ziel created in step 2.2, select the connection tool and click the DHCP target object (DHCP_Target) created in step 2.4. 

2.10 Fügen Sie den in Schritt ) Use the “+” icon to add the user-defined service created for DHCP in step 2.6 - 2.8 erstellten benutzerdefinierten Dienst für DHCP über einen Klick auf das "Plus-Zeichen" hinzu. 

2.11 Klicken Sie auf Create, um die Firewall-Regel anzulegen) Click Create to create the firewall rule.

2.12 Die Konfiguration der transparenten Bridge ist damit abgeschlossen. Klicken Sie auf Activate, damit die vorgenommenen Änderungen umgesetzt werden) This concludes the configuration of the transparent bridge. Finally, implement the changes by clicking Activate. 

3. Konfiguration von UTM-Funktionen:Anschließend können die UTM-Funktionen eingerichtet werden) Configuring UTM features:

You can now set up the UTM features:

• LANCOM R&S®Unified Firewall: Konfiguration des Configuring the HTTP(S) -Proxy zur Nutzung von UTM-Funktionenproxy to use UTM functions
• LANCOM R&S®Unified Firewall: Konfiguration des Mail-Proxy zur Nutzung von E-Mail SicherheitConfiguring the mail proxy in order to use e-mail security features
• LANCOM R&S®Unified Firewall: Konfiguration des Paket-FiltersConfiguring the packet filter
• LANCOM R&S®Unified Firewall: Konfiguration des Configuring the Application - Filter
• LANCOM R&S®Unified Firewall: Konfiguration der Antivirus-FunktionConfiguring the antivirus feature
• LANCOM R&S®Unified Firewall: Konfiguration des Configuring the URL-/Content - Filter