Seitenhistorie

...

Häufig ist es erforderlich aus dem Internet auf Ressourcen in einem lokalen Netzwerk zuzugreifen, etwa ein Web- oder Mail-Server. Dies lässt sich z.B. über ein Portforwarding Port-Forwarding realisieren.

In diesem Artikel wird beschrieben, wie ein Portforwarding Port-Forwarding auf einer Unified Firewall eingerichtet werden kann.

...

Ein vorgeschalteter Router vor der Unified Firewall baut die Internet-Verbindung auf. Dieser hat die öffentliche IP-Adresse 81.81.81.1.
Die Unified Firewall und der vorgeschaltete Router sind beide Mitglied im Transfer-Netzwerk 192.168.0.0/24. Die Unified Firewall hat dort die IP-Adresse 192.168.0.254.
Ein Web-Server im lokalen Netzwerk der Unified Firewall mit der IP-Adresse 192.168.1.100 soll aus dem Internet per HTTPS erreichbar sein.

Info
Dieses Szenario beinhaltet auch die "Parallel"-Lösung wie in diesem Artikel beschrieben.

Vorgehensweise:

Die Einrichtung bei Szenario 1 und 2 ist grundsätzlich gleich. Bei Szenario 2 muss zusätzlich noch ein Portforwarding auf dem vorgeschalteten Router eingerichtet werden.

1. Einrichtung des Portforwarding Port-Forwarding auf der Unified Firewall (Szenario 1 und 2):

1.1 Öffnen Sie die Konfiguration der Unified Firewall in einem Browser und klicken auf das Symbol zum erstellen Erstellen eines Hosts.

Image RemovedImage Added

1.2 Passen Sie folgende Parameter an und klicken auf Erstellen:

Name: Vergeben Sie einen aussagekräftigen Namen.
Verbunden überInterface: Wählen Sie im Dropdownmenü den Ethernet-Port aus, an dem das Weiterleitungs-Ziel angeschlossen ist (in diesem Beispiel der Ethernet-Port eth1).
IP-Adresse: Hinterlegen Sie die IP-Adresse des Weiterleitungs-Ziels im lokalen Netzwerk, welches an dem bei Verbunden über Interface ausgewählten Ethernet-Port anliegt (in diesem Beispiel die IP-Adresse 192.168.1.100).

Image RemovedImage Added

1.3 Klicken Sie in dem Host auf das "Verbindungswerkzeug" und verbinden dieses mit dem Internet-Objekt.

Image RemovedImage Added

1.4 Wählen Sie aus der Liste an Protokollen das für das Portforwarding erforderliche Protokoll aus und fügen Sie dieses über das "Plus"-Zeichen hinzu (in diesem Beispiel soll der Web-Server per HTTPS erreichbar sein).

Image Removed

Info:
Die Firewall-Objekte können Sie auch über Desktop → Desktop-Verbindungen aufrufen, indem Sie auf das "Bearbeiten-Symbol" klicken.

Image Added Image Added

1.5 Klicken Sie unter Aktion zweimal auf den Pfeil bei Aktionbis dieser nach links zeigt, um den eingehenden Datenverkehr für das Portforwarding zu erlauben.

Klicken Sie anschließend unter Ändern auf das "Stift"-Symbol, um weitere Einstellungen anzupassen.

Image RemovedImage Added

1.6 Wechseln Sie in den Reiter Erweitert, wählen bei NAT die Option Servicespezifische Einstellungen verwenden aus und setzen den Haken bei DMZ / Port-Weiterleitung für diesen Dienst aktivieren, um das Portforwarding Port-Forwarding zu aktivieren.

Klicken Sie anschließend auf OK.

Info

Sollten Sie mehrere öffentliche IP-Adressen haben und diese in der Unified Firewall konfiguriert sein, können Sie eine der Adressen bei Externe IP-Adresse angeben. Das Portforwarding Port-Forwarding greift dann nur, wenn diese IP-Adresse angesprochen wird. Diese Einstellung ist nur in Szenario 1 sinnvoll.

Soll der Port, auf den die Weiterleitung erfolgt, abgeändert werden, können Sie bei Ziel-Port einen gewünschten Port eintragen. So kann z.B. ein Zugriff aus dem Internet über den Port 443 erfolgen und die Unified Firewall leitet dies intern an den Port 6443 weiter. Dabei ist zu beachten, dass immer ein Objekt mit dem Dienst/Port hinterlegt werden muss, welches an der Unified Firewall von extern ankommt und dieses kann über den Ziel-Port umgewandelt werden. Im umgekehrten Fall (Port 6443 wird in Port 443 umgewandelt) muss also über ein benutzerdefiniertes Objekt ein Portforwarding Port-Forwarding für den Port 6443 eingerichtet werden. Über den Ziel-Port kann dies an Port 443 weitergeleitet werden. Diese Einstellung kann für Szenario 1 und 2 verwendet werden.

Image RemovedImage Added