Empfehlungen:
1. Pfeil-Richtung bei der Konfiguration von NAT beachten:
Bei der Konfiguration von NAT auf einer Unified Firewall gibt es mehrere Möglichkeiten. Bei der gängigsten Variante wird der Datenverkehr lediglich in Richtung Internet maskiert.
Dazu muss die Option Links-nach-rechts verwendet werden. Der Pfeil zeigt in diesem Fall vom Netzwerk-Symbol in Richtung Internet-Symbol.
2. Für ganzes Netzwerk das Objekt "Netzwerk" anstatt das Objekt "IP-Bereich" verwenden:
Bei Verwendung eines IP-Bereichs wird im Hintergrund für jede IP-Adresse eine eigene Regel erstellt. Dies sollte daher nur für einige zusammenhänge IP-Adressen verwendet werden und nicht für große Adressbereiche oder gar ein ganzes Netzwerk.
Bei Verwendung eines Netzwerks wird lediglich eine einzelne Regel erstellt.
3. Vermeiden von Kaskadierung:
4. Erstellen von Regeln mit doppelten Ports/Protokollen vermeiden:
Wird ein benutzerdefinierter Dienst verwendet und zusätzlich ein weiterer Dienst hinzugefügt, der bereits in dem benutzerdefinierten Dienst enthalten ist, führt dies zu einer doppelten Regelerzeugung. Dies sollte daher vermieden werden.
Beispiel:
Der benutzerdefinierte Dienst Port-Range enthält die TCP- und UDP-Ports 1 - 1000. Zusätzlich wird das Protokoll HTTPS (TCP-Port 443) hinzugefügt, welches in dem Dienst Port-Range aber bereits enthalten ist. Dadurch kommt es zu einer doppelten Regelerzeugung.
