Zuletzt geändert:
Die Implementierung einer Firewall hilft, Ihr System zu schützen, indem erlaubter und verbotener Netzwerkverkehr definiert wird. In der Firewall-Konfiguration können Sie Regeln erstellen, um den Datenverkehr zwischen Geräten und den unter Einstellungen > VLAN eingerichteten virtuellen Netzwerken zu erlauben oder zu blockieren. Die Firewall betrifft nur den Netzwerkverkehr über die Ethernet-Schnittstelle des bluelogs.
VCOM-BENUTZER Wenn Sie VCOM als Backup verwenden, beachten Sie, dass die Firewall-Konfigurationen nicht automatisch in VCOM-Backups enthalten sind. Um Datenverluste zu vermeiden, empfehlen wir dringend:
-
VCOM-Backup aktivieren
-
Eine manuelle Sicherung durchführen, bevor die Firewall aktiviert wird.
Dies stellt sicher, dass alle Konfigurationen im Falle einer falschen Firewall-Konfiguration wiederhergestellt werden können. Siehe auch Backup und Wiederherstellung.
Firewall-Regeln einrichten
Voraussetzungen
-
Sie haben die unter VLAN beschriebenen Schritte abgeschlossen.
-
VCOM-BENUTZER Sie haben ein VCOM-Backup durchgeführt. Siehe Backup und Wiederherstellung.
Schritte
-
Navigieren Sie zu Einstellungen > Firewall und wählen Sie das Plus aus, um eine Regel hinzuzufügen.
-
Wählen Sie das Protokoll aus: TCP, UDP, ICMP.
-
Wählen Sie die Schnittstelle aus den verfügbaren Netzwerkschnittstellen, einschließlich konfigurierter VLANs.
-
Wählen Sie die Richtung: eingehend oder ausgehend.
-
Geben Sie die Quell-IP-Adresse ein. CIDR-Notation, z.B. „/16“, wird unterstützt.
-
Geben Sie den Quelle-Port ein. Um die Optionen anzusehen, fahren Sie mit der Maus über
Info neben dem Quelle-Port.
-
In der Spalte Aktion wählen Sie aus, ob die Aktion erlaubt oder verboten werden soll. Wenn Sie die Aktion verbieten, wird der gesamte Netzwerkverkehr über die Ethernet-Schnittstelle blockiert.
-
Optional: Ein Kommentar zur Regel hinzufügen. Dies hilft allen Benutzern, die Firewall-Regeln zu überprüfen und zu verwalten, z. B. wenn Sie die Firewall neu konfigurieren müssen.
-
Wählen Sie
Speichern aus, um die Regel zu speichern.
-
Die Firewall-Regeln werden gespeichert, bis die Firewall aktiviert ist. Wenn Sie Ihre Regeln eingegeben und überprüft haben, aktivieren Sie den
Firewall-Toggle, um die Firewall zu aktivieren.
Die Firewall ist konfiguriert.
Hinweis
Um einen versehentlichen Ausschluss von der Weboberfläche zu verhindern, können die folgenden Ports nicht konfiguriert werden:
-
Port 80 (ein/aus)
-
Port 22 (ein/aus)
-
Port 443 (ein/aus)
Weitere Aktionen
-
Reihenfolge der Firewall-Regeln festlegen: Sie können die Reihenfolge, in der die Firewall-Regeln angewendet werden, ändern, indem Sie in der Spalte Priorität der Tabelle die Auf- und Abwärtspfeile verwenden.
-
Firewall-Regeln Bearbeiten oder Löschen: Wählen Sie die Optionen neben dem VLAN-Namen in der Liste aus.