Handbuch EasyBox 904 LTE - Vodafone

C
Kundenspezifische Einstellungen
Stateful Packet Inspection
Diese Filterung untersucht den Inhalt der Datenpakete, um den Zustand der
Kommunikation festzustellen - z.B. prüft sie, ob der Zielcomputer vorher die aktuelle
Kommunikation erbeten hatte. Auf diesem Weg kann sichergestellt werden,
dass die Kommunikation vom Empfangscomputer initiiert wurde und nur
stattfindet, wenn die Quellen aus vorherigen Interaktionen bekannt und vertrauenswürdig
sind. Um die Paketkontrolle weiter zu verschärfen, schließt die
Stateful Inspection Firewall die Ports, bis die Verbindung zu einem speziellen
Port angefragt wird.
Bei der spezifischen Überprüfung des Datenverkehrs werden nur die spe-zifischen
Daten durchgelassen, die vom internen Netzwerk erkannt werden. Wenn
zum Beispiel der Benutzer nur den Punkt „FTP-Service“ im Dialog Stateful
Packet Inspection auswählt, wird jeder eingehende Datenverkehr, außer den
FTP-Verbindungen, die vom lokalen Netzwerk initiiert wurden, geblockt.
Die Stateful Packet Inspection erlaubt Ihnen, verschiedene Applikationsarten
auszuwählen, die dynamische Port-Nummern benutzen. Wenn Sie
möchten, dass die Stateful Packet Inspection (SPI) Datenpakete blockiert, aktivieren
Sie das Kontrollkästchen bei SPI und Anti-DoS Firewall Protection
und danach die Inspektionsart, die Sie brauchen, wie Packet Fragmentation,
TCP Connection, UDP Session, FTP Service, H.323 Ser-vice oder TFTP Service.
Sollten Hacker versuchen in Ihr Netzwerk einzudringen, kann Sie die
EasyBox per E-Mail alarmieren.
120