Innominate mGuard - Innominate Security Technologies AG

Protokoll
Alle bedeutet: TCP, UDP, ICMP und andere IP-Protokolle.
Von IP / Nach IP
0.0.0.0/0 bedeutet alle IP-Adressen. Um einen Adressenbereich anzugeben,
benutzen Sie die CIDR-Schreibweise - siehe „CIDR (Classless InterDomain
Routing)“ auf Seite 140.
Von Port / Nach Port
(wird nur ausgewertet bei den Protokollen TCP und UDP)
any bezeichnet jeden beliebigen Port.
startport:endport (z. B. 110:120) bezeichnet einen Portbereich.
Einzelne Ports können Sie entweder mit der Port-Nummer oder mit dem entsprechenden
Servicenamen angegeben: (z. B. 110 für pop3 oder pop3 für
110).
Aktion
Annehmen bedeutet, die Datenpakete dürfen passieren.
Abweisen bedeutet, die Datenpakete werden zurückgewiesen, so dass der
Absender eine Information über die Zurückweisung erhält. (Im Stealth-Modus
hat Abweisen dieselbe Wirkung wie Verwerfen (s. u.).)
Verwerfen bedeutet, die Datenpakete dürfen nicht passieren. Sie werden verschluckt,
so dass der Absender keine Information erhält über deren Verbleib.
⌦Im Stealth-Modus entspricht Abweisen der Aktion Verwerfen.
Kommentar
Ein frei wählbarer Kommentar für diese Regel.
Log
Für jede einzelne Firewall-Regel können Sie festlegen, ob bei Greifen der Regel
• das Ereignis protokolliert werden soll - Log auf Ja setzen
• oder nicht - Log auf Nein setzen (werksseitige Voreinstellung).
Log-Einträge für unbekannte Verbindungsversuche: Ja / Nein
Bei Ja werden alle Verbindungsversuche protokolliert, die nicht von den voranstehenden
Regeln erfasst werden. (Werksseitige Voreinstellung: Nein)
MAC Filter
Im Stealth Modus können neben dem Packet Filter (Layer 3/4), der den Datenverkehr
z. B. nach ICMP Nachrichten oder TCP/UDP Verbindungen filtert, zusätzlich
MAC Filter (Layer 2) gesetzt werden. Ein MAC Filter (Layer 2) filtert
nach MAC Adressen und Ethernet Protokollen.
100 von 157