Innominate mGuard - Innominate Security Technologies AG

PPP Passwort
Das Passwort, welches die PPP-Gegenstelle angeben muss, um per PPP-Verbindung
Zugriff auf den mGuard zu bekommen.
Firewall eingehend (PPP-Interface)
Firewallregeln für PPP-Verbindungen zum lokalen Ethernet-Interface (LAN).
Bei den Angaben haben Sie folgende Möglichkeiten:
Protokoll
Alle bedeutet: TCP, UDP, ICMP und andere IP-Protokolle.
Von / Nach IP
0.0.0.0/0 bedeutet alle IP-Adressen. Um einen Bereich anzugeben, benutzen
Sie die CIDR-Schreibweise - siehe „CIDR (Classless InterDomain Routing)“
auf Seite 140.
Von / Nach Port
(wird nur ausgewertet bei den Protokollen TCP und UDP)
any bezeichnet jeden beliebigen Port.
startport:endport (z. B. 110:120) bezeichnet einen Portbereich.
Einzelne Ports können Sie entweder mit der Port-Nummer oder mit dem entsprechenden
Servicenamen angegeben: (z. B. 110 für pop3 oder pop3 für
110).
Aktion
Annehmen bedeutet, die Datenpakete dürfen passieren.
Abweisen bedeutet, die Datenpakete werden zurückgewiesen, so dass der
Absender eine Information über die Zurückweisung erhält.
Verwerfen bedeutet, die Datenpakete dürfen nicht passieren. Sie werden verschluckt,
so dass der Absender keine Information erhält über deren Verbleib.
Kommentar
Ein frei wählbarer Kommentar für diese Regel.
Log
Für jede einzelne Firewall-Regel können Sie festlegen, ob bei Greifen der Regel
das Ereignis protokolliert werden soll - Log auf Ja setzen
oder nicht - Log auf Nein setzen (werksseitige Voreinstellung).
Log-Einträge für unbekannte Verbindungsversuche: Ja / Nein
Bei Ja werden alle Verbindungsversuche protokolliert, die nicht von den voranstehenden
Regeln erfasst werden.
Firewall ausgehend (gesicherter Port)
Firewallregeln für ausgehende PPP-Verbindungen vom lokalen Ethernet-Interface
(LAN).
Die Parameter entsprechen denen von Firewall eingehend (PPP-Interface) - s. o.
88 von 157