Innominate mGuard - Innominate Security Technologies AG

any bezeichnet jeden beliebigen Port.
startport:endport (z. B. 110:120) bezeichnet einen Portbereich.
Einzelne Ports können Sie entweder mit der Port-Nummer oder mit dem entsprechenden
Servicenamen angegeben: (z. B. 110 für pop3 oder pop3 für
110).
Aktion
Annehmen bedeutet, die Datenpakete dürfen passieren.
Abweisen bedeutet, die Datenpakete werden zurückgewiesen, so dass der
Absender eine Information über die Zurückweisung erhält. (Im Stealth-Modus
hat Abweisen dieselbe Wirkung wie Verwerfen (s. u.).)
Verwerfen bedeutet, die Datenpakete dürfen nicht passieren. Sie werden verschluckt,
so dass der Absender keine Information erhält über deren Verbleib.
⌦Im Stealth-Modus entspricht Abweisen der Aktion Verwerfen.
Kommentar
Ein frei wählbarer Kommentar für diese Regel.
Log
Für jede einzelne Firewall-Regel können Sie festlegen, ob bei Greifen der Regel
• das Ereignis protokolliert werden soll - Log auf Ja setzen
• oder nicht - Log auf Nein setzen (werksseitige Voreinstellung).
Log-Einträge für unbekannte Verbindungsversuche: Ja / Nein
Bei Ja werden alle Verbindungsversuche protokolliert, die nicht von den voranstehenden
Regeln erfasst werden. (Werksseitige Voreinstellung: Nein)
Ausgangsregeln
Listet die eingerichteten Firewall-Regeln auf. Sie gelten für ausgehende Datenverbindungen,
die von intern initiiert wurden, um mit einer entfernten Gegenstelle
zu kommunizieren.
Werkseinstellung: Per Werkseinstellung ist eine Regel gesetzt, die alle ausgehenden
Verbindungen zulässt.
Ist keine Regel gesetzt, sind alle ausgehenden Verbindungen verboten (außer
VPN).
⌦Durch die Aktivierung der Antivirusfunktion (siehe „Web-Sicherheit
HTTP“ auf Seite 111, „Web-Sicherheit FTP“ auf Seite 113, „E-Mail-Sicherheit
POP3“ auf Seite 116, „E-Mail-Sicherheit SMTP“ auf Seite 119)
werden implizit Firewallregeln für die Protokolle HTTP, SMTP und POP3
eingerichtet, die nicht in der Liste der Firewall-Regeln erscheinen.
Bei den Angaben haben Sie folgende Möglichkeiten:
99 von 157