myUTN Benutzerdokumentation - SEH Computertechnik GmbH

TPC
Portzugriffskontrolle
Sicherheit
6.2 Wie kontrolliere ich den Zugriff zum UTN Server?
(TCP Portzugriffskontrolle)
Sie haben die Möglichkeit den Zugriff auf den UTN Server zu kontrollieren.
Hierzu können verschiedene TCP Porttypen am UTN Server
gesperrt werden. Zugriffberechtige Netzwerkelemente können als
Ausnahme definiert und von der Sperrung ausgenommen werden.
Der UTN Server akzeptiert dann nur Datenpakete von den als Ausnahme
definierten Netzwerkelementen.
Sicherheitsstufen Die zu sperrenden Porttypen sind im Bereich ’Sicherheitsstufe’ zu
definieren. Die folgende Kategorisierung ist wählbar:
• UTN Zugriff sperren (Sperrt UTN Ports)
• TCP Zugriff sperren (Sperrt TCP Ports: HTTP/HTTPs/UTN)
• Alle Ports sperren (Sperrt IP Ports)
Ausnahmen Um Netzwerkelemente (z.B. Clients, DNS Server, SNTP Server) von einer
Portsperrung auszuschließen, müssen diese als Ausnahme definiert
werden. Hierzu werden im Bereich ’Ausnahmen’ die IP-Adressen oder
MAC-Adressen (Hardwareadressen) der zugriffsberechtigten Netzwerkelemente
eingegeben. Beachten Sie:
• MAC-Adressen werden nicht über Router weitergeleitet!
• Mit dem Einsatz von Wildcards (*) können Subnetzwerke
definiert werden.
Testmodus Der ’Testmodus’ bietet die Möglichkeit, den eingestellten Zugriffsschutz
zu überprüfen. Bei aktiviertem Testmodus bleibt der Zugriffsschutz
bis zum Neustart des UTN Servers aktiv. Nach dem Neustart
ist der Schutz nicht mehr wirksam.
Die Option ’Testmodus’ ist voreingestellt aktiv. Nach einem
erfolgreichen Test müssen Sie den Testmodus deaktivieren, damit
der Zugriffsschutz dauerhaft aktiv bleibt.
myUTN Benutzerdokumentation 73