Bedienungsanleitung ZYXEL PRESTIGE 652HI GUIDE

[. . . ] Prestige 652H/HW ADSL-Security-Router mit WLAN-Funktionalität Kompakthandbuch Version 3. 40 Mai 2003 Prestige 652H/HW Inhaltsverzeichnis 1 Einführung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2 Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2. 1 Anschlüsse der Rückseite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2. 2 PCMCIA-Karte für drahtloses LAN einsetzen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] Zusätzlich bietet der Prestige Paketfilterungsfunktionen. Ist sie aktiviert, ist standardmäßig die Kommunikation vom LAN zum Internet gewährleistet, während gleichzeitig sämtlicher eingehender Datenverkehr vom Internet zum LAN unterbunden wird, d. h. , alle Verbindungen vom LAN zum WAN sind möglich alle Sitzungen vom WAN zum LAN werden abgewiesen Die LAN-WAN-Regeln werden auf Pakete angewendet, die vom LAN ins Internet fließen. Standardmäßig werden alle Pakete vom lokalen Netzwerk ins Internet durchgelassen. Die folgende Abbildung ist ein Beispiel einer Firewall-Anwendung des Prestige. 22 Prestige 652H/HW Abbildung 18 Firewall-Anwendung des Prestige 5. 6 Firewall aktivieren Klicken Sie im Hauptmenü auf Erweiterte Einrichtung und anschließend auf Konfiguration, um das Fenster Konfiguration anzuzeigen. Aktivieren Sie das Kontrollkästchen Firewall aktivieren, um die Firewall zu aktivieren (siehe folgende Abbildung). Abbildung 19 Firewall aktivieren 5. 7 So richten Sie Firewall-Regeln ein Klicken Sie im Hauptbildschirm auf Erweiterte Einrichtung, Firewall und anschließend auf Regeln ­ Übersicht (für Regeln vom LAN ins Internet oder umgekehrt), um den Bildschirm Übersicht aufzurufen. Die folgende Tabelle erläutert die in diesem Bildschirm vorhandenen Felder. 23 Prestige 652H/HW Tabelle 6 Übersichtsbildschirm BEZEICHNUNG Standardmaßnahme, wenn Pakete die Regeln nicht erfüllen Protokoll für StandardZugriffsregeln BESCHREIBUNG Sollen Pakete, auf die die folgenden Regeln nicht zutreffen, abgewiesen oder weitergeleitet werden?Wählen Sie die geeignete Option aus der Pulldown-Liste aus. Durch die Option "Abweisen" werden die Pakete stillschweigend abgewiesen. Aktivieren Sie dieses Kontrollkästchen, um alle zutreffenden Regeln im ACL-Standardset zu protokollieren. Die folgenden Felder bieten eine Übersicht über die eingerichteten Regeln, die sich auf die ausgewählte Datenübertragungsrichtung beziehen. Sie können diese Felder nicht bearbeiten. Die konfigurierten FirewallRegeln (siehe folgende Übersicht) erhalten Priorität gegenüber den allgemeinen Firewall-Einstellungen weiter oben. Dies ist die Ordnungszahl der Firewall-Regel. Die Reihenfolge der Regeln ist besonders wichtig, da sie genau so ausgeführt werden. Über das Feld Verschieben darunter können Sie die Regeln in der Reihenfolge verschieben. In diesem Listenfeld erscheinen die Ursprungsadressen bzw. -Adressbereiche, auf die sich die Firewall-Regel bezieht. Beachten Sie, dass ein leeres Feld für sowohl Ursprungsals auch Zieladresse äquivalent zum Wert Beliebige ist. Ursprungs-IP 24 Prestige 652H/HW Tabelle 6 Übersichtsbildschirm BEZEICHNUNG Ziel-IP BESCHREIBUNG In diesem Listenfeld erscheinen die Zieladressen bzw. -Adressbereiche, auf die sich die Firewall-Regel bezieht. Beachten Sie, dass ein leeres Feld für sowohl Ursprungs- als auch Zieladresse äquivalent zum Wert Beliebige ist. Dieses Listenfeld zeigt die verschiedenen Dienste an, für die die Firewall-Regel gilt. Beachten Sie, dass ein leeres Feld für den Diensttyp äquivalent zum Wert Beliebige ist. [. . . ] Zum Beispiel können UPnP-Anwendungen über NAT Transversal automatisch einen NAT-Umsetzungsport reservieren, um hierüber mit einem anderen UPnP-Gerät zu kommunizieren. Dadurch müssen Sie die Portumsetzung für die UPnP-Anwendung nicht manuell einrichten. Aktivieren Sie dieses Kontrollkästchen, um die Firewall für von UPnPAnwendungen stammenden Datenverkehr zu öffnen. Deaktivieren Sie es, damit die Firewall alle Pakete abweist, die von UPnPAnwendungen stammen (z. B. [. . . ]