Quelltext der Seite bintec Router-Serien und be.IP-Serie - Hinweise zum Anlegen neuer IP-Adress-Aliasse der Stateful Inspection Firewall (SIF)

'''<big>bintec Router-Serien und be.IP-Serie - Hinweise zum Anlegen neuer IP-Adress-Aliasse der Stateful Inspection Firewall (SIF)</big>'''__NOEDITSECTION__ __NOTOC__

===Vorbemerkungen===
* Für die Stateful Inspection Firewall (SIF) sollen neue Aliasse für eine Host-IP-Adresse und ein IP-Subnetz beispielhaft erstellt werden.
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.2.4 Patch 1 verwendet, die Konfiguration erfolgt mittels GUI bzw. Setup Tool.
* Andere Geräte der bintec Router-Serien und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren.
* Für die GUI sind die individuellen Einstellparameterbeschreibungen im Kontext-Menü der Online-Hilfe und im Manual zu finden.
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen.

===Vorgehensweise in der GUI===
In der GUI erfolgt das Anlegen eines neuen IP-Adress-Alias der Firewall im Menü unter "Firewall", "Adressen" auf dem Tab "Adressliste" mit Klick auf "NEU".

Beispiel für das GUI-Menü zum Anlegen eines neuen IP-Adress-Alias für eine Host-IP-Adresse:
[[Bild:SIF_AdressAlias01.png|none|IP-Adress-Alias für eine Host-IP-Adresse]]
Bild 1: GUI-Menü eines neuen IP-Adress-Alias für eine Host-IP-Adresse

'''Hinweis zum Alias einer Host-IP-Adresse:''' <br />
Für den Alias einer Host-IP-Adresse wie zum Beispiel der "192.168.10.254" dürfen bei "Subnetz" nur die "255.255.255.255" oder die "32" eingetragen werden.


Beispiel für das GUI-Menü zum Anlegen eines neuen IP-Adress-Alias für ein IP-Subnetz:
[[Bild:SIF_AdressAlias02.png|none|IP-Adress-Alias der für ein IP-Subnetz]]
Bild 2: GUI-Menü eines neuen IP-Adress-Alias für ein IP-Subnetz

'''Hinweis zum Alias eines IP-Subnetzes:''' <br />
Für den Alias eines IP-Subnetzes sind bei "Adresse" die Basisadresse des Subnetzes wie zum Beispiel die "192.168.10.0"
und bei "Subnetz" die zugehörige Maske des Subnetzes wie zum Beispiel die "255.255.255.0" oder die "24" einzugeben.

===Vorgehensweise im Setup Tool===
Im Setup Tool der Telnet-, SSH- oder seriellen Konsole erfolgt das Anlegen eines neuen IP-Adress-Aliases
der Firewall im Menü unter "Security", "Stateful Inspection", "Edit Addresses" mit "ADD".

Beispiel für das Setup-Tool-Menü zum Anlegen eines neuen IP-Adress-Alias für eine Host-IP-Adresse:

<pre>RS353jw Setup Tool                                            bintec elmeg GmbH
[SECURITY][STATEFUL INSPECTION][ADRESSES][ADD]                       rs353jw_ks
_______________________________________________________________________________

          Alias               Beispiel-Host

          Mode                Address/Subnet

          IP-Address          192.168.10.254/32


                    SAVE                               CANCEL
_______________________________________________________________________________
</pre>
'''Hinweis zum Alias einer Host-IP-Adresse:''' <br />
Für den Alias einer Host-IP-Adresse wie zum Beispiel der "192.168.10.254" dürfen bei "IP-Address" für den Bestandteil "/Subnet" nur die "/255.255.255.255" oder die "/32" eingetragen werden. 


Beispiel für das Setup-Tool-Menü zum Anlegen eines neuen IP-Adress-Alias für ein IP-Subnetz:

<pre>RS353jw Setup Tool                                            bintec elmeg GmbH
[SECURITY][STATEFUL INSPECTION][ADRESSES][ADD]                       rs353jw_ks
_______________________________________________________________________________

          Alias               Beispiel-Subnetz

          Mode                Address/Subnet

          IP-Address          192.168.10.0/24


                    SAVE                               CANCEL
_______________________________________________________________________________
</pre>
'''Hinweis zum Alias eines IP-Subnetzes:''' <br />
Für den Alias eines IP-Subnetzes sind bei "IP-Address" als "Address" die Basisadresse des Subnetzes wie zum Beispiel die "192.168.10.0"
und für den Bestandteil "/Subnet" die zugehörige Maske des Subnetzes wie zum Beispiel die "255.255.255.0" oder die "24" einzugeben.

===Abschlußbemerkung===
Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.

===Basis===
Erstellt: 28.+29.11.2018 <br />
Produkt: bintec Router-Serien und be.IP-Serie <br />
Release: 10.2.4 Patch 1 <br />
Monat: 11/2018 <br />
kst

[[Kategorie:Firewall]]

<!-- RS-Serie, RSxx3-Serie, be.IP plus, be.IP-Serie, Firewall, Stateful Inspection Firewall, SIF, Adress Alias, IP-Adress-Alias, IP-Adressalias -->