910
Bearbeitungen
Änderungen
Aus bintec elmeg Support-Wiki / FAQ
Die Seite wurde neu angelegt: „'''<big>bintec Router-Serien und be.IP-Serie - Hinweise zum Anlegen neuer IP-Adress-Aliasse der Stateful Inspection Firewall (SIF)</big>'''__NOEDITSECTION__ __…“
'''<big>bintec Router-Serien und be.IP-Serie - Hinweise zum Anlegen neuer IP-Adress-Aliasse der Stateful Inspection Firewall (SIF)</big>'''__NOEDITSECTION__ __NOTOC__
===Vorbemerkungen===
* Für die Stateful Inspection Firewall (SIF) sollen neue Aliasse für eine Host-IP-Adresse und ein IP-Subnetz beispielhaft erstellt werden.
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.2.4 Patch 1 verwendet, die Konfiguration erfolgt mittels GUI bzw. Setup Tool.
* Andere Geräte der bintec Router-Serien und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren.
* Für die GUI sind die individuellen Einstellparameterbeschreibungen im Kontext-Menü der Online-Hilfe und im Manual zu finden.
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen.
===Vorgehensweise in der GUI===
In der GUI erfolgt das Anlegen eines neuen IP-Adress-Alias der Firewall im Menü unter "Firewall", "Adressen" auf dem Tab "Adressliste" mit Klick auf "NEU".
Beispiel für das GUI-Menü zum Anlegen eines neuen IP-Adress-Alias für eine Host-IP-Adresse:
[[Bild:SIF_AdressAlias01.png|none|IP-Adress-Alias für eine Host-IP-Adresse]]
Bild 1: GUI-Menü eines neuen IP-Adress-Alias für eine Host-IP-Adresse
'''Hinweis zum Alias einer Host-IP-Adresse:''' <br />
Für den Alias einer Host-IP-Adresse wie zum Beispiel der "192.168.10.254" dürfen bei "Subnetz" nur die "255.255.255.255" oder die "32" eingetragen werden.
Beispiel für das GUI-Menü zum Anlegen eines neuen IP-Adress-Alias für ein IP-Subnetz:
[[Bild:SIF_AdressAlias02.png|none|IP-Adress-Alias der für ein IP-Subnetz]]
Bild 2: GUI-Menü eines neuen IP-Adress-Alias für ein IP-Subnetz
'''Hinweis zum Alias eines IP-Subnetzes:''' <br />
Für den Alias eines IP-Subnetzes sind bei "Adresse" die Basisadresse des Subnetzes wie zum Beispiel die "192.168.10.0"
und bei "Subnetz" die zugehörige Maske des Subnetzes wie zum Beispiel die "255.255.255.0" oder die "24" einzugeben.
===Vorgehensweise im Setup Tool===
Im Setup Tool der Telnet-, SSH- oder seriellen Konsole erfolgt das Anlegen eines neuen IP-Adress-Aliases
der Firewall im Menü unter "Security", "Stateful Inspection", "Edit Addresses" mit "ADD".
Beispiel für das Setup-Tool-Menü zum Anlegen eines neuen IP-Adress-Alias für eine Host-IP-Adresse:
<pre>RS353jw Setup Tool bintec elmeg GmbH
[SECURITY][STATEFUL INSPECTION][ADRESSES][ADD] rs353jw_ks
_______________________________________________________________________________
Alias Beispiel-Host
Mode Address/Subnet
IP-Address 192.168.10.254/32
SAVE CANCEL
_______________________________________________________________________________
</pre>
'''Hinweis zum Alias einer Host-IP-Adresse:''' <br />
Für den Alias einer Host-IP-Adresse wie zum Beispiel der "192.168.10.254" dürfen bei "IP-Address" für den Bestandteil "/Subnet" nur die "/255.255.255.255" oder die "/32" eingetragen werden.
Beispiel für das Setup-Tool-Menü zum Anlegen eines neuen IP-Adress-Alias für ein IP-Subnetz:
<pre>RS353jw Setup Tool bintec elmeg GmbH
[SECURITY][STATEFUL INSPECTION][ADRESSES][ADD] rs353jw_ks
_______________________________________________________________________________
Alias Beispiel-Subnetz
Mode Address/Subnet
IP-Address 192.168.10.0/24
SAVE CANCEL
_______________________________________________________________________________
</pre>
'''Hinweis zum Alias eines IP-Subnetzes:''' <br />
Für den Alias eines IP-Subnetzes sind bei "IP-Address" als "Address" die Basisadresse des Subnetzes wie zum Beispiel die "192.168.10.0"
und für den Bestandteil "/Subnet" die zugehörige Maske des Subnetzes wie zum Beispiel die "255.255.255.0" oder die "24" einzugeben.
===Abschlußbemerkung===
Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.
===Basis===
Erstellt: 28.+29.11.2018 <br />
Produkt: bintec Router-Serien und be.IP-Serie <br />
Release: 10.2.4 Patch 1 <br />
Monat: 11/2018 <br />
kst
[[Kategorie:Firewall]]
<!-- RS-Serie, RSxx3-Serie, be.IP plus, be.IP-Serie, Firewall, Stateful Inspection Firewall, SIF, Adress Alias, IP-Adress-Alias, IP-Adressalias -->
===Vorbemerkungen===
* Für die Stateful Inspection Firewall (SIF) sollen neue Aliasse für eine Host-IP-Adresse und ein IP-Subnetz beispielhaft erstellt werden.
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.2.4 Patch 1 verwendet, die Konfiguration erfolgt mittels GUI bzw. Setup Tool.
* Andere Geräte der bintec Router-Serien und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren.
* Für die GUI sind die individuellen Einstellparameterbeschreibungen im Kontext-Menü der Online-Hilfe und im Manual zu finden.
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen.
===Vorgehensweise in der GUI===
In der GUI erfolgt das Anlegen eines neuen IP-Adress-Alias der Firewall im Menü unter "Firewall", "Adressen" auf dem Tab "Adressliste" mit Klick auf "NEU".
Beispiel für das GUI-Menü zum Anlegen eines neuen IP-Adress-Alias für eine Host-IP-Adresse:
[[Bild:SIF_AdressAlias01.png|none|IP-Adress-Alias für eine Host-IP-Adresse]]
Bild 1: GUI-Menü eines neuen IP-Adress-Alias für eine Host-IP-Adresse
'''Hinweis zum Alias einer Host-IP-Adresse:''' <br />
Für den Alias einer Host-IP-Adresse wie zum Beispiel der "192.168.10.254" dürfen bei "Subnetz" nur die "255.255.255.255" oder die "32" eingetragen werden.
Beispiel für das GUI-Menü zum Anlegen eines neuen IP-Adress-Alias für ein IP-Subnetz:
[[Bild:SIF_AdressAlias02.png|none|IP-Adress-Alias der für ein IP-Subnetz]]
Bild 2: GUI-Menü eines neuen IP-Adress-Alias für ein IP-Subnetz
'''Hinweis zum Alias eines IP-Subnetzes:''' <br />
Für den Alias eines IP-Subnetzes sind bei "Adresse" die Basisadresse des Subnetzes wie zum Beispiel die "192.168.10.0"
und bei "Subnetz" die zugehörige Maske des Subnetzes wie zum Beispiel die "255.255.255.0" oder die "24" einzugeben.
===Vorgehensweise im Setup Tool===
Im Setup Tool der Telnet-, SSH- oder seriellen Konsole erfolgt das Anlegen eines neuen IP-Adress-Aliases
der Firewall im Menü unter "Security", "Stateful Inspection", "Edit Addresses" mit "ADD".
Beispiel für das Setup-Tool-Menü zum Anlegen eines neuen IP-Adress-Alias für eine Host-IP-Adresse:
<pre>RS353jw Setup Tool bintec elmeg GmbH
[SECURITY][STATEFUL INSPECTION][ADRESSES][ADD] rs353jw_ks
_______________________________________________________________________________
Alias Beispiel-Host
Mode Address/Subnet
IP-Address 192.168.10.254/32
SAVE CANCEL
_______________________________________________________________________________
</pre>
'''Hinweis zum Alias einer Host-IP-Adresse:''' <br />
Für den Alias einer Host-IP-Adresse wie zum Beispiel der "192.168.10.254" dürfen bei "IP-Address" für den Bestandteil "/Subnet" nur die "/255.255.255.255" oder die "/32" eingetragen werden.
Beispiel für das Setup-Tool-Menü zum Anlegen eines neuen IP-Adress-Alias für ein IP-Subnetz:
<pre>RS353jw Setup Tool bintec elmeg GmbH
[SECURITY][STATEFUL INSPECTION][ADRESSES][ADD] rs353jw_ks
_______________________________________________________________________________
Alias Beispiel-Subnetz
Mode Address/Subnet
IP-Address 192.168.10.0/24
SAVE CANCEL
_______________________________________________________________________________
</pre>
'''Hinweis zum Alias eines IP-Subnetzes:''' <br />
Für den Alias eines IP-Subnetzes sind bei "IP-Address" als "Address" die Basisadresse des Subnetzes wie zum Beispiel die "192.168.10.0"
und für den Bestandteil "/Subnet" die zugehörige Maske des Subnetzes wie zum Beispiel die "255.255.255.0" oder die "24" einzugeben.
===Abschlußbemerkung===
Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.
===Basis===
Erstellt: 28.+29.11.2018 <br />
Produkt: bintec Router-Serien und be.IP-Serie <br />
Release: 10.2.4 Patch 1 <br />
Monat: 11/2018 <br />
kst
[[Kategorie:Firewall]]
<!-- RS-Serie, RSxx3-Serie, be.IP plus, be.IP-Serie, Firewall, Stateful Inspection Firewall, SIF, Adress Alias, IP-Adress-Alias, IP-Adressalias -->