Efficient Networks SB5835 - Manual (Page 62)

62 Efficient Networks, Inc.
®
sb5830-sb5835 Broadband Internet Router
Stateful Firewall
• Number - Dit veld geeft het protocol met behulp van het nummer.
• ICMP - Internet Control Message Protocol - Als het protocol ICMP is, moet de bron van het pakkeet met
het opgegeven ICMP-type corresponderen. Het ICMP-pakket moet corresponderen met de ICMP-code.
• Application - Dit veld wordt gebruikt om een toepassing als doel van een regel te definiëren.
• Address - Aan de hand van deze parameters worden de grenzen van het het bron- en doel-IP adres
gedefnieerd die van toepassing zijn op de firewall rule.
• Source/Destination IP Address - Het pakket moet een bron- of doel-IP-adres hebben dat binnen het
opgegeven adresbereik ligt. Als er slechts één adresbereik is opgegeven, moet het pakket in ieder geval
hetzelfde bron- of doel-IP-adres hebben. Als er geen bron- of doel-IP-adres is opgegeven, geldt de fire-
wall-regel voor elk geldig IPv4- adres.
• Source/Destination Mask - De firewall-regel gebruikt dit bepaalde masker om het bron- of doel-IP-adres
te vergelijken met het IP-adres van het datapakket. Als er geen masker is gespecificeerd, heeft deze de
waarde 255.255.255.255.
• Mode - De Mode geeft aan wanneer watch-meldingen getoond zullen worden naar aanleiding van de
firewall-regel. De Watch Messages worden naar de seriële poort van de console gestuurd en naar de
Syslog-server, mits zodanig geconfigureerd. De modusopties zijn:
• Quiet - Deze modus stuurt geen Watch Messages van deze firewall-regel. Dit geldt ook als de regel een
datapakket afwijst. Dit is de standaardinstelling voor de Allow Rules van de firewall.
• Verbose - Deze modus stuurt een Watch Message zodra de firewall-regel correspondeert met een data-
pakket, ongeacht de aansluitende actie.
• Direction - Deze parameter geeft de richting aan van het netwerkverkeer waarvoor de firewall-regel van
toepassing is. Der standaardrichting is beide.
Om een nieuwe Stateful Firewall-regel te maken, moet u de volgende stappen uitvoeren:
Stap 1: Klik hier om de Rule List te kiezen waaraan u nieuwe firewall-regels gaat toevoegen:
• Allow Rule List
• Deny Rule List
Stap 2: Klik op de knop Create om de bedienopties van de Firewall Rule Configuration weer te geven.
Stap 3: Configureer de parameters overeenkomstig de vereisten voor deze regel. Voor nadere infor-
matie over deze parameters, zie het vorige gedeelte.
Stap 4: Klik op de knop Save om uw nieuwe firewall-regel op te slaan in de geselecteerde regellijst.
PAS OP! Laat alle beveiligingsmaatregelen voor uw netwerk, inclusief de configuratie van uw firewall, uitvo-
eren door een ervaren en gekwalificeerde netwerkspecialist die vertrouwd is met de unieke architectuur en
vereisten van uw netwerk. De fabrikant kan niet aansprakelijk worden gesteld voor ongeoorloofde indringing
als gevolg van een ondeugdelijke of onjuiste configuratie van de firewall.
Wijzig/Bekijk Stateful Firewall Rules
Om een bestaande firewall-regel te wijzigen of te bekijken, moet u de volgende stappen uitvoeren:
Stap 1: Kies de firewall-regel die u wilt wijzigen uit de Allow Rule List of de Deny Rule List.
Stap 2: Klik op de knop Modify/View. Nu wordt de firewall-regel weergegeven.
Stap 3: Breng naar believen wijzigingen aan in de firewall-regel.
Stap 4: Klik op de knop Save om uw wijzigingen te bevestigen van de firewall-regel. Klik op de knop
Cancel om de rule view af te sluiten zonder de wijzigingen op te slaan.