|
Hinzufügen oder Bearbeiten von Filterregeln
1.Im Fenster zur Bearbeitung des Regelsatzes für die Paketfilter klicken Sie auf Erstellen oder auf Ändern. Es öffnet sich das Fenster zur Erstellung oder Bearbeitung einer Regel für die Paketfilterung. 2.Geben Sie folgende Parameter der Regel an:
Parameter
|
Beschreibung
|
Regelname
|
Der Name der zu erstellenden/zu bearbeitenden Regel.
|
Beschreibung
|
Kurze Regelbeschreibung.
|
Aktion
|
Es wird auf die Aktion hingewiesen, die von der Firewall bei der Bearbeitung eines Pakets durchgeführt wird:
•Pakete sperren – Pakete blockieren; •Pakete erlauben – Pakete übersenden. |
Richtung
|
Richtung der Verbindung:
•Eingehend – Regel wird angewendet, wenn ein Paket aus dem Netzwerk empfangen wird; •Ausgehend – Regel wird angewendet, wenn ein Paket von Ihrem Rechner gesendet wird; •Beliebig – Regel wird unabhängig von der Richtung der Verbindung angewendet. |
Modus der Protokollierung
|
Modus der Registrierung von Ereignissen. Es wird darauf hingewiesen, welche Informationen in dem Protokoll gespeichert werden sollen:
•Gesamtpaket – das komplette Paket in das Protokoll eintragen; •Nur Header – nur die Überschriften der Pakete in das Protokoll eintragen; •Deaktiviert – keine Informationen über die Pakete speichern. |
Kriterium
|
Filterkriterium (z.B. Übermittlungs- bzw. Netzwerkprotokoll). Um ein Filterkriterium hinzuzufügen, wählen Sie das benötigte Kriterium in der Dropdown-Liste aus und klicken Sie auf Hinzufügen. Sie können eine beliebige Anzahl an Kriterien hinzufügen. Für einige Header sind zusätzliche Filterkriterien verfügbar.
|
3.Nach der Bearbeitung der Liste klicken Sie auf OK, um die Änderungen zu speichern, oder auf Abbrechen, um sie zu verwerfen.
|
Fügen Sie keine Filterkriterien hinzu, wird diese Regel alle Pakete (je nach den Einstellungen des Menüfeldes Aktion) erlauben bzw. sperren.
|
Wenn Sie in dieser Regel unter der Überschrift IPv4 für die Parameter Lokale IP-Adresse und Remote-IP-Adresse den Wert Beliebig eingeben, wird diese Regel für jedes Paket gelten, das den Header IPv4 enthält und von der physischen Adresse eines lokalen Rechners verschickt wurde.
|
