Filterregel erstellen

Hinzufügen oder Bearbeiten von Filterregeln

1.Im Fenster zur Bearbeitung des Regelsets für den Paketfilter klicken Sie auf Neu oder auf Editieren. Es öffnet sich das Fenster zur Erstellung oder Bearbeitung einer Regel für Paketfilterung.
2.Geben Sie die folgenden Regelparameter an:

Parameter

Beschreibung

Regelname

Der Name der zu erstellenden/zu bearbeitenden Regel.

Beschreibung

Kurze Regelbeschreibung.

Aktion

Es wird auf die Aktion hingewiesen, die von der Firewall bei der Bearbeitung eines Pakets durchgeführt wird:

•Pakete sperren – Pakete blockieren;
•Pakete erlauben – Pakete übersenden.

Richtung

Richtung der Verbindung:

•Eingehend – die Regel wird angewendet, wenn ein Paket aus dem Netzwerk empfangen wird;
•Ausgehend – die Regel wird angewendet, wenn ein Paket von Ihrem Computer gesendet wird;
•Beliebig – die Regel wird unabhängig von der Richtung der Verbindung angewendet.

Modus der Protokollierung

Der Modus der Registrierung von Ereignissen. Es wird darauf hingewiesen, welche Informationen in dem Protokoll gespeichert werden sollen:

•Gesamtpaket – das komplette Paket in dem Protokoll eintragen;
•Header – nur die Überschriften der Pakete in das Protokoll eintragen;
•Deaktiviert – keine Informationen über die Pakete speichern.

Kriterium

Filterkriterium. Z. B. Übermittlungs- bzw. Netzwerkprotokoll. Um ein Filterkriterium hinzuzufügen, wählen Sie das benötigte Kriterium in der Dropdown-Liste aus und klicken Sie auf Hinzufügen. Sie können beliebige Anzahl der Kriterien hinzufügen. Für einige Überschriften sind zusätzliche Filterkriterien verfügbar.
3.Nach der Bearbeitung klicken Sie auf OK, um alle vorgenommenen Änderungen zu speichern, oder auf Abbrechen, um sie aufzugeben.

 

Hinweis

Fügen Sie keine Filterkriterien hinzu, wird diese Regel alle Pakete (je nach den Einstellungen des Menüfeldes Aktion) erlauben bzw. sperren.

 

 
Eine Regel für den Paketfilter, die alle Pakete aus dem Subnetzwerk erlaubt, kann beispielsweise wie folgt dargestellt werden:

Wenn Sie in dieser Regel unter der Überschrift IPv4 für die Parameter Lokale IP-Adresse und Remote IP-Adresse den Wert Beliebig eingeben, wird diese Regel für jedes Paket gelten, das den Header IPv4 enthält und von der physischen Adresse eines lokalen Computers verschickt wurde.