Paketfilterregelsätze

Im Dialog Regelsatz bearbeiten werden Paketfilterregeln aufgelistet, die zu einem bestimmten Satz gehören. Sie können neue Regeln hinzufügen oder die bestehenden Regeln bearbeiten und die Reihenfolge, in der die Regeln angewendet werden, ändern. Eine Regel, die sich an höherer Stelle in der Liste befindet, hat Vorrang vor einer Regel weiter unten in der Liste.

Für jede Regel in der Liste werden folgende Kurzinformationen angezeigt:

Parameter

Beschreibung

Aktiviert

Regelstatus.

Aktion

Gibt die Aktion an, welche die Firewall beim Verarbeiten des Pakets ausführt:

•Pakete sperren. Das Paket wird gesperrt.

•Pakete erlauben. Das Paket wird übertragen.

Regelname

Regelname.

Richtung

Richtung der Verbindung:

•ar_outb. Die Regel ist wirksam, falls das Paket aus dem Netzwerk empfangen wird.

•ar_inb. Die Regel ist wirksam, falls das Paket vom Rechner gesendet wird.

•ar_any. Die Regel gilt für ein- und ausgehende Verbindungen.

Protokollierung

Modus, in dem Ereignisse protokolliert werden. Der Modus bestimmt, welche Informationen im Protokoll aufgezeichnet werden sollen:

•Nur Header. Diese Option bewirkt, dass nur der Header des Pakets ins Protokoll aufgenommen wird.

•Gesamtpaket. Diese Option bewirkt, dass Informationen zum gesamten Paket ins Protokoll aufgenommen werden.

•Deaktiviert. Diese Option bewirkt, dass keine Informationen zum Paket ins Protokoll aufgenommen werden.

Beschreibung

Kurze Regelbeschreibung.

Regelsatz erstellen und bearbeiten

1.Geben Sie bei Bedarf einen Namen für den Regelsatz an oder ändern Sie den aktuellen Namen.

2.Um eine Filterregel zu erstellen, verwenden Sie die folgenden Möglichkeiten:

•Um eine neue Regel hinzuzufügen, klicken Sie auf add_button. Standardmäßig werden neue Regeln immer am Anfang der Liste eingefügt und besitzen daher Vorrang.

•Um die ausgewählte Regel zu bearbeiten, klicken Sie auf edit.

•Um eine Kopie eines bestehenden Regelsatzes hinzuzufügen, klicken Sie auf copy_button. Die Kopie wird vor dem ausgewählten Regelsatz eingefügt.

•Um eine ausgewählte Regel zu entfernen, klicken Sie auf delete_button.

3.Wenn Sie eine neue Regel erstellen oder eine bestehende Regel bearbeiten wollen, konfigurieren Sie die Parameter der Regeln.

4.Benutzen Sie die Pfeile rechts von der Liste, um die ausgewählte Regel in der Rangfolge nach oben oder unten zu verschieben. Die Regeln werden in der Reihenfolge angewendet, in der sie sich in der Liste befinden.

5.Wenn Sie mit der Bearbeitung fertig sind, klicken Sie auf die Schaltfläche OK, um die vorgenommenen Änderungen zu übernehmen, oder auf die Schaltfläche Abbrechen, um die Änderungen zu verwerfen.

Hinweis

Pakete, für die keine Regeln im Regelsatz vorhanden sind, werden automatisch gesperrt. Davon ausgeschlossen sind Pakete, die im Anwendungsfilter erlaubt sind.