Manualshelf

Operation Manual

ManualsBrandsAVM ManualsComputersAccess Server
71727374757677787980
Filter und Regeln
AVM Access Server – 5 Konzepte und Funktionsweisen des AVM Access Servers 71
Bei den beiden zuletzt genannten Protokollierungsarten werden
der Header des Pakets oder das ganze Paket in die Datei „ipflt-
log.txt“ geschrieben. Die Datei befindet sich im Programmver-
zeichnis des AVM Access Servers.
Jedes Paket durchläuft alle Regeln gemäß ihrer Reihenfolge, bis es auf
die erste anwendbare Regel trifft und entsprechend der Aktion dieser
Regel behandelt wird. Heißt die anzuwendende Aktion „Verwerfen“
oder „Zurückweisen“, ist das Filtern für dieses Paket beendet. Heißt
die Aktion „Durchlassen“, ist der Durchlauf durch das Profil ebenfalls
beendet. Das Paket wird gesendet oder geht in die nächste Filterin-
stanz.
Wurde keine passende Regel für ein Paket gefunden und heißt die
Standard-Aktion „Durchlassen“, wird das Paket der nächsten zuständi-
gen Filterinstanz übergeben.
Beachten Sie also beim Erstellen eines Filters die folgenden beiden
wichtigen Aspekte:
! Ein Filterprofil behandelt immer alle Pakete (Regeln für bestimmte
Pakete und die Standard-Aktion für alle anderen).
! Die Reihenfolge der Regeln ist wichtig! Es muss unbedingt sicher-
gestellt sein, dass eine Regel für ein Paket, die vorne im Profil
steht, nicht allgemeiner gehalten ist als eine Regel, die weiter hin-
ten steht. Die Regel, die weiter hinten steht und spezieller ist,
würde sonst nie angewendet werden.
Als Grundprinzip bei der Anordnung der Regeln innerhalb eines Filter-
profils gilt: Spezialfälle zuerst regeln.
Ein einfaches Beispiel
Sie wollen, dass nur Standort A Zugriff auf Computer B im LAN hat. Da-
zu formulieren Sie im globalen Input-Filter die beiden folgenden Re-
geln:
1. A darf auf Computer B zugreifen. Die Regel lautet also: Pakete mit
allen Diensten, die von dem IP-Bereich A kommen und an die IP-
Adresse von Computer B adressiert sind, durchlassen.
2. Keiner darf auf Computer B zugreifen. Die Regel lautet also: Pake-
te mit allen Diensten, die von allen Adressen kommen und an die
IP-Adresse von Computer B adressiert sind, verwerfen.