Operation Manual

76D-Link DIR-645 Benutzerhandbuch
Abschnitt 3 - Softwarekonguration
Firewall-Einstellungen
Eine Firewall schützt Ihr Netzwerk vor der Außenwelt. Der Router bietet Ihnen Funktionen, die denen einer Firewall ähnlich sind. Die SPI-Funktion hilft, kriminelle
Aktivitäten aus dem Internet zu verhindern. Manchmal möchten Sie aber möglicherweise einen Computer der Außenwelt gegenüber bestimmten Anwendungen
zugänglich machen. Sie können DMZ aktivieren, wenn Sie den Computer ungeschützt der Außenwelt aussetzen möchten. DMZ steht für Demilitarized Zone
(Demilitarisierte Zone). Diese Option setzt den ausgewählten Computer dann komplett der Außenwelt, d.h. der Welt außerhalb Ihres Netzwerks, aus.
Zur Konguration stehen Ihnen die folgenden Parameter zur Verfügung:
Enable SPI (SPI
aktivieren):
Markieren Sie das Kästchen Enable SPI (SPI aktivieren),
um SPI-Funktion ('Stateful Packet Inspection', auch als
'Dynamic packet ltering' bezeichnet) zu aktivieren. Die
Aktivierung von SPI dient der Verhinderung von Angrien
aus dem Internet, bei dem an Hand von dynamischen
Zustandstabellen und auf der Basis des Vergleichs von
mehreren Datenpaketen und durch die Ermittlung der
Korrelation zwischen zusammengehörenden Datenpaketen
Entscheidungen für die Weiterleitung der Datenpakete
getroen werden. Dabei wird geprüft, ob die Datenpakete
dem Protokoll entsprechen und bestimmten Kriterien
zugeordnet werden können.
Zur Konguration stehen Ihnen die folgenden Parameter zur Verfügung:
UDP Endpoint
Filtering (UDP-
Endpunktlter):
Wählen Sie hier die passende NAT UDP-
Endpunktlterungsmethode. Die Optionen sind ‘Endpoint
Independent’ (Endpunkt-unabhängig), ‘Address Restricted’
(Adresse eingeschränkt) und ‘Port And Address Restricted’
(Port und Adresse eingeschränkt).
TCP Endpoint
Filtering (TCP-
Endpunktlter):
Wählen Sie hier die passende NAT TCP-
Endpunktlterungsmethode. Die Optionen sind ‘Endpoint
Independent’ (Endpunkt-unabhängig), ‘Address Restricted’
(Adresse eingeschränkt) und ‘Port And Address Restricted’
(Port und Adresse eingeschränkt).
Zur Konguration stehen Ihnen die folgenden Parameter zur Verfügung:
Enable anti-spoof
checking (Anti-
Spoong-Prüfung
aktivieren):
Markieren Sie diese Option, um die Anti-Spoong-Prüfung
zu aktivieren.