Bild 3.10 Filterregeln
Nach Abschluss des Wizards gibt es noch einige Einstellungen, die zusätzlich über das Kontextmenü der Schnittstelle vorgenommen werden sollten. Außerdem lassen sich natürlich auch die im Wizard festgelegten Eigenschaften ändern.
Unter den Eigenschaften der Schnittstelle können in der Registerkarte Optionen weitere Einstellungen vorgenommen werden. Um die Telefonkosten in Grenzen zu halten sollte ein Leerlaufzeit-Limit festgelegt werden, nach der die Verbindung getrennt wird. Weiterhin kann festgelegt werden wieviel Wahlwiederholungen ausgeführt werden sollten und in welchem Abstand.
Um unnötige oder unerwünschte Verbindungen zwischen den gerouteten Netzwerken zu unterbinden lassen sich Filter einrichten. Hier ist es möglich festzulegen für welche Adressen des Quell- und Zielnetzwerkes Verbindungen aufgebaut werden können. Mit der Einstellung Nur für folgenden Datenverkehr werden nur Datenpakete die der Filterregel entsprechen weitergeleitet. Mit der Einstellung Für den gesamten Datenverkehr wird der Verkehr für alle Pakete geblockt, die der Filterregel entsprechen.
Bild 3.10 Filterregeln
Wir nehmen an dass für das Netzwerk in Hamburg nur eine Verbindung zum Host 192.168.1.10 im Netzwerk Frankfurt aufgebaut werden muss. Um unerwünschte und unnötige andere Verbindungen zu verhindern, verwenden wir eine Filterregel in der wir als Quelladresse 192.168.2.0/255.255.255.0 (das gesamte Subnetz in Hamburg) verwenden und mit Zieladresse 192.168.1.10/255.255.255.255 die erreichbaren Hosts im Netzwerk Frankfurt auf den gewünschten Host 192.168.1.10 beschränken.
Ein weitere Möglichkeit um der Gefahr von unnötigen und unerwünschtem Verbindungsaufbau vorzubeugen ist es die Zeiten einzuschränken zu der die Verbindung aufgebaut werden kann. Es empfiehlt sich, sofern es zutrifft, Zeiten zu denen keine regulären Verbindungen zu erwarten sind auszuschließen.
| Kapitel zurück | Home | Kapitel vor |
|
|
|