lager:oeff_netze:firewall_labor
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
lager:oeff_netze:firewall_labor [28.06.2017 14:26] – richard | lager:oeff_netze:firewall_labor [04.02.2025 12:09] (aktuell) – Externe Bearbeitung 127.0.0.1 | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | ~~DISCUSSION|Ergänzungen~~ | + | ~~DISCUSSION:closed|Ergänzungen~~ |
====== Labor-Übung zu Firewall ====== | ====== Labor-Übung zu Firewall ====== | ||
Zeile 143: | Zeile 143: | ||
==== Aufgabe 5: Filterung auf IP Adresse und Port ==== | ==== Aufgabe 5: Filterung auf IP Adresse und Port ==== | ||
- | {{: | + | {{: |
==== Extra Aufgabe 6: Filterung auf Nachrichtentypen ==== | ==== Extra Aufgabe 6: Filterung auf Nachrichtentypen ==== | ||
Zeile 156: | Zeile 156: | ||
{{ : | {{ : | ||
- | Der LAN-PC soll ausschließlich auf die WWW-Seiten und ICMP des Servers zugreifen können. Alle anderen | + | Der LAN-PC soll ausschließlich auf die WWW-Seiten und ICMP des Servers zugreifen können. Alle anderen Dienst sind zu sperren. |
- | Dienst sind zu sperren. | + | |
- Fertigen Sie eine Skizze Ihres Aufbaus an (inkl. aller verwendeten Schnittstellen und IP-Adressen). | - Fertigen Sie eine Skizze Ihres Aufbaus an (inkl. aller verwendeten Schnittstellen und IP-Adressen). | ||
- Planen Sie Ihre Firewall-Regeln mit Hilfe der Tabelle (s. Tab 1: Planung der Firewall-Regeln). | - Planen Sie Ihre Firewall-Regeln mit Hilfe der Tabelle (s. Tab 1: Planung der Firewall-Regeln). | ||
Zeile 176: | Zeile 175: | ||
{{ : | {{ : | ||
- | Die Firma möchte ihr lokales Netz gegen unberechtigte Zugriff von externen schützen. Die Mitarbeiter | + | Die Firma möchte ihr lokales Netz gegen unberechtigte Zugriff von externen schützen. Die Mitarbeiter sollen aber alle Webseiten der Server und diese auch per ICMP erreichen können. Alle anderen Dienst sind zu sperren. Die Firewalls sollen darüber hinaus weder von innen noch von außen per ICMP erreichbar |
- | sollen aber alle Webseiten der Server und diese auch per ICMP erreichen können. Alle anderen Dienst | + | |
- | sind zu sperren. Die Firewalls sollen darüber hinaus weder von innen noch von außen per ICMP erreichbar | + | |
sein. Der Webserver darf weder auf die DMZ noch auf das LAN zugreifen können. | sein. Der Webserver darf weder auf die DMZ noch auf das LAN zugreifen können. | ||
Nr | Nr |
lager/oeff_netze/firewall_labor.1498660012.txt.gz · Zuletzt geändert: 04.02.2025 12:09 (Externe Bearbeitung)