Erstellen Sie eine Firewall-Regel

1. Fügen Sie eine neue Regel hinzu.
2. Wählen Sie das Verhalten und das Protokoll der Regel aus.
3. Wählen Sie eine Paketquelle und ein Paketziel aus.

• Regelereignisse und Warnungen konfigurieren
• Legen Sie einen Zeitplan für die Regel fest
• Weisen Sie der Regel einen Kontext zu
• Siehe Richtlinien und Computer, denen eine Regel zugewiesen ist

Neue Regel hinzufügen

• Erstellen Sie eine neue Regel, indem Sie auf Neu → New Firewall Rule klicken.
• Importieren Sie eine Regel aus einer XML-Datei, indem Sie auf Neu → Import From File klicken.
• Kopieren und ändern Sie dann eine bestehende Regel. Dazu klicken Sie mit der rechten Maustaste auf die Regel in der Firewall Rules-Liste und klicken dann auf Duplizieren. Um die neue Regel zu bearbeiten, wählen Sie sie aus und klicken dann auf Eigenschaften.

Wählen Sie das Verhalten und das Protokoll der Regel aus

1. Geben Sie eine Name und Beschreibung für die Regel ein.
   Es ist eine gute Praxis, alle Änderungen der Firewall-Regeln im Beschreibungsfeld der Firewall-Regel zu dokumentieren. Notieren Sie, wann und warum Regeln erstellt oder gelöscht wurden, um die Wartung der Firewall zu erleichtern.
2. Wählen Sie das Aktion aus, das die Regel auf Pakete anwenden soll. Sie können aus fünf Aktionen wählen. Beachten Sie, dass nur eine Regelaktion auf ein Paket angewendet wird und Regeln (mit derselben Priorität) in der Reihenfolge der Priorität angewendet werden, wie folgt:
   • Die Regel kann den Datenverkehr bypass der Firewall erlauben. Eine Übergehungsregel erlaubt es dem Datenverkehr, die Firewall und die Intrusion-Prevention-Engine mit der schnellstmöglichen Geschwindigkeit zu passieren. Übergehungsregeln sind für Datenverkehr gedacht, der medienintensive Protokolle verwendet, bei denen Filter möglicherweise nicht erwünscht sind, oder für Datenverkehr aus vertrauenswürdigen Quellen.
     Umgehungsregeln sind unidirektional, daher sind explizite Regeln für jede Verkehrsrichtung erforderlich.
     Sie können die maximale Durchsatzleistung bei einer Übergehensregel mit den folgenden Einstellungen erreichen:

     • !!Priority!!: Höchste
     • Frame Type: IP
     • Protokoll: TCP, UDP oder ein anderes IP-Protokoll. Verwenden Sie nicht "Any".
     • Source and Destination IP and MAC: Alle, Beliebig.
     • Wenn das Protokoll TCP oder UDP ist und die Richtung des Datenverkehrs eingehend ist, müssen die Zielports ein oder mehrere spezifizierte Ports sein (nicht Any), und die Quellports müssen Any sein.
     • Wenn das Protokoll TCP oder UDP ist und die Richtung des Datenverkehrs ausgehend ist, müssen die Quellports ein oder mehrere angegebene Ports sein (nicht Any), und die Zielports müssen Any sein.
     • Zeitplan: Keine.
     Ein Beispiel dafür, wie Sie eine Übergehungsregel für vertrauenswürdige Quellen in einer Richtlinie erstellen und verwenden, finden Sie unter Vertrauenswürdigen Datenverkehr die Firewall übergehen lassen.
   • Die Regel kann log only. Diese Aktion erstellt Einträge in den Protokollen, verarbeitet jedoch keinen Datenverkehr.
   • Die Regel kann force allow definierten Datenverkehr (sie erlaubt den durch diese Regel definierten Datenverkehr, ohne anderen Datenverkehr auszuschließen).
   • Die Regel kann den Datenverkehr deny (sie verweigert den durch diese Regel definierten Datenverkehr).
   • Die Regel kann den Datenverkehr allow (sie erlaubt ausschließlich den durch diese Regel definierten Datenverkehr).
   Wenn Sie keine Erlaubnisregeln auf einem Computer in Kraft haben, ist jeglicher Datenverkehr erlaubt, es sei denn, er wird durch eine Verweigerungsregel speziell gesperrt. Sobald Sie eine einzelne Erlaubnisregel erstellen, wird jeglicher anderer Datenverkehr gesperrt, es sei denn, er erfüllt die Anforderungen der Erlaubnisregel. Es gibt eine Ausnahme von dieser Regel: ICMPv6-Datenverkehr ist immer erlaubt, es sei denn, er wird durch eine Verweigerungsregel speziell gesperrt.
3. Wählen Sie das !!Priority!! der Regel aus. Die Priorität bestimmt die Reihenfolge, in der Regeln angewendet werden. Wenn Sie als Regelaktion Erzwingen erlauben, Verweigern oder Umgehen auswählen, können Sie eine Priorität von 0 (niedrig) bis 4 (höchste) festlegen. Durch das Festlegen einer Priorität können Sie die Aktionen von Regeln kombinieren, um einen kaskadierenden Regel-Effekt zu erzielen.
   Nur protokollieren-Regeln können nur eine Priorität von 4 haben, und Zulassen-Regeln können nur eine Priorität von 0 haben.
   Regeln mit hoher Priorität werden vor Regeln mit niedriger Priorität angewendet. Zum Beispiel wird eine eingehende Verweigerungsregel für Port 80 mit einer Priorität von 3 angewendet, bevor eine eingehende Erzwingungsregel für Port 80 mit einer Priorität von 2 darauf angewendet wird.
   Weitere Informationen darüber, wie Aktionen und Prioritäten zusammenarbeiten, finden Sie unter Firewall-Regelaktionen und -prioritäten.
4. Wählen Sie ein Paketrichtung aus, um festzulegen, ob diese Regel auf eingehenden (vom Netzwerk zum Computer) oder ausgehenden (vom Computer zum Netzwerk) Datenverkehr angewendet werden soll.
   Eine einzelne Firewall-Regel gilt nur für eine Richtung des Datenverkehrs. Möglicherweise müssen Sie eingehende und ausgehende Firewall-Regeln paarweise für bestimmte Arten von Datenverkehr erstellen.
5. Wählen Sie eine User List aus—Dies bestimmt, auf welche Benutzerliste diese Regel für den Datenverkehr angewendet wird. Der Datenverkehr wird basierend auf User Identity gefiltert. Sie können eine zuvor erstellte Benutzerliste verwenden.
   Benutzername ist Teil einer kontrollierten Veröffentlichung und befindet sich in der Vorschau. Der zugehörige Inhalt kann sich ändern.
   Es gibt eine Reihe von Einschränkungen und Richtlinien, die bei der Auswahl der Benutzerliste zu beachten sind:
   • Das Protokoll muss auf TCP oder UDP eingestellt sein und die Richtung des Datenverkehrs muss ausgehend sein.
   • Um das versehentliche Blockieren von kritischem Datenverkehr zu vermeiden, sollten Sie zuerst die Aktion log only auswählen und das Verhalten sowie die Benutzeridentität überprüfen. Danach können Sie die Aktion auf allow oder deny. ändern
   • Um einem Benutzer den Zugriff zu erlauben, wandelt die Firewall-Regel den ausgehenden Zugriff von einer permissiven zu einer restriktiven Firewall um. Daher sind alle Benutzer gesperrt, außer einem bestimmten Benutzer. Für weitere Informationen siehe Restriktives oder permissives Firewall-Design.
   • Benutzeridentitäten werden definiert, wenn eine neue Richtlinie an den Deep Security Agent gesendet wird. Wenn sich die Benutzerinformationen ändern, muss die Konfiguration erneut gesendet werden, um die Benutzeridentitäten zu aktualisieren.
   • Die Benutzerliste wird auf Windows- und Linux-Betriebssystemen unterstützt.
6. Wählen Sie ein Ethernet Frame Type aus. Der Begriff Frame bezieht sich auf Ethernet-Frames, und die verfügbaren Protokolle geben die Daten an, die der Frame trägt. Wenn Sie Andere als Frame-Typ auswählen, müssen Sie eine Frame-Nummer angeben.
   IP umfasst sowohl IPv4 als auch IPv6. Sie können auch IPv4 oder IPv6 einzeln auswählen.
   Auf Solaris untersuchen Agenten nur Pakete mit einem IP-Frame-Typ, und Linux-Agenten untersuchen nur Pakete mit IP- oder ARP-Frame-Typen. Pakete mit anderen Frame-Typen werden durchgelassen.
   Wenn Sie den IP-Rahmentyp auswählen, müssen Sie das Transportprotokoll auswählen. Wenn Sie Andere als Protokoll auswählen, müssen Sie auch eine Protokollnummer eingeben.

Wählen Sie eine Paketquelle und ein Paketziel aus

• URG
• ACK
• PSH
• RST
• SYN
• FIN

Regelereignisse und Warnungen konfigurieren

Warnungen

Legen Sie einen Zeitplan für die Regel fest

Der Regel einen Kontext zuweisen

Richtlinien und Computer anzeigen, denen eine Regel zugewiesen ist

Eine Regel exportieren

Eine Regel löschen