ADS-TEC RAP/RAC1000 User Manual - Handbuch (Seite 47)

IT Infrastructure RAP/RAC1000
© ads-tec GmbH • Raiffeisenstr.14 • 70771 Leinfelden-Echterdingen
47
7.2 K ONFIGURATION MIT H ILFE DES P AKETFILTERES
Ein Paketfilter ist im Gerät dafür zuständig, Datenpakete in erwünschten und nicht
erwünschten Datenverkehr zu klassifizieren und entsprechende Aktionen einzuleiten.
Über den Pfad Konfiguration > Paketfilter kann der Paketfilter gestartet werden, wenn
er nicht direkt im Anschluss des Setup-Assistenten gestartet wurde.
Die Startseite des Paketfilters ermöglicht das Hinzufügen von neuen Regelsets und das
Bearbeiten von bestehenden Regelsets.
Hinweis:
Eine Regel beschreibt die Konfiguration einer spezifischen Filteranweisung.
Ein Regelset kann aus bis zu zehn separaten Regeln bestehen.
7.2.1 H INZUFÜGEN EINER R EGEL
Das Hinzufügen eines Regelsets erfordert zunächst die Auswahl des Layers über die
jeweiligen Reiter(1). Im Transparent Bridge Modus ist in den meisten Fällen eine Filterung
auf überbrückten Ethernet Schnittstellen (Layer 2) nötig, während im IP Router Modus
oder bei Verwendung des SERVICE Modems auch eine Auswahl von eigenständigen IP-
Schnittstellen (Layer 3) in Frage kommt.
Überbrückte Ethernet Schnittstellen (Layer 2):
Entspricht der Ethernet Filterungsebene. Diese Einstellung ermöglicht z.B. die Filterung
anhand von Ethernet MAC-Adressen oder Netzwerk-Protokollen, die keine IP-Adressen
verwenden. Es ist jedoch auch eine Filterung auf Basis von IP-Protokoll Merkmalen
möglich.
Eigenständige IP-Schnittstellen (Layer 3):
Auf dieser Ebene ist das Filtern ausschließlich auf Basis von IP-Protokoll Merkmalen
möglich, da zwischen Schnittstellen der Ebene 3 ausschließlich IP-Datenverkehr stattfindet.
Über den Button Einen neuen Regelsatz hinzufügen (2) kann eine neue oder
vorkonfigurierte Regel für das ausgewählte Layer erstellt oder hinzugefügt werden. Eine
Beschreibung des Erstellens eines neuen Regelsets finden sie unter den Kapiteln Neues
Regelset auf Layer 2 definieren und Neues Regelset auf Layer 3 definieren. Im
Kapitel Laden eines vorkonfigurierten Regelsets werden die vordefinierten Regelsets
beschrieben.