Security. Stefan Dahler. 4. Internet Verbindung. 4.1 Einleitung

Transkript

1 4. Internet Verbindung 4.1 Einleitung Im Folgenden wird die Konfiguration der DFL-800 Firewall gezeigt. Sie konfigurieren einen Internet Zugang zum Provider mit dem Protokoll PPPoE. In der Firewallrichtlinie lassen Sie alle Pakete vom LAN ins Internet. Außerdem verändern Sie die Standard IP-Adresse vom LAN Interface auf eine IP-Adresse aus Ihrem Netz. Die Firewall geben Sie als DNS in Ihrer Netzwerkkonfiguration vom Rechner an. 4.2 Voraussetzungen 1x D-Link Firewall z.b. DFL-800 1x Computer mit Windows XP 4.3 Konfiguration Die Standard IP-Adresse der Firewall ist Der Benutzer und das Passwort für den Login zur Firewall sind im Werkszustand admin / admin. Loggen Sie sich mit einem Browser auf die Grafische Oberfläche ein. 1

2 4.4 Konfiguration LAN Gehen Sie für die Konfiguration der IP-Adresse vom LAN Interface in folgendes Menü: GUI Objects Address Book InterfaceAddresses lan_ip IP Address Das ist der des Objekts. Hier steht die IP-Adresse im Objekt. Bei setzen Sie den Eintrag auf z.b. lan_ip. Unter IP Address tragen Sie z.b ein. Bestätigen Sie ihren Eintrag mit OK. Wenn Sie die LAN IP-Adresse abgeändert haben müssen Sie ebenfalls das IP-Netz abändern. Gehen Sie für die Konfiguration des IP-Netzes von der LAN Schnittstelle in folgendes Menü: GUI Objects Address Book InterfaceAddresses lannet 2

3 IP Address Das ist der des Objekts. Hier steht die IP-Adresse im Objekt. Bei setzen Sie den Eintrag auf z.b. lannet. Unter IP Address tragen Sie z.b /24 ein. Bestätigen Sie ihren Eintrag mit OK. 4.5 DNS Konfiguration Damit die Firewall eigene DNS n auflösen kann, konfigurieren Sie in folgendem Menü die DNS Serverdie Sie vom Provider zugewiesen bekommen: GUI System DNS Primary Server Secondary Server Der erste DNS Server. Der zweite DNS Server. Bei Primary Server setzen Sie den Eintrag auf z.b. Internet_dns1. Bei Secondary Server setzen Sie den Eintrag auf z.b. Internet_dns2. Bestätigen Sie ihren Eintrag mit OK. 3

4 4.6 Internet Verbindung anlegen Um einen Internetzugang über PPPoE zu konfigurieren, gehen Sie in folgendes Menü: GUI Interfaces PPPoE Physical Interface Remote Network Username Password Confirm Password Das ist der der Verbindung. Wählen Sie das Interface, an dem das DSL Modem angeschlossen ist. Das Netz, welches Sie über die Verbindung erreichen können. Der Benutzername für die Authentifizierung. Das Passwort für die Authentifizierung. Bestätigen Sie hier das Passwort. Bei tragen Sie einen n ein z.b. Internet. Das Physical Interface setzen Sie auf z.b. wan1. Unter Remote Network wählen Sie die Default Route: all-nets. Als Username tragen Sie z.b. internet1 ein. Bei Password tragen Sie z.b. internet1 ein. Als Confirm Password tragen Sie z.b. internet1 ein. Bestätigen Sie ihre Eingaben mit OK. 4

5 4.7 Firewall Regeln Im Werkszustand befinden sich einige Filterregeln in der Firewall. Gehen Sie in folgendes Menü, um die Einträge zu löschen: GUI Rules IP Rules Gehen Sie folgendermaßen vor, um den Eintrag zu löschen: Klicken Sie mit der rechten Maustaste auf die Regel und wählen Sie: Delete. Legen Sie eine Regel an, um die DNS Anfragen der Rechner auf die DNS Server vom Provider umzuleiten. Erstellen Sie in folgendem Menü einen Eintrag: GUI Rules IP Rules Add IP Rule 5

6 Action Service Source Interface Source Network Destination Interface Destination Network Das ist der der Regel. Die Aktion für die Regel. Der Dienst (Protokoll + Port) für die Regel. Das Interface, von wo die Pakete kommen. Das Netzwerk, von wo die Pakete kommen. Das Interface, zudem die Pakete gesendet werden. Das Netzwerk, zudem die Pakete gesendet werden. Bei tragen Sie einen n ein z.b. DNS. Unter Action wählen Sie: SAT. Als Service wählen Sie z.b. dns-udp. Das Source Interface setzen Sie auf: lan. Als Source Network wählen Sie: lannet. Das Destination Interface setzen Sie auf: core. Als Destination Network wählen Sie: lan_ip. Wechseln Sie für die statische Adressen Umsetzung zu folgende Registerkarte: SAT 6

7 Translate the New IP Address Wählen Sie zwischen Absender oder Ziel IP-Adressen Umsetzung. Bestimmen Sie die Ziel IP-Adresse. Wählen Sie bei Translate the: Destination IP Address aus. Unter New IP Address wählen Sie z.b. Internet_dns1. Bestätigen Sie ihre Eingaben mit OK. Die SAT Übersetzung muss mit einer zweiten Regel in der Firewall erlaubt werden. Erzeugen Sie eine zweite Regel in folgendem Menü: GUI Rules IP Rules Add IP Rule Action Service Das ist der der Regel. Die Aktion für die Regel. Der Dienst (Protokoll + Port) für die Regel. 7

8 Source Interface Source Network Destination Interface Destination Network Das Interface, von wo die Pakete kommen. Das Netzwerk, von wo die Pakete kommen. Das Interface, zudem die Pakete gesendet werden. Das Netzwerk, zudem die Pakete gesendet werden. Bei tragen Sie einen n ein z.b. DNS2. Unter Action wählen Sie: NAT. Als Service wählen Sie z.b. dns-udp. Das Source Interface setzen Sie auf: lan. Als Source Network wählen Sie: lannet. Das Destination Interface setzen Sie auf: core. Als Destination Network wählen Sie: lan_ip. Bestätigen Sie ihre Eingaben mit OK. Um den Datenverkehr ins Internet zu leiten muss die Firewall alle Pakete vom LAN in die IP Adresse vom Internet Interface übersetzen. Gehen Sie in folgendes Menü, um einen weiteren Eintrag zu erzeugen: GUI Rules IP Rules Add IP Rule 8

9 Action Service Source Interface Source Network Destination Interface Destination Network Das ist der der Regel. Die Aktion für die Regel. Der Dienst (Protokoll + Port) für die Regel. Das Interface, von wo die Pakete kommen. Das Netzwerk, von wo die Pakete kommen. Das Interface, zudem die Pakete gesendet werden. Das Netzwerk, zudem die Pakete gesendet werden. Bei tragen Sie einen n ein z.b. Internet. Unter Action wählen Sie: NAT. Als Service wählen Sie z.b. all_services. Das Source Interface setzen Sie auf: lan. Als Source Network wählen Sie: lannet. Das Destination Interface setzen Sie auf: Internet. Als Destination Network wählen Sie: all-nets. Bestätigen Sie ihre Eingaben mit OK. Nach der Konfiguration müssen Sie die Konfiguration speichern und aktivieren. Aktivieren Sie die Konfiguration in folgendem Menü: Testen Sie die Verbindung mit einem Ping in der Eingabeaufforderung zu einem DNS n. C:\ >ping Antwort von : Bytes=32 Zeit=48ms TTL=51 Antwort von : Bytes=32 Zeit=49ms TTL=51 Antwort von : Bytes=32 Zeit=48ms TTL=51 Antwort von : Bytes=32 Zeit=49ms TTL=51 9