Port-Weiterleitung einrichten

Transkript

1 Port-Weiterleitung einrichten Dokument-ID Port-Weiterleitung einrichten Version 1.5 Status Endfassung Ausgabedatum Centro Business

2 Inhalt 1.1 Bedürfnis Beschreibung Voraussetzungen/Einschränkungen Abbildung Port-Weiterleitung auf einen Host einrichten Neuen Dienst erstellen Dienst einem Host zuweisen Access Control List (ACL) definieren Kontrolle 6 2 Centro Business

3 Port-Weiterleitung einrichten 1.1 Bedürfnis Sie möchten aus dem Internet auf einen Host in Ihrem Netzwerk (LAN) zugreifen. Der Zugriff soll nur für bestimmte Ports oder Dienste möglich sein. 1.2 Beschreibung Mit der Funktion Port-Weiterleitung kann eine Verbindung über die WAN IP-Adresse Ihres Business Internet-Anschlusses auf einen Host in Ihrem Netzwerk (LAN) aufgebaut werden. Dabei können Sie die benötigten Ports in einen Dienst zusammenfassen und somit mehrere Ports weiterleiten. Der entsprechende Host wird anhand der MAC- Adresse, des Host-Namens oder der IP-Adresse ausgewählt oder hinzugefügt. Es können mehrere Port-Weiterleitungen für verschiedene Services konfiguriert werden. 1.3 Voraussetzungen/Einschränkungen Voraussetzungen: Swisscom Vertrag: alle Firmware Version CB: und höher Der Zugriff auf das Router-Portal ist sichergestellt Die WAN IP-Adresse oder der Hostname (DynDNS, DNS) ist bekannt Einschränkungen: Keine 1.4 Abbildung Internet WWW Swisscom Network :80 :80 :80 Copper Mobile Fiber Public IP Public IP Internet Backup Public IP Centro Business Router Swisscom Services Distribution Devices ISDN ISDN WAN/ Security Port-Weiterleitung :80 ETHERNET SWITCH SERVER SERVER 3 Centro Business

4 1.5 Port-Weiterleitung auf einen Host einrichten Wählen Sie im Menü Einstellungen, Netzwerk das Register Port-Weiterleitung. Wählen Sie unter Dienst einen vordefinierten Dienst oder erstellen Sie, Ihren Bedürfnissen entsprechend, einen neuen Dienst. 1.6 Neuen Dienst hinzufügen Bezeichnen Sie Ihren Dienst, wählen Sie das benötigte Protokoll, tragen Sie den gewünschten Port oder den gewünschte Portrange unter Ports ein. Mit dem Button Ports hinzufügen können Sie die Liste der benötigten Ports eintragen. Wenn Sie für Ihren Dienst weitere Ports benötigen, wiederholen Sie den Vorgang, bis Sie dem Dienst alle benötigten Ports zugeteilt haben. Schliessen Sie den Vorgang mit dem Button Speichern ab. 4 Centro Business

5 1.7 Dienst einem Host zuweisen Wählen Sie im Feld Wird benötigt vom Gerät den Ziel-Host aus oder fügen Sie einen neuen Host hinzu, wenn der gewünschte Host nicht in der Liste aufgeführt ist. Tragen Sie im Feld Bezeichnung des Gerätes den Namen ein. Ein Gerät kann anhand der MAC-Adresse, der IP-Adresse oder des Hostnamens erkannt werden. Wählen Sie den entsprechenden Eintrag und tragen Sie die korrespondierende Kennung (MAC-Adresse, IP-Adresse oder Hostname) ein. Es wird empfohlen, die IP-Adresse als Kennung zu verwenden, damit eine eindeutige Zuweisung gewährleistet ist. Die Kennung über die MAC-Adresse bzw. den Hostnamem wird ab Firmwareversion 7.10.xx nicht mehr unterstützt. Mit dem Button Neues Gerät hinzufügen wird der Eintrag übernommen. 5 Centro Business

6 1.8 Access Control List (ACL) definieren Unter 3 ACL können Sie für den erstellten Dienst eine Access Control List definieren. Damit der Dienst nur von einer bestimmte IP-Adresse oder einem bestimmten Subnetz von IP-Adressen erreichbar ist, setzen Sie den Haken unter Enable ACL und tragen Sie unter Address und Netmask die IP-Adresse und die Subnetzmaske des Source-Subnet ein. Wenn Sie zusätzlich den Haken unter Exclude setzen, können alle Adressen, mit Ausnahme des eingetragenen Subnet, auf den Host zugreifen. Aktivieren Sie den Eintrag mit dem Button Speichern. Bemerkung: Der Eintrag ACL wird in naher Zukunft durch die überarbeitete Firewall des Centro Business-Routers ersetzt (geplant im Q2 2015). 1.9 Kontrolle Wenn die Einstellungen korrekt übernommen wurden, wird die Bestätigung Die Einstellungen wurden gespeichert angezeigt. Zusätzlich sehen Sie den erstellten Eintrag unter dem Abschnitt Regeln. Wichtig: Beachten Sie, dass eventuell zusätzlich die gleiche Regel unter Firewall angewendet wird. Andernfalls blockt die integrierte Firewall des Centro Business- Routers den IP-Verkehr. 6 Centro Business