Operation Manual

70
Erweiterte Konfiguration
Speedport W 500 / deutsch / A31008-E505-A100-2-19 / erweitert.fm / 06.02.2006
ì Sie können nun aus der Liste der am Speedport W 500 angemeldeten PCs (s. S. 52) diejenigen aus-
wählen, für die die Regel gelten soll.
Die
Port-Übersicht
zeigt Ihnen an, welche Ports von bereits definierten Regeln verwendet werden.
ì Klicken Sie hierzu auf die Schaltfläche
Anzeigen & aktualisieren
.
ì Um die Einstellungen zu übernehmen, klicken Sie auf
Speichern
.
Port-Öffnung (dynamisch)
Manche Anwendungen, wie etwa Spiele im Internet oder Internetkonferenzen, benötigen mehrere Verbin-
dungen, das heißt mehrere Ports, über welche die Teilnehmer miteinander kommunizieren können. Außer-
dem muss für diese Anwendungen auch die Möglichkeit zugelassen sein, dass Anforderungen von Teilneh-
mern aus dem Internet direkt an Teilnehmer im lokalen Netzwerk gerichtet werden. Diese Anwendungen
können also zunächst nicht funktionieren, wenn Network Address Translation (NAT) aktiviert ist. Wenn Sie
solche Anwendungen trotzdem ausführen wollen, müssen Sie Port-Öffnung (Port-Triggering) konfigurieren.
Das bedeutet:
u Sie legen für die Anwendung einen so genannten Trigger-Port fest und das Protokoll (TCP oder UDP),
das dieser Port verwendet. Sie ordnen diesem Trigger-Port die öffentlichen Ports zu, die für die
Anwendung geöffnet werden müssen.
u Der Speedport W 500 überprüft alle ausgehenden Daten nach Portnummer und Protokoll. Erkennt er
eine Übereinstimmung von Port und Protokoll mit einem definierten Trigger-Port, öffnet er die
zugeordneten öffentlichen Ports und merkt sich die IP-Adresse des PCs, der die Daten gesendet hat.
Kommen nun Daten aus dem Internet über einen dieser öffentlichen Ports zurück, lässt er diese Daten
durch und leitet sie an den richtigen PC weiter. Die Kommunikation startet immer von einem PC
innerhalb des lokalen Netzwerks. Wird ein Trigger-Port von außen angesprochen, wird das vom
Speedport W 500 ignoriert.
u Eine Anwendung, für die Port-Öffnung konfiguriert ist, kann zu einer Zeit immer nur von
einem Teilnehmer im lokalen Netzwerk ausgeführt werden.
u Solange die öffentlichen Ports geöffnet sind, können Sie auch von Unberechtigten
benutzt werden, um Zugriff auf einen PC im lokalen Netzwerk zu erhalten.
Um Trigger-Port, Protokoll und öffentliche Ports einer Anwendung zu konfigurieren, benöti-
gen Sie Informationen über die Ports und Protokolle, die eine Anwendung verwendet. Diese
Informationen finden Sie in der Dokumentation zu dieser Anwendung oder auf der Web-Seite
des Anbieters. Einige häufig genutzte Anwendungen sind an Ihrem Speedport W 500 bereits
vorkonfiguriert.