Operation Manual
81D-Link DIR-826L Benutzerhandbuch
Abschnitt 3 - Konguration
Firewall-Einstellungen
SPI ('Stateful Packet Inspection', auch als 'Dynamic packet ltering'
bezeichnet) ist eine dynamische Paketltertechnik zur Verhinderung
von Angrien aus dem Internet, bei dem an Hand von dynamischen
Zustandstabellen und auf der Basis des Vergleichs von mehreren
Datenpaketen und durch die Ermittlung der Korrelation zwischen
zusammengehörenden Datenpaketen Entscheidungen für die
Weiterleitung der Datenpakete getroen werden. Dabei wird geprüft,
ob die Datenpakete dem Protokoll entsprechen und bestimmten
Kriterien zugeordnet werden können.
Aktivieren Sie diese Option, um Ihrem Netzwerk Schutz vor bestimmten
Arten von “Spoong”-Angrien zu bieten.
Wenn eine Anwendung hinter einem Router nicht fehlerfrei ausgeführt
wird, können Sie einen Rechner für das Internet freigeben und die
Anwendung auf diesem Rechner ausführen.
Hinweis: Wenn ein Computer in die DMZ gesetzt wird, ist dieser Computer
möglicherweise zahlreichen Sicherheitsrisiken ausgesetzt. Diese Option
sollte daher nur als letzter Ausweg genutzt werden.
Geben Sie die IP-Adresse des Computers im LAN an, für den Sie uneingeschränkte Internetkommunikation wünschen. Wenn dieser
Computer seine IP-Adresse automatisch über DHCP erhält, sollten Sie in jedem Fall eine statische Reservierung auf der Seite Setup
> Network Settings (Setup > Netzwerkeinstellungen) vornehmen, damit sich die IP-Adresse des DMZ-Rechners nicht ändert.
Ermöglicht mehreren Computern im LAN sich über das PPTP-Protokoll mit ihrem Firmennetzwerk zu verbinden.
Enable SPI (SPI
aktivieren):
Anti-Spoof Check
(Anti-Spoong-
Prüfung):
Enable DMZ (DMZ
aktivieren):
DMZ IP Address
(DMZ-IP-Adresse):
PPTP:
Eine Firewall schützt Ihr Netzwerk vor der Außenwelt. Der DIR-826L bietet Ihnen eine Funktionalität, die einer Firewall ähnlich
ist. Die SPI-Funktion hilft, kriminelle Aktivitäten aus dem Internet zu verhindern. Manchmal möchten Sie aber möglicherweise
einen Computer der Außenwelt gegenüber bestimmten Anwendungen zugänglich machen. Sie können DMZ aktivieren, wenn
Sie den Computer ungeschützt der Außenwelt aussetzen möchten. DMZ steht für Demilitarized Zone (Demilitarisierte Zone).
Diese Option setzt den ausgewählten Computer dann komplett der Außenwelt, d.h. der Welt außerhalb Ihres Netzwerks, aus.