Le_ON0604

Das habe bis jetzt aus Recherchen herausgefunden, bin aber nicht so sicher darin: 1. Anlegen eines Netzwerkobjekt, welches verwendet wird, um den Datenverkehr zwischen diesem Server und anderen Netzwerkobjekten zu filtern 2. Erlauben von UDP-Verkehr von der IP-Adresse des Objekts zu den DNS-Servern mit der IP-Adresse 8.8.8.8 (Google) und 1.1.1.1 (Cloudflare) 3. Dieser Befehl konfiguriert eine virtuelle Schnittstelle mit der VLAN-ID 11 auf dem physischen Ethernet Port 1/7, die Schnittstelle soll den Namen „DMZ2“ bekommen. Das Security-Level bestimmt die Vertrauenswürdigkeit des Datenverkehrs, der über die Schnittstelle fließt. Ein höheres Sicherheitslevel bedeutet, dass der Datenverkehr als vertrauenswürdiger oder sicherer angesehen wird. Der Befehl ip adress konfiguriert die IP-Adresse und die Subnetzmaske für die Schnittstelle. Der Befehl nat (dmz2, outside) after-auto source dynamic any interface sagt der Firewall, dass sie den ausgehenden Verkehr von Geräten aus dem DMZ-Netzwerk (DMZ2) nach draußen (outside) weiterleiten soll. Die Firewall soll dabei automatisch die Quell-IP-Adressen dieser Geräte „übersetzen“, sodass sie im Internet mit der IP-Adresse der Firewall erscheinen. Der letzte Abschnitt (access-group fromDmz2In in interface dmz2) bestimmt, welche eingehenden Verbindungen von außen auf das DMZ-Netzwerk zugelassen sind. Die Firewall überprüft den eingehenden Verkehr auf Basis der Regeln, die in der Zugriffsliste „fromDmz2In“ definiert sind und erlaubt nur die Verbindungen, die den Regeln entsprechen.

Ist eine Cisco ASA. Verstehe den letzten Teil ab dem security-level nicht.

Guten Morgen zusammen, kann mir bitte jemand beim Verstehen der unten genannten Firewall-Regeln helfen, bin neu in der Thematik. Habe Hostname und IP-Adressen zensiert. object network Object_name host IP-Host access-list fromDmz2In extended permit udp object Object_name host 8.8.8.8 eq domain access-list fromDmz2In extended permit udp object Object_name host 1.1.1.1 eq domain interface Ethernet1/7.11 vlan 11 nameif dmz2 security-level 49 ip address Ip-Gateway Subnet-Mask nat (dmz2,outside) after-auto source dynamic any interface access-group fromDmz2In in interface dmz2

Habe leider auch einen ähnlichen Fehler gemacht aber habe die folgenden Nullen gekürzt...total dumm... ist mir vorher noch nie passiert.....

Zählt ein Glossar dazu?

Habe ich auch gerade gelesen [emoji854]

Finde es immer unschön etwas in der Doku zu kürzen und am Ende wird gemeckert, dass etwas fehlt. 15 Seiten Doku sind bei 40Stunden viel zu wenig.

Mhh ok. Dann muss es wohl sein.

Guten Abend, Meine Projektdoku ist 2 Seiten länger als maximal erlaubt, kann sie aber auch nicht wirklich kürzen. Ist das sehr schlimm?