Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Firewall

GELÖST

Portfreigabe bei Astaro Sec. Gateway 7.500 einrichten

Mitglied: Anorax

Anorax (Level 1) - Jetzt verbinden

24.10.2009, aktualisiert 14:08 Uhr, 12829 Aufrufe, 3 Kommentare

Da meine Fritzbox schon seit 2 Jahren kein Firmware Update mehr bekommen hat hab ich mich dazu entschieden mein Netz durch einen Astaro SG schützen zu lassen.

Die Astaro macht auch bis jetzt einen sehr guten und zuverlässigen Eindruck (Könnte glatt was für die Firma sein).

Nur hab ich als Blutiger Anfänger jetzt ein kleines Problem mit den Portfreigaben.

Wie kann ich jetzt als Beispiel die Portrange 12000 - 12100 für einen bestimmten PC im Netz freigeben?

DNAT?
SNAT?
Full NAT?

Ich bin gerade ganz leicht verwirrt seit ich mir die Hilfe Seite der Astaro zu Gemüte geführt habe. (Könnte auch an zu wenig Kaffee liegen *lach*)

Und was mich wirklich überrascht: Trotz der Freigabe für IMs (ICQ funktioniert) bekommt Skype keine Verbindung nach außen. (Bisher kenn ich Skype nur als Ich-Komm-Durch-Jede-Firewall-Durch-Programm)

Falls sich einer von euch mit der Astaro was besser auskennt, wäre ich für eine kurze Anleitung sehr dankbar.

Gruß und schönes WE

Ano
Mitglied: 45877
24.10.2009 um 23:23 Uhr
Hallo,

dnat ist das was du suchst.
Bitte warten ..
Mitglied: Anorax
24.10.2009 um 23:39 Uhr
http://img269.imageshack.us/img269/2104/astaronat.jpg

Ok, also zum Verständnis das ich des richtig verstehe:

Datenverkehrsquelle: Von wo des Paket kommt (Sollte mit 'Any' ja so ok sein)
Datenverkehrsdienst: Verstehe ich so als ob es der Port ist, oder? Angegeben hab ich da die Portrange 1.164, wie sie im gelben Kasten zu sehen ist.
Datenverkehrsziel: Hier fängt jetzt meine Verwirrung an. ist das Ziel des WAN Interface oder der Rechner im internen Netz?

Ok, DNAT gewählt

Ziel ist hier ja der Rechner zu dem es gehen soll, oder? (Also die 1.164)
Zieldienst ist wieder die Portrange von eben, oder was muss dorthin?
Bitte warten ..
Mitglied: Anorax
25.10.2009 um 01:43 Uhr
Ok, ich habs rausgefunden wie es geht.

Also, für alle die den Thread hier noch finden weil sie Probleme mit ihrer Astaro haben, der Link hier ist Gold wert!

http://www.astaro.com/kb/

Und danke Chewie für den Denkanstoß!

(Und ich danke dem Kaffee fürs Aufrechthalten meines Wachzustandes!)

*erledigt*
Bitte warten ..
Ähnliche Inhalte
Firewall
Astaro Security Gateway V8 - Portweiterleitung
gelöst Frage von Drizzt595Firewall3 Kommentare

Hallo zusammen, als Neuling habe ich direkt einmal eine Frage: Wir haben eine Astaro Security Gateway V8 im Einsatz. ...

Router & Routing
Sonicwall Portfreigabe
Frage von frank2016Router & Routing4 Kommentare

Hallo liebe Freunde, Ich habe folgendes Problem. Ich bin nicht sehr Fit was Firewalls angeht, aber ich brauche unbedingt ...

Windows Server
Robocopy sec geht nicht
Frage von gruener.pumaWindows Server3 Kommentare

Hallo, ich möchte den Inhalt eines Fileservers auf einen anderen kopieren mit Robocopy und die ACL sollen übernommen werden. ...

Firewall
Firewall Portfreigabe für FTP
gelöst Frage von DocSnyder26Firewall7 Kommentare

Hallo und Guten Tag, mein Problem war, dass ich mich nicht mir FTP-Servern verbinden konnte. Dachte ich mir, ist ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen8 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...