Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 38 subscribers
  • Views 9974 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Für was gilt die Any-Regel?

plate
Hallo zusammen,

ich habe folgendes Verständnisproblem:
Wir haben hier eine ASG 220. Auf dieser sind 3 Netzwerke definiert (Intern und sozusagen 2 DMZs).

Mir ist jetzt nicht ganz klar wofür eine Any - Any Regel gilt. 

Zum Beispiel die Regeln:

Intern (Network) - Any - Any

Soll dafür sein das alles Host aus dem Internen Netz ins Internet kommen. Kommen diese Hosts dann auch in die DMZ 1 oder schließt er die definierten Netzwerke von Any aus?

Wenn er das nicht täte wäre die Firewall ja nur mit Löchern zu konfigurieren.

Vielen Dank im Voraus.

Gruß

plate


This thread was automatically locked due to age.
Parents
  • 0
    Genau. Wollte nämlich vorher noch folgenden Beitrag schreiben:

    ----------------------------------------------------

    Dann ist jedoch die Frage was die Firewall macht wenn die Netze zwar definiert sind, aber noch keine Regel angelegt ist. Es gibt ja nur zwei Möglichkeiten. Entweder sie blockt alles, oder sie lässt alles zu. Ich gehe davon aus sie blockt alles.
    Das heißt im Umkehrschluss aber:
    Wenn sie alles blockt, bräuchte ich keine Verweigerungsregel sondern nur Regeln die erlauben.
    Wenn Sie alles zulässt, bräuchte nur Regeln die verweigern und keine die zulassen.

    ----------------------------------------------------

    Sonst benötigt man ja erstmal 6 Deny Regeln von allen Netzen in alle anderen (DMZ1 zu Intern, DMZ2 zu DMZ1, etc...)
    Das es als Destination Internet gibt wusste ich nicht. Das müsste ja dann auch als Quelle geben, oder? Wie ist denn Internet dann definiert? Alles was nicht in der Astaro definiert ist oder alles was über die externe IP der Astaro kommt?

    Gruß

    plate-gt
Reply
  • 0
    Genau. Wollte nämlich vorher noch folgenden Beitrag schreiben:

    ----------------------------------------------------

    Dann ist jedoch die Frage was die Firewall macht wenn die Netze zwar definiert sind, aber noch keine Regel angelegt ist. Es gibt ja nur zwei Möglichkeiten. Entweder sie blockt alles, oder sie lässt alles zu. Ich gehe davon aus sie blockt alles.
    Das heißt im Umkehrschluss aber:
    Wenn sie alles blockt, bräuchte ich keine Verweigerungsregel sondern nur Regeln die erlauben.
    Wenn Sie alles zulässt, bräuchte nur Regeln die verweigern und keine die zulassen.

    ----------------------------------------------------

    Sonst benötigt man ja erstmal 6 Deny Regeln von allen Netzen in alle anderen (DMZ1 zu Intern, DMZ2 zu DMZ1, etc...)
    Das es als Destination Internet gibt wusste ich nicht. Das müsste ja dann auch als Quelle geben, oder? Wie ist denn Internet dann definiert? Alles was nicht in der Astaro definiert ist oder alles was über die externe IP der Astaro kommt?

    Gruß

    plate-gt
Children
No Data
Unfiltered HTML