Operation Manual
FRITZ!Box Fon WLAN 7113 126
Glossar
Dadurch können insbesondere solche Portnummern ge-
sperrt werden, auf denen andernfalls Systemdienste Daten
entgegennehmen könnten. Zusätzlich kann so unterbun-
den werden, dass eventuell eingenistete Trojanische Pferde
(schädliche Anwendungen, die Hintertüren auf einem PC
öffnen) Daten auf dafür angelegten eigenen Ports ent-
gegennehmen können. Eine Firewall sperrt meist alle
untypischen, für den normalen Anwendungsfall nicht be-
nötigten Portnummern und bietet versierten Anwendern die
Möglichkeit der gezielten Portfreigabe.
Portfreigabe Die Portfreigabe gestattet das Angeben von Ports, über die
ein Router oder eine Firewall alle ein- oder ausgehenden
Datenpakete passieren lassen soll.
Bietet zum Beispiel ein PC aus dem lokalen Netzwerk
Serverdienste an, so muss in den Einstellungen eines Rou-
ters, der NAT oder IP-Masquerading verwendet, der vom
Serverdienst verwendete Port für eingehende Datenpakete
freigegeben und damit dauerhaft geöffnet werden. Als Ziel-
adresse für alle auf dem Port eingehenden Pakete muss die
private IP-Adresse des entsprechenden PCs hinterlegt
werden.
Typische Serveranwendungen, für die Portfreigaben erfol-
gen müssen, sind FTP- und Webserver. Der Zugriff auf einen
PC über ein Fernwartungsprogramm wie Symantecs PC-
Anywhere oder Microsofts Remote Desktop, aber auch der
Einsatz eines Filesharingprogramms wie Edonkey erfordert
die Freigabe der jeweils benötigten Ports. Die Portfreigabe
für die wichtigsten Anwendungsfälle gestaltet sich sehr ein-
fach, sofern die Einstellungen des Routers bzw. der Firewall
schon entsprechende vorkonfigurierte Regeln enthalten.
Private
IP-Adresse
Private IP-Adressen sind für Computer und andere netz-
werkfähige Geräte innerhalb von lokalen IP-Netzwerken
vorgesehen.
Da viele lokale IP-Netzwerke nicht oder nur über einzelne
Computer oder Router mit dem Internet verbunden sind
(Gateway), wurden bestimmte Adressbereiche aus den
öffentlich nutzbaren IP-Adressen herausgelöst und für die
Vergabe in lokalen IP-Netzwerken zur Verfügung gestellt.
7113.fm Seite 126 Dienstag, 29. September 2009 4:45 16