Aufgabe: Einfacher Webserver
Aufgaben

πŸ“– Protokoll-Referenz β–Ό
🏷 Adress- & Dienstobjekte β–Ό
Adressobjekte
Dienstobjekte
πŸ”₯ Regeln
πŸ”„ Sessions
πŸ“‹ Traffic-Log
πŸ” Portscanner
πŸ’» CLI-Export
Firewall-Regeln (Zonen) 0 Regeln
# An Hits Aktion Von Nach Protokoll Quelle Ziel Port/Dienst Kommentar
Noch keine Regeln. FΓΌge Regeln hinzu oder lade ein Beispiel.
⚠️ Default Policy: Alle nicht explizit erlaubten Verbindungen werden BLOCKIERT (Implicit Deny All). Stateful: Antwortpakete auf erlaubte Verbindungen werden automatisch durchgelassen.
πŸ’‘ Zonen-Modell
Regeln werden von oben nach unten geprΓΌft. Die erste passende Regel entscheidet.
Zonen: WAN (Internet), LAN (intern), DMZ (ΓΆffentliche Server), ANY.
Ports: 80 Β· 80,443 Β· 1024-65535 Β· any Β· oder Dienstobjekt wΓ€hlen.
Session Table (Stateful Inspection)
ID Protokoll Quelle Ziel Port Von→Nach Status Hits
Keine aktiven Sessions. Erlaubte Verbindungen erzeugen EintrΓ€ge.
Bei Stateful Inspection merkt sich die Firewall erlaubte Verbindungen. Antwortpakete (z. B. HTTPS-Antwort vom Server) werden automatisch erlaubt, ohne dass eine eigene OUT-Regel nΓΆtig ist.
Traffic-Log
Noch keine EintrΓ€ge. Teste Traffic oder starte den Portscanner.
Portscanner (Simuliert)
Scan-Parameter
Ergebnisse
Noch kein Scan ausgefΓΌhrt.
Der Scanner sendet synthetische Pakete und zeigt, wie die Firewall reagiert. Jeder Treffer erhΓΆht den Hit-Counter der Regel und erscheint im Traffic-Log.
CLI-Export (iptables-Γ€hnlich)

    
Traffic Tester
Schnelltests
πŸ“‹ Port-Referenz β–Ό