AVAYA-DOKUMENTATIONSCENTER
Finden Sie Antworten auf Ihre technischen Fragen und erfahren Sie, wie Sie unsere Produkte anwenden können.
Verwalten von Avaya IP Office mit Web Manager
Firewall-Profil hinzufügen
Navigation:
Zusätzliche Konfigurationsinformationen
Diese Art Konfigurationseintrag kann als Vorlage gespeichert werden, und es können neue Einträge aus einer Vorlage erstellt werden. Siehe Arbeiten mit Vorlagen.
Konfigurationseinstellungen
Das IP Office-System kann als Firewall fungieren und nur ausgewählten Datenverkehr für Sitzungen über die Firewall zulassen. Außerdem kann das System steuern, in welche Richtung die Sitzungen gestartet werden können.
Sie können ein Firewall-Profil für die folgenden IP Office-Betriebsbereiche auswählen:
-
Sie können ein Firewall-Profil auf den Datenverkehr zwischen LAN1 und LAN2 anwenden.
-
Sie können eine Firewall für Benutzer auswählen, die das Ziel eingehender RAS-Anrufe sind.
-
Sie können eine Firewall auswählen, wenn Sie einen Dienst konfigurieren.
Hinweis:
-
Die IP Office-Firewall-Profile können statische Network Address Translation (NAT)-Datensätze enthalten. Wenn das Firewall-Profil statische NAT-Datensätze enthält, blockiert IP Office den Datenverkehr, der nicht mit einem dieser statischen NAT-Datensätze übereinstimmt.
-
Wenn Network Address Translation (NAT) mit der Firewall verwendet wird, müssen Sie die Primäre Trans. IP-Adresse-Einstellung für eingehende Dienste konfigurieren ().
-
Auf Linux-basierten Systemen müssen Sie die Option Lösung
PlattformansichtEinstellungenSystemFirewall-EinstellungenAktivieren aktivieren, um sicherzustellen, dass die Firewall nach einem Neustart gestartet wird.
Standardmäßig werden Protokolle, die nicht in der Standard-Firewall-Liste aufgeführt sind, abgeblockt, es sei denn, es wurde ein benutzerdefinierter Firewall-Eintrag für dieses Protokoll konfiguriert.
Diese Einstellungen können zusammengeführt werden. Für Änderungen an diesen Einstellungen ist kein Neustart des Systems erforderlich.
|
Feld
|
Beschreibung
|
||
|---|---|---|---|
|
Name
|
Bereich = bis 15 Zeichen Geben Sie zur Kennzeichnung des Profils einen Namen ein.
|
||
|
Protokollsteuerung
|
Für jedes aufgeführte Protokoll können die Optionen Anruf abweisen, Eingehend (durch eingehenden Verkehr kann eine Sitzung gestartet werden), Ausgehend (durch ausgehenden Verkehr kann eine Sitzung gestartet werden) und Beide Richtungen ausgewählt werden. Nachdem eine Sitzung begonnen hat, kann auch der Rückverkehr in dieser Sitzung die Firewall überwinden.
|
||
|
Protokoll
|
Standardeinstellung
|
Beschreibung
|
|
|
TELNET
|
Ausgehend
|
Remote-Terminal-Anmeldung.
|
|
|
FTP
|
Ausgehend
|
File Transfer Protocol.
|
|
|
SMTP
|
Ausgehend
|
Simple Mail Transfer Protocol.
|
|
|
ZEIT
|
Ausgehend
|
Zeitaktualisierungsprotokoll.
|
|
|
DNS
|
Ausgehend
|
Domain Name System
|
|
|
GOPHER
|
Trennen
|
Internet-Menüsystem.
|
|
|
FINGER
|
Trennen
|
Remote User Information Protocol.
|
|
|
RSVP
|
Trennen
|
Resource Reservation Protocol.
|
|
|
HTTP/S
|
Zweiseitig gerichtet
|
Hypertext Transfer Protocol.
|
|
|
POP3
|
Ausgehend
|
Post Office Protocol.
|
|
|
NNTP
|
Ausgehend
|
Network News Transfer Protocol.
|
|
|
SNMP
|
Trennen
|
Simple Network Management Protocol.
|
|
|
IRC
|
Ausgehend
|
Internet Relay Chat.
|
|
|
PPTP
|
Trennen
|
Point-to-Point Tunneling Protocol (Punkt-zu-Punkt-Tunnel-Protokoll).
|
|
|
IGMP
|
Trennen
|
Internet Group Membership Protocol.
|
|
|
Dienststeuerung
|
Für alle aufgeführten Protokolle können die Optionen Anruf abweisen, Eingehend, Ausgehend und Beide Richtungen ausgewählt werden. Nachdem eine Sitzung begonnen hat, kann auch der Rückverkehr in dieser Sitzung die Firewall überwinden.
|
||
|
Protokoll
|
Standardeinstellung
|
Beschreibung
|
|
|
SSI
|
Eingehend
|
System Status Application-Zugriff.
|
|
|
SEC
|
Trennen
|
TCP-Sicherheitseinstellungszugriff.
|
|
|
KFG
|
Trennen
|
TCP-Konfigurationseinstellungszugriff.
|
|
|
TSPI
|
Eingehend
|
Zugang zum TSPI-Dienst.
|
|
|
WS
|
Trennen
|
IP Office Web Management Services.
|
|