Firewall BorderManager V 3.7 Autor: Michael Stütz

1. FirewallBorderManager V 3.7Autor: Michael Stütz

2. Übersicht • Firewall • Grundlagen: BorderManager, iManager • Beispiele: • NetStorage • RemoteManager • Chatten, Realplayer • E-Stat • News (mit GroupWise) • Übungen • Zusatz: NCF Datei for tuning BorderManager (sys:nwmuster\brdtune.ncf) Autor: Michael Stütz - Firewall

3. Übersicht: Firewall • Von Außen nach Innen • über den Browser • über ein Zusatzprogramm (z.B: GW-Client, FTP) => Freischaltung per BorderManager Rules, Application Proxy (Acceleration, Generic TCP Proxy)und FilterExceptions, Filters • VPN-Zugang => Spezielle Konfiguration • Von Innen nach Außen • über den Browser • über ein Zusatzprogramm (z.B: GW-Client, FTP) => Freischaltung per BorderManager Rules, Application Proxy und FilterExceptions, Filters Autor: Michael Stütz - Firewall

4. Übersicht: Firewall Einstellungen über INETCFG • INETCFG | Protocols | TCP/IP • IP Packet Forwarding „Enabled Router“ • Filter Support „Enabled“ • NAT Implicit Fitering • Disabled= allow the inbound packets to communicate with the serverSet NAT dynamic mode to pass thru = ON • Enabled Set NAT dynamic mode to pass thru = OFF • INETCFG | Bindings | „Public“ NIC | Configure TCP/IP Bind Options | Expert TCP/IP Bind Options | Network Address Translation | Dynamic Only Autor: Michael Stütz - Firewall

5. Übersicht: Firewall Verwaltungstools • NWAdmin • sys:public\win32 • BorderManager Setup • BorderManager Access Rules • iManager • https://10.1.1.22:2200/eMFrame/imanager.html • SERVICES • FILTERS • FILTEREXECPTIONS • Firewall Tools • data:pgm\firewall Autor: Michael Stütz - Firewall

6. Netzwerkkarten im Server Begriffe: Public – Private (FiltCfg) Autor: Michael Stütz - Firewall

7. NWAdmin – BorderManager Setup dienstspezifischeEinstellungen allgemeine Einstellungen Autor: Michael Stütz - Firewall

8. BM Setup: Allgemeine Einstellungen: IP - Adressen Schaltfläche um neue IP-Adresse einzugeben PRIVAT = Verbindung zum lokalen Netz PUBLIC = Verbindung zum Router, der mit dem Internet z. B. per ISDN-Leitung verbunden ist. Autor: Michael Stütz - Firewall

9. BM Setup: Acceleration Autor: Michael Stütz - Firewall

10. BM Setup: Acceleration Autor: Michael Stütz - Firewall

11. BM Setup: Generic TCP Proxy Autor: Michael Stütz - Firewall

12. BM Setup: Generic TCP Proxy Zusätzlich in der 2-Server-Version10.1.1.21 810810.1.1.21 810910.1.1.21 2210 Autor: Michael Stütz - Firewall

13. BM: Access Rules Autor: Michael Stütz - Firewall

14. iManager Autor: Michael Stütz - Firewall

15. iManager Paketweiterleitungsfilter(Filter, FilterExceptions) Services (Protokoll, Ports) Ein-/Ausgangsfilter (Routing Filter Autor: Michael Stütz - Firewall

16. iManager Filter: keine Weiterleitung Ausnahmefilter: Weiterleitung(FilterExceptions) Autor: Michael Stütz - Firewall

17. iManager: Services Autor: Michael Stütz - Firewall

18. iManager: Services Bezeichnung: beliebig, eindeutig Port; Bereich mit Bindestrich Automatisches Portverwaltung für die Antwort Autor: Michael Stütz - Firewall

19. iManager: Ausnahmefilter (FilterExceptions) Autor: Michael Stütz - Firewall

20. iManager: Ausnahmefilter (FilterExceptions) Out => PRIVATE Out => PUBLIC In => PUBLIC In => PRIVATE Autor: Michael Stütz - Firewall

21. iManager: Ausnahmefilter (FilterExceptions) Autor: Michael Stütz - Firewall

22. iManager: Ausnahmefilter (FilterExceptions) Autor: Michael Stütz - Firewall

23. Übungen

24. Übungen • Firewall (BorderManager, iManager) • Übung 1: Chatten über das Firewall-Tool freischalten • Übung 2: Neue Services und Filterausnahmen (FilterException) integrieren • Übung 3: Fehler von IP-Change Neue Services und Filterausnahmen (FilterException) integrieren • Übung 4: E-Stat Erweiterung • Übung 5: Fragen zum RemoteManagement • Übung 6: Newsgroups mit GroupWise Autor: Michael Stütz - Firewall

25. Übung 1: Chatten über das Firewall-Tool freischalten • Beispiele: http://www.bravo.de http://www.chat.de Autor: Michael Stütz - Firewall

26. Übung 1: Chatten über das Firewall-Tool freischalten • Kopieren Sie ins Verzeichnis pgm\firewall die aktuelle Version des Tools • Firewall Tools (data:pgm\firewall) starten • ggf vorhandenen CHAT Filter und Service löschen • CHAT Service und Filter per Firewalltool integrieren • Service hinzufügen: Chat_Services_Add.ldif • FilterException hinzufügen: Chat_FilterExceptions_Add.LDIF • FilterException aktivieren: Chat_FilterException_Aktiv.ldif • Kontrolle per • Firewall-Tool • iManager • Browser (Chatraum aufsuchen) Autor: Michael Stütz - Firewall

27. Übung 1: Chatten über das Firewall-Tool freischalten Autor: Michael Stütz - Firewall

28. Übung 1: Chatten über das Firewall-Tool freischalten Autor: Michael Stütz - Firewall

29. Übung 1: Chatten über das Firewall-Tool freischalten Admin-Passwort eingeben Autor: Michael Stütz - Firewall

30. Übung 1: Chatten über das Firewall-Tool freischalten Autor: Michael Stütz - Firewall

31. Übung 1: Chatten über das Firewall-Tool freischalten Autor: Michael Stütz - Firewall

32. Übung 1: Chatten über das Firewall-Tool freischalten Autor: Michael Stütz - Firewall

33. Übung 1: Chatten über das Firewall-Tool freischalten IP-Adressen kontrollieren / anpassen ….. [Settings] EditTree=SCHULBAUM02 EditContext=NBMRuleContainer.Server.DIENSTE IP_old=63.63.63.63 REM IP_new=191.168.1.2 IP_new=129.143.2.153 Hinweis: • Beim Einlesen neuer FilterExceptions wirdden Filtern die IP-Adresse 63.63.63.63zugewiesen. • Damit die Filter wirksam werden, müssen diese Einträge angepasst werden. • Passen Sie deshalb die INI-Datei vor demAufruf von CHANGEIP entsprechend an. • REM dient dabei als Kennzeichen für einen Kommentar. Autor: Michael Stütz - Firewall

34. Übung 1: Chatten über das Firewall-Tool freischalten • Über die Schaltfläche müssen ggf. die IP-Adressen noch angepasst werden Autor: Michael Stütz - Firewall

35. Übung 1: Chatten über das Firewall-Tool freischalten Fragen für den Problemfall: • Welches Protokoll und welche Ports müssen freigeschaltet werden? • Protokoll: TCP/IP • Ports: 6660-6670, ggf. auch 7000 • iManager • Service vorhanden oder muss er neu angelegt werden? • Ausnahmeregel (FilterException) prüfen/definieren • Filter an der Konsole aktivieren • Filter an der Konsole deaktivierten: => load ipflt • Test • Sind die Ports aktiv ? • An der Konsole: tcpconProtocol-Information | TCP | TCP Connections Autor: Michael Stütz - Firewall

36. Übung 2: Fehler von Change-IP • Nach der Installation der Musterlösung werden die öffentlichen IP-Adressen in den FilterException über die im Firewall-Tool angepasst. • A1: Informieren Sie sich über das Internet über aktuelle Änderungen. • A2: Kontrollieren Sie über den iManager die IP- Adressen bei den FilterException (insbesondere bei NTP-Time und SMTP-IN). Autor: Michael Stütz - Firewall

37. Übung 3: E-Stat • Konfigurieren Sie den Zugang zu E-Stat mit Hilfe • des Firewall-Tools und vordefinierten LDIF-Dateien oder über • das Programm iManager • Beschreiben Sie stichwortartig Ihre Vorgehensweise. • Lassen Sie Ihre Beschreibung von einer anderen Arbeitsgruppe überprüfen. Autor: Michael Stütz - Firewall

38. Übung 3: E-Stat • NWAdmin – BorderManager Setup | HTTP Proxy | Details • iManager – Service • iManager - FilterException Autor: Michael Stütz - Firewall

39. Übung 3: E-Stat http://svnt2.kultus-bw.de:7779/estat/start.html Autor: Michael Stütz - Firewall

40. Übung 4: Neue Services und FilterException integrieren • Firewall Tools (data:pgm\firewall) starten • Update-Ldif Datei einlesen ML25_Firewall_Update01.ldif • Neue FilterException aktivieren ML25_Firewall_Update01-Aktiv.ldif • Über die Schaltfläche müssen ggf. die IP-Adressen noch angepasst werdenBitte beachten Sie die Einstellung in der Date changeip.ini. • Kontrolle per • iManager: Services, FilterException sowie IP-Adressen kontrollieren • Neue FilterException testen (z.B. RealAudio) • RealPlayer http://de.real.com/freeplayer_r1p.html • BBC www.bbc.co.uk dann links z.B. auf News Audio klicken Autor: Michael Stütz - Firewall

41. Übung 5: Portal-Management • Im Auslieferungszustand der Musterlösung 2.x kann per Portal-Management nur auf den GServer02 nicht aber auf den KServer02 zugegriffen werden. • A1: Welche Angaben / Daten werden benötigt, um das Problem zu lösen? • A2: Finden Sie mind. zwei Lösungen? • A3: Wie sind die Lösungen bzgl. des Sicherheits- aspekts zu bewerten? Autor: Michael Stütz - Firewall

42. Übung 6: Newsgroups mit GroupWise Übersicht • Firewall anpassen: Ausnahmefilter News-St-Out • Groupwise Client anpassen • News-Server bei BelWue: news.belwue.de • Newsgroups: Autor: Michael Stütz - Firewall

43. Übung 6: Newsgroups mit GroupWise Autor: Michael Stütz - Firewall

44. news.belwue.de Übung 6: Newsgroups mit GroupWise Autor: Michael Stütz - Firewall

45. Übung 6: Newsgroups mit GroupWise Autor: Michael Stütz - Firewall

46. Übung 6: Newsgroups mit GroupWise Autor: Michael Stütz - Firewall

47. Übung 6: Newsgroups mit GroupWise Autor: Michael Stütz - Firewall

48. Übung 6: Newsgroups mit GroupWise • Ist der News-Ausnahmefilter aktiv? • Firewall deaktivieren über „unload ipflt“ an der Serverkonsole Autor: Michael Stütz - Firewall

49. Übung 6: Newsgroups mit GroupWise Autor: Michael Stütz - Firewall

50. Übung 6: Newsgroups mit GroupWise Autor: Michael Stütz - Firewall