Lancom Systems Advanced VPN Client 1 License LS61600 User Manual

LANCOM Advanced VPN Client

쮿

45

Die Firewall-Einstellungen im Konfigurationsmenü des Client-Monitors
gestatten eine genaue Spezifikation von Firewall-Filterregeln. Sie wirken glo-
bal. D.h. unabhängig vom aktuell gewählten Zielsystem werden immer zuerst
die Regeln der erweiterten Firewall-Einstellungen abgearbeitet, bevor die
Regeln der Firewall aus den einzelnen Profilen angewendet werden.

Eine Kombination der globalen und link-bezogenen Firewall kann in bestimm-
ten Szenarien durchaus sinnvoll sein. Im Allgemeinen sollten jedoch nahezu
alle Anforderungen über die globalen Einstellungsmöglichkeiten abzudecken
sein.



Bitte beachten Sie, dass die link-bezogenen Firewall-Einstellungen
bei Aktivierung Vorrang vor den globalen haben. Ist z.B. die Link-Fire-
wall auf 'immer' und 'Ausschließlich Kommunikation im Tunnel zulas-
sen' eingestellt, kann trotz evtl. anders lautender Regeln der globalen
Konfiguration nur ein Tunnel aufgebaut und darüber kommuniziert
werden. Jeglicher anderer Datenverkehr wird von der Link-Firewall
verworfen.

쮿

Die Filterregeln der Firewall können sowohl anwendungsbezogen als auch
(zusätzlich) adressorientiert, bezüglich bekannter/unbekannter Netze, defi-
niert werden.



Bitte beachten Sie, dass der gleichzeitige Betrieb von zwei Firewalls
auf einem Rechner zu unvorhersehbaren Ereignissen führen kann.
Prüfen Sie daher vor dem Einsatz der Firewall im LANCOM Advanced
VPN Client, ob ggf. eine andere Personal Firewall auf dem Rechner
aktiv ist (z. B. Internetverbindungsfirewall von Windows XP).