Beschreibung: Dieses Dokument beschreibt eine Möglichkeit zur Integration einer LANCOM R&S® Unified Firewall in ein bestehendes Netzwerk, in welchem die Unified Firewall als Gateway verwendet wird. Voraussetzungen:- Funktionsfähig eingerichtetes Netzwerk mit Internet-Zugang auf dem LANCOM Router
Szenario-Grafiken:Ist-Zustand:- In diesem Dokument wird von einem einfachen Netzwerk-Szenario ausgegangen, bei welchem ein LANCOM Router als zentrales Gateway die internen Netzwerkdienste (z.B. DHCP) und einen Internetzugang bereit stellt.
- Die Internet-Verbindung wird über das integrierte xDSL-Modem des LANCOM Routers oder (bei Geräten ohne Modem) über die WAN-Schnittstelle realisiert.
- Das lokale Netzwerk (IP-Adressbereich 192.168.1.0/24) ist mit einem LANCOM Switch verbunden, an welchem die lokalen Netzwerk-Komponenten (PC, Notebook, Server etc.) angeschlossen sind.
- Dieses Netzwerk-Szenario soll um eine weitere Komponente, eine LANCOM R&S® Unified Firewall, erweitert werden.
 Image Removed Image Added
Soll-Zustand:
Die in diesem Dokument beschriebene Möglichkeit zur Einbindung der Unified Firewall wird auch als Reihenschaltung bezeichnet. - Die Unified Firewall wird zwischen dem LANCOM Router und dem LANCOM Switch angeschlossen.
- Der Netzbereich des Produktiv-Netzwerks muss auf dem LANCOM Router abgeändert werden. Dieses wird dann als Transfernetz zur Unified Firewall verwendet.
- Auf der Unified Firewall wird auf dem Interface eth0 eine WAN-Verbindung angelegt mit einer IP-Adresse aus dem Transfernetz.
- Das Produktiv-Netzwerk wird auf dem Interface eth1 auf der Unified Firewall angelegt. Diese stellt anschließend alle Dienste im Netzwerk bereit (etwa DHCP) und fungiert auch als Default Gateway.
 Image Removed Image AddedDie hier beschriebene Möglichkeit der Reihenschaltung weist folgende Vor- und Nachteile auf: Image Removed Image AddedVorgehensweise:1. Konfiguration des LANCOM Routers: 1.1 Öffnen Sie die Konfiguration des Routers in LANconfig und wechseln in das Menü IPv4 → Allgemein → IP-Netzwerke.  Image Removed Image Added1.2 Bearbeiten Sie das Netzwerk INTRANET.  Image Removed Image Added1.3 Hinterlegen Sie eine IP-Adresse aus dem Transfer-Netzwerk 192.168.0.0/24.  Image Removed Image Added1.4 Wechseln Sie in das Menü IPv4 → DHCPv4 → DHCP-Netzwerke.  Image Removed Image Added1.5 Bearbeiten Sie den Eintrag für das Netzwerk INTRANET und setzen die Option DHCP-Server aktiviert auf Nein, um den DHCP-Server zu deaktivieren.  Image Removed Image Added1.6 Die Konfiguration des LANCOM Routers ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.
2. Konfiguration der Unified Firewall. 2.1 Einrichten der Internet-Verbindung zum LANCOM Router: 2.1.1 Öffnen Sie die Konfigurationsoberfläche der Unified Firewall im Browser, wechseln in das Menü Netzwerk → Verbindungen → Netzwerk-Verbindungen und klicken auf das "Doppel-Pfeil-Symbol", um in die erweiterte Ansicht zu wechseln.  Image Removed Image Added2.1.2 Löschen Sie den Eintrag für das Interface eth0.
| Info |
|---|
Im Standard steht das Interface eth0 auf DHCP. Die IP-Adresse sollte aber nach Möglichkeit statisch vergeben werden (Static), damit auf dem vorgeschalteten Router bei Bedarf ein Portforwarding eingerichtet werden kann. |
 Image Removed Image Added2.1.3 Klicken Sie auf das "Plus-Zeichen", um eine neue Verbindung zu erstellen.  Image Removed Image Added2.1.4 Passen Sie folgende Parameter an: - Name: Vergeben Sie einen aussagekräftigen Namen.
- Interface: Wählen Sie im Dropdownmenü das Interface eth0 aus.
- Typ: Stellen Sie sicher, dass Static hinterlegt ist.
- IP-Adressen: Hinterlegen Sie eine IP-Adresse aus dem Transfernetzwerk. Diese muss in CIDR-Schreibweise (Classless Inter-Domain Routing) angegeben werden (etwa 192.168.0.254/24).
 Image Removed Image Added2.1.5 Wechseln Sie in den Reiter WAN und passen folgende Parameter an: - Setzen Sie den Haken bei Standard-Gateway setzen.
- Standard-Gateway: Hinterlegen Sie die IP-Adresse des LANCOM Routers im Transfer-Netzwerk (siehe Schritt 1.3).
 Image Added Image Removed2.2 Einrichten des lokalen Netzwerks auf der Unified Firewall:2.2.1 Bearbeiten Sie den Eintrag für das Interface eth1.  Image Removed Image Added2.2.2 Passen Sie folgende Parameter an: - Name: Vergeben Sie einen aussagekräftigen Namen.
- IP-Adressen: Stellen Sie sicher, dass eine IP-Adresse aus dem Produktiv-Netzwerk hinterlegt ist. Diese muss in CIDR-Schreibweise angegeben werden (etwa 192.168.1.254/24).
| Info |
|---|
Im Standard ist dem physikalischen Interface eth1 die IP-Adresse 192.168.1.254 zugewiesen. |
 Image Added Image Removed2.3 Aktivieren des DHCP-Servers auf der Unified Firewall:2.3.1 Wechseln Sie in das Menü Netzwerk → DHCP-Einstellungen.  Image Removed Image Added2.3.2 Passen Sie folgende Parameter an: - Aktivieren Sie den DHCP-Server durch Betätigen des Schalters.
- Setzen Sie den Haken bei Adress-Konflikte vermeiden, damit die Unified Firewall vor der Adressvergabe die Verfügbarkeit über einen Ping prüft.
 Image Removed Image Added2.3.3 Bearbeiten Sie das Interface eth1.  Image Removed Image Added2.3.4 Aktivieren Sie die DHCP-Adressvergabe durch Betätigen des Schalters und wählen im Dropdown-Menü bei Netzwerk das dem Interface eth1 zugehörige IP-Netzwerk aus. Die restlichen Parameter werden automatisch hinterlegt.
| Info |
|---|
Bei Bedarf können Sie die Parameter wie den DHCP-Adressbereich oder die DNS-Server anpassen. |
 Image Added Image Removed2.4 Erstellen der Desktop-Objekte:2.4.1 Klicken Sie auf die Schaltfläche zum Erstellen eines Internet-Objekts.  Image Removed Image Added2.4.2 Passen Sie folgende Parameter an: - Objekt-Name: Vergeben Sie einen aussagekräftigen Namen.
- Verbindungen: Wählen Sie im Dropdownmenü das in den Schritten 2.1.4 - 2.1.5 erstellte WAN-Objekt aus und klicken auf das "Plus-Zeichen", um das Objekt zu hinterlegen.
 Image Removed Image Added2.4.3 Klicken Sie auf die Schaltfläche zum Erstellen eines Netzwerks.  Image Removed Image Added2.4.4 Passen Sie folgende Parameter an: - Name: Vergeben Sie einen aussagekräftigen Namen.
- Interface: Wählen Sie im Dropdownmenü das Interface eth1 aus.
- Netzwerk-IP: Klicken Sie in das Eingabefeld, damit das dem Interface eth1 zugewiesene Netzwerk automatisch eingetragen wird.
 Image Added Image Removed2.5 Erlauben der Kommunikation aus dem lokalen Netzwerk zum Internet:2.5.1 Klicken Sie auf dem Desktop auf das Netzwerk-Objekt und wählen das Verbindungswerkzeug aus. Verknüpfen Sie das Netzwerk-Objekt mit dem Internet-Objekt.  Image Removed Image Added2.5.2 Fügen Sie die für die ausgehende Kommunikation erforderlichen Protokolle über die "Plus-Zeichen" hinzu.  Image Added Image Removed2.6 Speichern und Aktivieren der vorgenommenen Konfigurations-Schritte:2.6.1 Klicken Sie auf die Schaltfläche Aktivieren, um die Änderungen zu übernehmen und zu aktivieren.  Image Added Image Removed2.7 Weitergehende Schritte: Konfiguration der UTM-Funktionen:Die Konfiguration der UTM-Funktionen ist in den folgenden Artikeln beschrieben: | 