Konfiguration

Die Einstellungen zum anwendungsbasierten Routing bzw. der Layer-7-Applikationskontrolle finden Sie unter Firewall / Qos > Allgemein > Application Routing / Layer 7-Applikationskontrolle.





DNS-Ziele

Defninieren Sie in LANconfig unter Firewall / Qos > Allgemein > Anwendungsbasiertes Routing > DNS-Ziele die Namen und Wildcardausdrücke für die DNS-Ziele, die Sie in der Firewall gesondert behandeln wollen.





Name
Der Name für dieses DNS-Ziel. Dieser Name wird verwendet, um dieses Objekt zu referenzieren.
Wildcard-Ausdrücke
Enthält eine mittels Kommata oder Leerzeichen separierte Liste von Wildcardausdrücken. Die Ausdrücke können beliebig viele ? (ein beliebiges Zeichen) und * (mehrere beliebige Zeichen) enthalten, z. B. "*.lancom.*". Die Eingabe ist auf 252 Zeichen beschränkt. Wenn Sie für einen Dienst mehr DNS-Wildcard-Asudrücke benötigen, dann können Sie mehrere DNS-Ziele in der DNS-Ziel-Liste zu einem referenzierbaren Objekt zusammenfassen. Unicodezeichen für internationalisierte Domainnamen können wie folgt eingegeben werden:
  • UTF-8: Hier müssen ein bis vier Bytes einzeln als '\x', gefolgt von zwei hexadezimalen Ziffern, eintragen werden.
  • UTF-16: Hier müssen ein oder zwei Doppelbytes als '\u', gefolgt von vier hexadezimalen Ziffern, eintragen werden.
  • UTF-32: Hier muss der Wert als '\U', gefolgt von acht hexadezimalen Ziffern, eintragen werden.

DNS-Ziel-Liste

Defninieren Sie in LANconfig unter Firewall / Qos > Allgemein > Anwendungsbasiertes Routing > DNS-Ziel-Liste die DNS-Ziele in einer Liste, die Sie in der Firewall gemeinsam als ein Objekt referenzieren wollen.





Name
Name der Liste aus DNS-Zielen
Ziele
Enthält eine mittels Kommata oder Leerzeichen separierte Liste von Namen der DNS-Ziele.

Referenzierung in den Firewall-Regeln

In Firewall / Qos > IPv4-Regeln > Regeln können Sie eine neue Filter-Regel anlegen und dort auf dem Reiter Stationen unter Verbindungen an folgende DNS-Ziele aus den konfigurierten DNS-Zielen auswählen.





In Firewall / Qos > IPv6-Regeln > IPv6-Forwarding-Regeln können Sie eine neue Regel anlegen. Als Ziel-Stationen können Einträge aus den Tabellen DNS-Ziele bzw. DNS-Ziel-Liste verwendet werden.





www.lancom-systems.de

LANCOM Systems GmbH | Adenauerstr. 20/B2 | 52146 Würselen | Deutschland | E-Mail info@lancom.de

LANCOM Logo