Firewall WAN-LAN - Paul

Elektro / Elektronik
Labor
Telematik
Firewall WAN-LAN
TM 03
1/1
Firewall WAN-LAN
Ausgangslage
Praktisch immer redet man bei permanenten Internetverbindungen von einem Schutz vor Angriffen aus dem
Internet. Gerade dafür hat die Firewall ihre Berechtigung bekommen.
Konzept
Unterschied zwischen Router und Firewall
Eine Firewall ist typischerweise ein Router mit zusätzlichen Funktionen. Wenn wir nun von Firewall reden, dann
meinen wir damit diese zusätzlichen Funktionen.
Eine Firewall überwacht und schützt die WAN-Schnittstelle. Dazu gehören 2 grundlegende Aufgaben.
1. Angriffe, die das Gerät zum „abstürzen“ oder zur Aufgabenverweigerung zwingen (DoS - Attacken)
2. Der korrekte Aufbau einer Session, die nur aus dem LAN eröffnet werden darf (stateful inspection)
Fakten
Sie bekommen für diese Labor eine Hardware – Firewall aus dem hause ZyXEL. Zunächst installieren Sie das
Gerät so, wie sie es für einen Kunden installieren würden. Danach beschäftigen Sie sich mit der Konfiguration des
Gerätes. Finden Sie die Theorie (das Konzept) hinter dem Ganzen. Dieses Konzept ist auch bei anderen
Herstellern gleich.
Aufgaben
Sie dürfen das Internet für diese Aufgabe verwenden. Allenfalls wir Ihnen die Aufgabe als Hausaufgabe zugeteilt.
Teilen Sie bitte die Verbesserungsvorschläge am Schluss des Laborberichtes schriftlich mit.
1. Zeichnen Sie ein kleines Netzwerkschema mit 4 Arbeitsstationen und einer Firewall.
Gehen Sie davon aus, dass Sie einen Cablecom Anschluss mit dazugehörigem Modem besitzen.
2. Bauen Sie den Versuch auf und zeigen sie das Ergebnis der Lehrperson.
3. Erklären Sie im Laborbericht den Begriff DoS. Machen Sie ein Beispiel dazu.
4. Erklären Sie im Laborbericht den Begriff stateful inspection.
5. Schreiben Sie eine kurze Installationsanleitung. Beachten Sie dabei die Regeln (kurz, direkt, nicht banal,
Dokumentenechtheit), die für eine solche Anleitung notwendig sind.
6. Braucht es neben der Firewall trotzdem noch einen Viren- und Vandalenschutz?
Begründen Sie die Argumente im Laborbericht.
7. (Optional) Erstellen Sie weitere Merkmale, die Sie für einen Einsatz einer Firewall wichtig erachten.
Paul-Emile Müller, 16.05.2016, Document1