Firewall und Policy

Firewall

Filter nach Regelwerk. Paketfilter schaut Adressen und Ports. Stateful merkt sich, dass eine Antwort zu einer erlaubten Frage gehört.

Default deny

Was nicht erlaubt ist, stirbt. Default allow ist Bequemlichkeit und später ein Gutachten.

Regel

Quelle, Ziel, Dienst/Port, Aktion (allow/deny), Log. Ohne Kommentar ist die Regel in sechs Monaten unverstehbar.

DNAT / Portweiterleitung

Öffentliche Anfrage auf einen internen Dienst legen. Jede Weiterleitung ist Angriffsfläche.

Zone

Schnitt: WAN, LAN, DMZ, Management. Gäste nie in dieselbe Zone wie Server.