{"id":767059,"date":"2023-08-17T21:11:08","date_gmt":"2023-08-18T02:11:08","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/ist-fortigate-eine-richtlinienbasierte-firewall\/"},"modified":"2023-08-17T21:11:08","modified_gmt":"2023-08-18T02:11:08","slug":"ist-fortigate-eine-richtlinienbasierte-firewall","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/ist-fortigate-eine-richtlinienbasierte-firewall\/","title":{"rendered":"Ist Fortigate eine richtlinienbasierte Firewall?"},"content":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Ist Fortigate eine richtlinienbasierte Firewall?<\/p>\n<p class=\"text-dark border-bottom pb-3\">Sie k\u00f6nnen die volle Funktionalit\u00e4t einzelner FortiGates oder VDOMs im NGFW-Richtlinienmodus aktivieren.  Sie k\u00f6nnen Ihre Richtlinien in den richtlinienbasierten Modus umwandeln, indem Sie vom profilbasierten Modus in den richtlinienbasierten Modus wechseln.  Die beste L\u00f6sung besteht darin, ein neues VDOM zu erstellen, das Richtlinien verarbeiten kann.<\/p>\n<h2>Welche Art von Firewall ist Fortigate?<\/h2>\n<p>Die FortiGate Next-Generation Firewalls (NGFWs) von Fortinet bieten un\u00fcbertroffenen Schutz vor webbasierten Netzwerkbedrohungen, einschlie\u00dflich bekannter und unbekannter Bedrohungen und Einbruchsstrategien.<\/p>\n<h2>Was ist die Firewall-Richtlinie in Fortigate?<\/h2>\n<p>Fortigate verwaltet den Netzwerkverkehr \u00fcber Richtlinien in der Firewall-Verwaltung.  Firewall-Richtlinien verbieten ausdr\u00fccklich die Verwendung von Datenverkehr, der nicht ausdr\u00fccklich zugelassen ist.  Bevor Sie mit dem Testen Ihres Netzwerks beginnen, m\u00fcssen Sie unbedingt Firewall-Richtlinien konfigurieren, die eine grundlegende Kommunikation erm\u00f6glichen.\n<\/p>\n<h2>Was ist der Unterschied zwischen richtlinienbasiertem und profilbasiertem Fortigate?<\/h2>\n<p>Dieses Modell kann auf zwei Arten angewendet werden: als profilbasiertes Modell und als richtlinienbasiertes Modell.  Beim herk\u00f6mmlichen NGFW muss ein Benutzer ein VPN\/AV\/Web\/IPS-Profil erstellen, um es verwenden zu k\u00f6nnen.  Der richtlinienbasierte Modus ist eine neue Funktion, die eingef\u00fchrt wurde.<\/p>\n<h2>Ist Fortigate eine zonenbasierte Firewall?<\/h2>\n<p>Sie k\u00f6nnen Zonen als physische oder virtuelle FortiGate-Schnittstellen verwenden, um den Datenverkehr zu verwalten, und Sie k\u00f6nnen sie auch mithilfe von Sicherheitsrichtlinien steuern.<\/p>\n<h2>Welche Richtlinie gilt in der Fortigate Firewall?<\/h2>\n<p>Politik ist der Schl\u00fcssel dazu <strong>Sicherheitsvorrichtung verst\u00e4rken<\/strong> 1-Gbit\/s-Technologie (FSA).  Zu dieser Funktion geh\u00f6ren das Akzeptieren und Ablehnen von Datenverkehr, das Konfigurieren von Traffic Shaping, das Protokollieren von Datenverkehr und das Festlegen eines Zeitlimits f\u00fcr eine Richtlinie.  Der erste Schritt bei der Entwicklung einer Richtlinie besteht darin, die darin verwendeten Objekte zu erstellen.\n<\/p>\n<h2>Welche 3 Arten von Firewalls gibt es?<\/h2>\n<li>Bei einer hardwarebasierten Firewall handelt es sich um eine Hardware, die Ger\u00e4te am Rande des Netzwerks mit denen au\u00dferhalb des Netzwerks verbindet.<\/li>\n<li>Eine softwarebasierte Firewall ist eine Firewall, die f\u00fcr die Ausf\u00fchrung auf einem Server oder einem anderen Ger\u00e4t konzipiert ist.<\/li>\n<li>Gehostete\/Cloud-Firewalls.<\/li>\n<h2>Welche Arten von Firewalls gibt es?<\/h2>\n<li>Eine Paketfilter-Firewall ist eine Firewall, die als erste erfunden wurde.<\/li>\n<li>Gateways auf Schaltungsebene.<\/li>\n<li>Stateful-Inspection-Firewall.<\/li>\n<li>Gateways auf Anwendungsebene (Proxy-Firewalls)<\/li>\n<h2>Ist Fortigate eine Layer-7-Firewall?<\/h2>\n<p>Firewalls erf\u00fcllen im Fortigate-Netzwerk drei Funktionen: 3) Netzwerk, 4) Transport und 7).\n<\/p>\n<h2>Was sind die Funktionen der Fortigate Firewall?<\/h2>\n<p>Firewalls, virtuelle private Netzwerke (VPNs), Virenschutz, Intrusion Prevention, Webfilter und Antispam sind nur einige der verf\u00fcgbaren Sicherheitstools.  Antivirus und Spyware: Es stehen Ihnen drei Proxy-basierte Antiviren-Datenbanken zur Verf\u00fcgung.  VoIP-Sicherheit ist bereits Realit\u00e4t.  Das Ziel der WAN-Optimierung ist die Verbesserung der Kommunikationsgeschwindigkeit.<\/p>\n<h2>Wie erstelle ich eine Firewall-Richtlinie in Fortigate?<\/h2>\n<li>Unter Netzwerksicherheit k\u00f6nnen Sie die Firewall aktivieren.<\/li>\n<li>Die IPv6-Richtlinie finden Sie unter [IPv4 Policy].<\/li>\n<li>Den Konfigurationseditor finden Sie im Reiter \u201eHinzuf\u00fcgen\u201c.<\/li>\n<li>Um die Konfiguration abzuschlie\u00dfen, befolgen Sie die in Tabelle 66 beschriebenen Schritte.<\/li>\n<li>Speichern Sie die Einstellungen.<\/li>\n<li>Ordnen Sie die Regeln nach Bedarf neu an.<\/li>\n<h2>Was ist eine Firewall-Richtlinie?<\/h2>\n<p>Mithilfe von Informationssicherheitsrichtlinien verarbeitet die Firewall eines Unternehmens den ein- und ausgehenden Netzwerkverkehr gem\u00e4\u00df ihren Richtlinien f\u00fcr bestimmte IP-Adressen und Adressbereiche, Protokolle, Anwendungen und Inhaltstypen.<\/p>\n<h2>Woher wei\u00df ich, welche Richtlinie Fortigate anwendet?<\/h2>\n<p>Die Richtlinie kann getestet werden, indem Sie zu den Richtlinienoptionen gehen.  Im Dropdown-Men\u00fc k\u00f6nnen explizite oder transparente Richtlinien ausgew\u00e4hlt werden.  Geben Sie die IP-Adresse der Quelle ein.  W\u00e4hlen Sie \u201eExplizit\u201c aus der Liste der Optionen aus oder suchen Sie in der Liste nach einem expliziten Web-Proxy.<\/p>\n<h2>Wie pushe ich eine Richtlinie in Fortigate?<\/h2>\n<li>Melden Sie sich als Administrator bei FortiManager an.<\/li>\n<li>Die Richtlinie finden Sie, indem Sie auf \u201eRichtlinie\u201c klicken.<\/li>\n<li>Klicken Sie auf die Schaltfl\u00e4che \u201eHinzuf\u00fcgen\u201c, nachdem Sie das Richtlinienpaket (\u201eDynamische Richtlinie\u201c) gefunden haben.<\/li>\n<li>W\u00e4hlen Sie im Dialogfeld \u201eInstallationsziele hinzuf\u00fcgen\u201c FortiGates aus, um es dem Richtlinienpaket zuzuweisen, und klicken Sie dann auf \u201eOK\u201c.<\/li>\n<h2>Was ist eine profilbasierte Firewall?<\/h2>\n<p>Dies ist die herk\u00f6mmliche Methode, bei der Sie ein Profil erstellen (Antivirus, Webfilter usw.) und es dann auf die von Ihnen konfigurierten Richtlinien anwenden.<\/p>\n<h2>Was ist der Unterschied zwischen der Proxy-basierten und der Flow-basierten Inspektion von Fortigate?<\/h2>\n<p>Mithilfe einer flussbasierten Inspektion kann ein Snapshot von Inhaltspaketen verwendet werden, um Sicherheitsbedrohungen zu identifizieren.  FortiGate f\u00fchrt Proxy-basierte Sicherheits\u00fcberpr\u00fcfungen der dar\u00fcber gesendeten Inhalte durch.<\/p>\n<h2>Was sind Richtlinien und Objekte in Fortigate?<\/h2>\n<p>Das Richtlinienfenster eignet sich ideal zum Zentralisieren und Konfigurieren von Ger\u00e4ten, die von FortiManager verwaltet werden.<\/p>\n<h2>Was ist der Unterschied zwischen profilbasierter NGFW und richtlinienbasierter NGFW?<\/h2>\n<p>Um NGFW verwenden zu k\u00f6nnen, m\u00fcssen Sie den flussbasierten VDOM-Inspektionsmodus des VDOM verwenden.  Es ist m\u00f6glich, das gesamte FortiGate oder einzelne VDOMs im NGFW-Richtlinienmodus zu aktivieren.  Sie k\u00f6nnen Ihre profilbasierten Richtlinien in richtlinienbasierte umwandeln, indem Sie vom profilbasierten in den richtlinienbasierten Modus wechseln.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Ist Fortigate eine richtlinienbasierte Firewall? Sie k\u00f6nnen die volle Funktionalit\u00e4t einzelner FortiGates oder VDOMs im NGFW-Richtlinienmodus aktivieren. Sie k\u00f6nnen Ihre Richtlinien in den richtlinienbasierten Modus umwandeln, indem Sie vom profilbasierten Modus in den richtlinienbasierten Modus wechseln. Die beste L\u00f6sung besteht darin, ein neues VDOM [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":767060,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/14.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/767059"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=767059"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/767059\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/767060"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=767059"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=767059"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=767059"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}