Die Paketfilterung ist nur auf der Netzwerkschicht (3. Schicht eines OSI-Modells) verf\u00fcgbar und unterscheidet sich nicht von Netzwerkprotokollen. Sie arbeitet nur auf der Netzwerkschicht (Schicht 3) des OSI-Modells und unterscheidet nicht zwischen Anwendungsprotokollen. Bei dieser Art von Firewall werden Paketprotokollfelder und IP-Adressen analysiert, um zu bestimmen, ob einzelne Pakete akzeptiert oder abgelehnt werden.<\/p>\n
Bei dieser als Paketfilterung bekannten Technik handelt es sich um eine Technik zur Kontrolle des Netzwerkzugriffs, indem ein- und ausgehende Pakete \u00fcberwacht werden und diese je nach Port, Protokoll und Quellort passieren und gestoppt werden k\u00f6nnen.<\/p>\n
Filter f\u00fcr Packet Composition Firewalls Router mit Standard-ACLs k\u00f6nnen beispielsweise Informationen von Layer 2 bis Layer 3 filtern, w\u00e4hrend Cisco-Router mit erweiterten ACLs Informationen von Layer 3 bis Layer 4 filtern k\u00f6nnen.<\/p>\n
Im Internet werden Pakete mithilfe eines bestimmten Endpunkts (Routenadresse oder Port) oder Protokolls gefiltert, um sie durchzulassen oder zu blockieren. Um die Ergebnisse zu erzielen, werden Paketmanipulation und NAT (Network Address Translation) eingesetzt.<\/p>\n
Im Paketfilter werden IP-Pakete automatisch anhand ihrer Quell- und Ziel-IP-Adressen sowie ihrer Quell- und Zielports gefiltert. Der Paketfilter verf\u00fcgt m\u00f6glicherweise nicht \u00fcber Protokollierungsfunktionen, was ihn f\u00fcr ein Unternehmen, das Compliance- und Berichtspflichten sehr ernst nimmt, unpraktisch macht.<\/p>\n
Paketfilterung wird h\u00e4ufig verwendet, um unerw\u00fcnschte Aktivit\u00e4ten in einem lokalen Netzwerk zu erkennen und zu verhindern. Indem sie Pakete daran hindern, die Firewall zu erreichen, k\u00f6nnen Firewall-Programme die Sicherheit der Kommunikation verbessern.<\/p>\n
Eine Firewall f\u00fchrt im Rahmen ihrer Firewall-Inspektion eine vollst\u00e4ndige \u00dcberpr\u00fcfung eingehender Pakete aus Legitimit\u00e4tsgr\u00fcnden durch. Durch die Verwendung der IP- oder MAC-Adressen von IP-Adressen k\u00f6nnen mithilfe der Paketfilterung Zugriffsrechte auf eine Ressource ermittelt werden.<\/p>\n
Traditionell waren Paket-Firewalls einfach. Im Rahmen ihrer Arbeit \u00fcberpr\u00fcfen sie die Quell-IP und Ziel-IP eines Datenpakets, das Protokoll, den Quell-Port und den Ziel-Port anhand vordefinierter Regeln, um zu bestimmen, ob das Paket weitergeleitet oder verworfen werden soll.<\/p>\n
Eine Firewall, die verhindert, dass IP-Adressen zwischen zwei oder mehr Bridges kommunizieren. Abh\u00e4ngig von der Art der Firewall kann eine alternative Firewall vorhanden sein. Application-Scanning-Firewalls kombinieren beispielsweise eine Stateful-Firewall mit einem Application-Gateway.<\/p>\n
Das Internet berichtet dar\u00fcber. Dem Wikipedia-Eintrag zufolge steuert die Paketfilterung im Wesentlichen den Zugriff auf ein Netzwerk, indem sie ein- und ausgehende Pakete analysiert und sie basierend auf Quell- und Ziel-IP-Adressen blockiert oder durchl\u00e4sst.<\/p>\n
Netzwerke mit Paketfilter-Firewalls kontrollieren den Fluss ein- und ausgehender Daten. Jedes Paket wird von der Firewall untersucht und anhand einer Reihe voreingestellter Regeln getestet, die Benutzerdaten enthalten.<\/p>\n
Ein Paketfilter vergleicht alle Pakete im Header mit einer Reihe von Regeln, die bestimmen, ob sie fehlschlagen (DROP genannt) oder bestehen (ACCEPT genannt). Filterbare IP-Pakete k\u00f6nnen auf einem Paketfilter-Router basieren. Die IP-Adresse, von der aus die Softwarequelle gespeichert ist. Die IP-Adresse ist das Ziel. Ein Beispiel f\u00fcr eine TCP\/UDP-Quelle.<\/p>\n
F\u00fcr jedes eingehende Paket gibt es immer eine Regel, je nachdem, welche Zugriffskontroll- oder Paketfilterungsregel verwendet wird. Abh\u00e4ngig von der Firewall kann das Paket abgelehnt oder zugelassen werden. Anschlie\u00dfend wurde ein Berechtigungspaket verworfen und die IP-Adresse des empfangenden Computers abgeglichen.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Die Paketfilterung ist nur auf der Netzwerkschicht (3. Schicht eines OSI-Modells) verf\u00fcgbar und unterscheidet sich nicht von Netzwerkprotokollen. Sie arbeitet nur auf der Netzwerkschicht (Schicht 3) des OSI-Modells und unterscheidet nicht zwischen Anwendungsprotokollen. Bei dieser Art von Firewall werden Paketprotokollfelder und IP-Adressen analysiert, um zu bestimmen, ob einzelne Pakete akzeptiert oder abgelehnt werden. Wo wird […]<\/p>\n","protected":false},"author":1,"featured_media":798619,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/12-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/798618"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=798618"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/798618\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/798619"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=798618"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=798618"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=798618"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}