IP-Filterung ist in der heutigen Zeit zu einer g\u00e4ngigen Praxis geworden. Ob gut oder schlecht, es ist ein langwieriger Prozess und hat verschiedene Einschr\u00e4nkungen f\u00fcr Unternehmen, die diese Technik als prim\u00e4re L\u00f6sung verwenden, um jeden Benutzer zu ermitteln und betr\u00fcgerisches Verhalten auszusortieren.<\/p>\n
Der Prozess des Filterns von IP-Adressen ist jedoch in mehreren Situationen angemessen und effektiv. Ein g\u00e4ngiges Beispiel sind Streaming-Dienste wie Netflix , die den Benutzerzugriff auf bestimmte Inhaltstitel basierend auf ihren IP-Adressen einschr\u00e4nken.<\/strong><\/p>\n Das bedeutet, dass Sie, wenn Sie in den Vereinigten Staaten leben, aufgrund der IP-Filterung nicht auf Netflix Korea<\/a> oder Netflix Japan zugreifen k\u00f6nnen.<\/a> In \u00e4hnlicher Weise ist es ebenso unm\u00f6glich, amerikanisches Netflix in Gro\u00dfbritannien<\/a>, China, Kanada, Russland und mehr anzusehen.<\/p>\n Dar\u00fcber hinaus m\u00f6chten IT-Experten manchmal auch eine bestimmte Teilmenge des Online-Verkehrs zu ihrer Website blockieren, um nur eine bestimmte Liste von IPs zuzulassen oder aufgrund der Geolokalisierung.<\/p>\n Obwohl dies alles ziemlich interessant erscheint, m\u00f6chten wir Ihnen mehr \u00fcber IP-Filterung erz\u00e4hlen. In der Anleitung erfahren Sie also, was es ist, seine g\u00e4ngigen Techniken, Regeln und wie es verwendet wird. Lass uns anfangen!<\/p>\n Mit der IP-Filterung k\u00f6nnen Sie steuern, welcher IP-Verkehr innerhalb und au\u00dferhalb Ihres Netzwerks zul\u00e4ssig ist. Es erm\u00f6glicht Ihnen, Regeln zu definieren und dann IP-Pakete basierend auf diesen festgelegten Regeln zu filtern.<\/p>\n Mit anderen Worten, IP-Filterung ist ein Verfahren, das bestimmt, welche IP-Pakete verarbeitet und verworfen\/gel\u00f6scht werden. Sie k\u00f6nnen mehrere Kriterien anwenden, um anzugeben, welche Daten Sie filtern m\u00f6chten. Hier sind ein paar Beispiele:<\/p>\n Es ist sehr wichtig anzuerkennen, dass die IP-Adressfilterung eine Einrichtung der Netzwerkschicht ist. Es versteht nichts von der Anwendung, die Netzwerkverbindungen verwendet, sondern von den Verbindungen selbst.<\/p>\n Es gibt drei g\u00e4ngige Arten von IP-Filtertechniken. Schauen wir sie uns unten an:<\/p>\n Bei der Routenfilterung werden einige Routen nicht angek\u00fcndigt oder f\u00fcr die Aufnahme in die lokale Datenbank ber\u00fccksichtigt. Filter k\u00f6nnen auf Router angewendet werden, vor der Ausgangsfilterung oder nach der Eingangsfilterung.<\/p>\n Es gibt mehrere Gr\u00fcnde f\u00fcr die Routenfilterung:<\/p>\n In einigen wenigen F\u00e4llen ist in Routern nicht gen\u00fcgend Hauptspeicher vorhanden, um die gesamte globale BGP-Tabelle zu transportieren. Durch Eingabefilterung nach Pr\u00e4fixl\u00e4nge, nach AS-Z\u00e4hlung oder einer Kombination aus beidem wird die lokale Routendatenbank auf eine Teilmenge der globalen Tabelle beschr\u00e4nkt. Diese Praxis wird jedoch nicht empfohlen.<\/p>\n IPv4-Pr\u00e4fixe werden auch von einigen Netzwerken blockiert, die bei den Regional Internet Registries (RIR) gehalten und an kein Netzwerk delegiert werden. Diese Technik erfordert eine regelm\u00e4\u00dfige Aktualisierung des Router-Filters. Es ist jedoch am besten, diese Art der Router-Filterung nicht durchzuf\u00fchren, es sei denn, Sie haben ein zuverl\u00e4ssiges und automatisiertes Tool zum \u00dcberpr\u00fcfen der RIR-Datenbanken.<\/p>\n Eine Firewall ist eine Software, ein Ger\u00e4t oder mehrere Ger\u00e4te, die entwickelt wurden, um den Zugriff auf die Netzwerk\u00fcbertragung auf der Grundlage einer Reihe von Regeln zu verweigern oder zu erm\u00f6glichen, um Netzwerke vor unbefugtem Zugriff zu sch\u00fctzen und gleichzeitig legitimen Datenverkehr zuzulassen. Verschiedene Router, die Daten zwischen Netzwerken weiterleiten, enthalten Komponenten einer Firewall und k\u00f6nnen notwendige Routing-Funktionen ausf\u00fchren.<\/p>\n Im Folgenden sind die grundlegenden Arten von Firewalls aufgef\u00fchrt:<\/p>\n Diese Art der IP-Filterung umfasst die automatische und manuelle Verarbeitung eingehender E-Mails, deren Organisation nach voreingestellten Kriterien sowie die Entfernung von Viren und Spam. Dieser Filter erm\u00f6glicht, dass nur saubere Nachrichten an den Benutzer in seinem Posteingang gesendet werden.<\/p>\n Einige dieser Filter k\u00f6nnen auch Nachrichten bearbeiten, z. B. die sch\u00e4dlichen Links deaktivieren, bevor Benutzer tats\u00e4chlich darauf klicken. Einige Organisationen pr\u00fcfen alle ausgehenden E-Mails, um zu \u00fcberwachen, ob ihre Mitarbeiter die gesetzlichen Anforderungen erf\u00fcllen.<\/p>\n E-Mail-Filter arbeiten mit verschiedenen Methoden, z. B. dem Abgleich mit einem Schl\u00fcsselwort, einem typischen Ausdruck oder der E-Mail-ID des Absenders. Andere fortschrittliche L\u00f6sungen verwenden Dokumentenklassifizierungstechniken auf der Grundlage von Statistiken, IP-Reputation<\/a> und E-Mail-Analysealgorithmen, um zu verhindern, dass Nachrichten sichere Postf\u00e4cher erreichen.<\/p>\n Dieser Filtertyp kann ein Problem darstellen, wenn eine IP-Adresse auf der schwarzen Liste in ein anderes Netzwerk \u00fcbertragen wird. Das Netzwerk hat m\u00f6glicherweise den Empfang von E-Mail-Verkehr von IPs auf der schwarzen Liste blockiert und m\u00fcsste sich an verschiedene Verwalter der schwarzen Liste wenden, um die Adresse zu entfernen.<\/p>\n Um auf das TCP\/IP-Routenfilter-Editorfenster zuzugreifen, klicken Sie auf das Dialogfeld \u201eHaupt-TCP\/IP-Filterung“<\/strong> > w\u00e4hlen Sie die Schaltfl\u00e4che \u201eRouter-Filter“.<\/strong> Die Regeln der Routenfilterung werden im Ger\u00e4t global angewendet, ohne einer Schnittstelle zugeordnet zu sein. Sie k\u00f6nnen jedoch auf eine Schnittstelle beschr\u00e4nkt werden, indem die Modifikatoren to und from<\/strong> in der Regel verwendet werden.<\/p>\n Da die Regeln vor der Anwendung festgelegt werden, ordnet ein Ger\u00e4t die Regels\u00e4tze nicht neu an. Sie werden in der Reihenfolge angewendet, in der sie geschrieben wurden. Bei Verwendung des VPN 5000-Managers werden bei der Auswahl verschiedener Filters\u00e4tze diese vom ersten bis zum letzten im Ger\u00e4t verkettet.<\/p>\n Ein Netzwerk w\u00fcrde nicht in die Routing-Tabelle f\u00fcr Eingabe oder Ausgabe aufgenommen, wenn dies nicht ausdr\u00fccklich von den Regeln zugelassen wird. Damit alle anderen Netznummern nicht gefiltert werden, muss die letzte Regel lauten: 0.0.0.0 zulassen.<\/p>\n Da statische und direkte Routen nicht \u00fcber eine Schnittstelle empfangen und im Ger\u00e4t konfiguriert werden, werden sie immer installiert und k\u00f6nnen nicht gefiltert werden.<\/p>\n Regeln, die zuvor mit dem Manager festgelegt wurden, k\u00f6nnen \u00fcber eine Befehlszeilenschnittstelle \u00fcberpr\u00fcft oder bearbeitet werden. Vom Manager heruntergeladene Regeln sind verschl\u00fcsselt.<\/p>\n Ein Regelsatz, der mit dem Editorfenster des TCP\/IP-Routenfilters erstellt wurde, kann \u00fcber die Pulldown-Men\u00fcs im Dialogfeld angewendet werden.<\/p>\n Jede Kommentarzeile und IP-Adresse muss mindestens eine Aktion im Filtersatz enthalten. Diese Komponenten legen zusammen die Filterregel fest, die die Maschine\/das Ger\u00e4t sp\u00e4ter zum Senden und Empfangen von Netzwerk-Routing-Paketen befolgt.<\/p>\n Die Zeilen im Router-Filter sollten mit Allow\/Deny-Aktionen und einer Kommentaranzeige beginnen: #<\/p>\n Auf jede Zeile, die mit \u201epermit“ oder \u201edeny“ beginnt, sollte eine IP-Adresse<\/a> folgen. Diese Adresse kann auf verschiedene Arten angegeben werden.<\/p>\n Adressen k\u00f6nnen am Ende ein optionales Feld von \/bits<\/strong> haben. Dies gibt die Anzahl der Bits an, beginnend mit dem wichtigsten, die vom Instrument\/Ger\u00e4t ber\u00fccksichtigt werden, wenn die Adresse mit der Filterregel in einem Routing-Paket verglichen wird.<\/p>\n Richtungen werden normalerweise entweder durch beides<\/strong> oder durch rein und raus angegeben.<\/strong> Wenn keine Richtung angegeben ist, ist die Annahme beides.<\/p>\n Eingehende Routing -Filterregeln werden<\/strong> auf Routing-Pakete angewendet, die nur im Ger\u00e4t ankommen.<\/p>\n<\/li>\n Out-Routing -Filterregeln werden<\/strong> nur auf Routing-Pakete angewendet, die vom Ger\u00e4t gesendet werden.<\/p>\n<\/li>\n Routing -Filterregeln, die beide<\/strong> angeben, werden auf das Routing von Paketen in beide Richtungen angewendet.<\/p>\n<\/li>\n<\/ul>\n Wenn Sie ein Unternehmen in den Vereinigten Staaten besitzen und es keinen Grund f\u00fcr Sie gibt, Online-Kommunikation aus anderen L\u00e4ndern auf der ganzen Welt zu akzeptieren, dann ist die landesweite GeoIP-Filterung sinnvoll. Wenn Sie jedoch mit Kunden im Ausland zu tun haben, m\u00fcssen Sie gut \u00fcberlegen, wen Sie blockieren m\u00fcssen.<\/p>\n Selbst wenn es sich nicht um Kundengesch\u00e4fte handelt, verwenden Sie m\u00f6glicherweise einen Onlinedienst oder eine Software, die au\u00dferhalb der USA gehostet wird, z. B. Webhosting oder Webmail. Sie m\u00fcssten sie also auch durch Ihre Firewall passieren lassen.<\/p>\n Es kann jedoch viele L\u00e4nder geben, aus denen Sie keinen wirklichen Grund haben, Verbindungen zu akzeptieren. Durch die GeoIP-Filterung k\u00f6nnen Sie ganz einfach Nationen blockieren, die nachweislich b\u00f6swilligen Internetverkehr verursachen. Das Abschneiden von IPs von Nationen scheint effektiv und problemlos zu sein, aber das Optimieren Ihrer GeoIP-Einstellungen ist eine kl\u00fcgere Option.<\/p>\n M\u00f6glicherweise blockieren Sie nur IP oder eine Liste von IP-Adressen, die als b\u00f6sartig bekannt sind. Wenn Sie jedoch ein ganzes Land blockieren, k\u00f6nnen Sie einige Ausnahmen machen und Regeln in Ihrer Firewall erstellen, die IPs auf der wei\u00dfen Liste durch Ihr System zulassen.<\/p>\n Diese Art der Optimierung kann sehr hilfreich sein, wenn Ihre Mitarbeiter aus gesch\u00e4ftlichen Gr\u00fcnden ins Ausland gehen. Sie k\u00f6nnen das Land, das sie besuchen, auch vor\u00fcbergehend entsperren oder ihre IP-Adressen auf die wei\u00dfe Liste setzen.<\/p>\n IP-Filterung ist besser als nichts zu haben. Es hat jedoch zwei Probleme: IPs k\u00f6nnen gespooft werden. Falls ein internes Instrument\/Maschine kompromittiert wird, kann der b\u00f6swillige Akteur es als Proxy<\/a> oder Jump-Host f\u00fcr Angriffe auf Ihr System verwenden.<\/p>\n
\nWas ist IP-Filterung?<\/h2>\n
\n
\nG\u00e4ngige IP-Filtertechniken<\/h2>\n
1 Routenfilterung:<\/h3>\n
\n
2 Firewall-Filterung:<\/h3>\n
\n
3 E-Mail-Filterung:<\/h3>\n
\nTCP\/IP-Routenfilterregeln<\/h2>\n
Grundlegende Syntax und Regeln f\u00fcr IP-Routenfilter<\/h3>\n
\n
\n
Optionen f\u00fcr IP-Routenfilterregeln<\/h3>\n
\n
Wann und wie man GeoIP-Filterung verwendet<\/h2>\n
\nH\u00e4ufig gestellte Fragen \u2013 IP-Filterung<\/h2>\n