Einträge mit dem Tag „Firewall“

Was wollen wir? Wir möchten einen OpenVPN Server auf einem Raspberry Pi hinter einer UDM-Pro einrichten. Dies ermöglicht uns von Unterwegs oder einem anderen Standort den Zugriff auf unser Heimetzwerk über einen virtuellen verschlüsselten Tunnel. Warum wollen wir das? Diese Frage ist nicht ganz einfach zu beantworten, da die Nutzungsmöglichkeiten hier vielseitig sind. Einsatzzweck ist z.B wenn man unterwegs mit seinem Laptop oder Mobiltelefon auf sein NAS zugreifen möchte. Aber auch um in öffentlichen Hotspots niemandem Einblick in seinen Datenverkehr zu geben. Was wird für dieses Tutorial benötigt? Raspberry Pi ab Version 3 micro SD-Karte Kartenleser einen Windows PC die Software PuTTY UDM-Pro Geduld :-) Und wie geht das genau? - Raspberry Pi OS installiert. - Privacy Extensions abgeschaltet mit: (Quelltext, 1 Zeile) Hier wird die Zeile "slaac private" auskommentiert mit einem # - deDNS eingerichtet (https://desec.io/?domainType=dynDNS) - ddclient auf dem…

Was wollen wir? Firewall-Regeln erstellen, um unsere Subnetze gegeneinander abzusichern. Warum wollen wir das? Gäste in unserem Gast-Subnetz, USER aus anderen Subnetzen und/oder Geräte aus unserem IoT-Subnetz sollen nicht unberechtigte Zugriffe auf z.B. unser Admin-LAN oder auf Geräte in unserem NETZWERK erhalten. Die Kommunikation über Subnetz-Grenzen soll grundsätzlich verhindert, Ausnahmen jedoch ermöglicht werden. Und wie geht das genau? Im zugrundeliegenden Beispiel besteht unser Netzwerk aus drei Subnetzen; LAN 1 (10.10.1.0/24) ist das Admin-LAN LAN IoT (10.10.2.0/24) ist das LAN für das „Internet der Dinge“ LAN Gäste (10.10.3.0/24) ist das Gäste-LAN WLAN-Netze besitzen eine Verbindung zu den zugehörigen LAN’s. Deshalb werden die WLAN’s von den Firewall-Regeln mit erfasst. Anzahl der Subnetze und die IP-Bereiche sind entsprechend eurer Situation vor Ort anzupassen. Die hier beschriebenen Einstellungen sind im „Classic Mode“ durchzuführen, und…