[Gelöst]DMZ kann auf LAN Zugreifen

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
EBBSNOS
Beiträge: 29
Registriert: Di 16.07.2013, 06:54

[Gelöst]DMZ kann auf LAN Zugreifen

Beitrag von EBBSNOS »

Folgende Beobachtung bei 11.6.11:
DMZ Client kann auf das Interne Netzwerk z.B. Port 80 von LAN-Drucker zugreifen

Erlaubt ist:
dmz1-network > Internet (any HN)
dmz1-network > dmz1-interface (proxy)

Ist das default so gewollt?

Bjoern
Securepoint
Beiträge: 685
Registriert: Mi 03.07.2013, 10:06

Beitrag von Bjoern »

Hallo,

ja es ist bedingt gewollt. Da die DMZ die Firewall auch als Proxy benutzt bzw. benutzen kann geht es über den transparenten Modus. Wenn Sie es nicht wollen schreiben Sie eine exclude Regel die aus der DMZ nicht auf das interne darf. Sobald die Firewall fest als Proxy benutzt wird müssen Sie dies am Client als Proxyausnahme definieren.

Gruß Björn

EBBSNOS
Beiträge: 29
Registriert: Di 16.07.2013, 06:54

Beitrag von EBBSNOS »

Vielen Dank!
Problem gelöst

Antworten