Firewall Begriffsdefinitionen - Versionsgeschichte

Thomas.will am 30. August 2022 um 14:30 Uhr

2022-08-30T14:30:25Z

Thomas.will am 30. August 2022 um 14:29 Uhr

2022-08-30T14:29:59Z

Thomas.will am 30. August 2022 um 14:28 Uhr

2022-08-30T14:28:41Z

Thomas.will am 30. August 2022 um 14:28 Uhr

2022-08-30T14:28:29Z

Thomas.will: /* Warum wird eine Firewall benötigt ? */

2022-08-30T14:27:58Z

Warum wird eine Firewall benötigt ?

Thomas.will: /* Warum wird eine Firewall benötigt ? */

2022-08-30T14:25:26Z

Warum wird eine Firewall benötigt ?

Thomas.will: /* Was ist eine Firewall ? */

2022-08-30T14:23:56Z

Was ist eine Firewall ?

Thomas am 22. August 2016 um 13:58 Uhr

2016-08-22T13:58:31Z

Thomas: Die Seite wurde neu angelegt: „ ==Was ist eine Firewall ?== Das Wort "Firewall" stammt aus der englischen Sprache und bedeutet "Feuerwand". Diese Feuerwand ist eine Struktur, die die Ausbr…“

2016-08-22T13:55:07Z

Die Seite wurde neu angelegt: „ ==Was ist eine Firewall ?== Das Wort "Firewall" stammt aus der englischen Sprache und bedeutet "Feuerwand". Diese Feuerwand ist eine Struktur, die die Ausbr…“

Neue Seite

==Was ist eine Firewall ?==

Das Wort "Firewall" stammt aus der englischen Sprache und bedeutet "Feuerwand". Diese Feuerwand ist eine Struktur, die die Ausbreitung eines Feuers verhindern soll. Gebäude haben Firewalls, die verschiedene Bereiche des Gebäudes komplett voneinander trennen.

In einem Auto übernimmt die Metallplatte, welche den Motor von der Passagierkabine trennt, die Aufgaben einer Firewall.In der Informatik wird Firewall als Bezeichnung für einen Computer benutzt, der die Schnittstelle zwischen Computernetzen darstellt, und gleichzeitig bestimmte Bereiche der Computernetze vor Angriffen und unerwünschten Zugriffen schützt.

==Warum wird eine Firewall benötigt ?==

Die Zeiten, in denen Viren, die offline per herkömmlichen Datenträgern eingeschleppt wurden, die einzige Bedrohung für Computer darstellte, sind vorbei.
Durch die zunehmende Vernetzung von Firmen, Privathaushalten, Schulen, anderen öffentlichen Einrichtungen, und deren Anbindung an das Internet, müssen diese lokalen Netze vor Angriffe aus dem Internet, geschützt werden. Doch auch Angriffe aus dem eigenen Netz sind keine Seltenheit. Der Angreifer sitzt häufig in den eigenen Reihen. Ohne eine Firewall bemerken die Netzadministratoren die Einbrüche durch Angreifer aus anderen Netzen oder dem Internet oftmals nicht. Eine Firewall kann jedoch nur vor Angriffen schützen, wenn sämtlicher Datentransfer über die Firewall läuft. Die Firewall muß als Schnittstelle zwischen den angrenzenden Netzen dienen. Ist es dem Angreifer möglich, den Firewallrechner zu umgehen, so hat diese Ihr Ziel verfehlt, da sie keinen ausreichenden Schutz darstellt.

Beim Betrieb einer Firewall muß die gesamte Sicherheitsphilosophie beachtet werden. Eine Firewall ist nur ein Glied in einer Kette von Sicherheitsvorkehrungen, und bietet allein noch keinen ausreichenden Schutz vor Angriffen.

==Aufgaben einer Firewall==

Eine Firewall soll heutzutage eine Vielzahl von Aufgaben wahrnehmen, von denen der Schutz des lokalen Netzes die Wichtigste, aber bei weitem nicht die Einzige ist. Folgende Liste erhebt keinen Anspruch auf Vollständigkeit:

Eine Firewall soll

*das eigene Netz gegenüber dem Internet absichern
*Angriffsversuche soweit möglich melden
*Angriffe verhindern
*Den Zugang ins Internet regeln (nach Zeit, Benutzer oder Rechner)
*NAT bzw. Masquerading unterstützen
*Zugriffe auf bestimmte Seiten sperren (z.B. Sex-Sites)
*HTTP- und FTP Zugriffe zwischenspeichern
*Statistiken über benutzte Dienste und Webzugriffe liefern.
*sich für Mitarbeiter transparent verhalten
*VPN mit mehreren Standorten ermöglichen
*fernadministrierbar sein
*ausfallsicher sein
*sich schnell und verzögerungsfrei verhalten
*einfach zu bedienen und zu warten sein

@@ Zeile 1: / Zeile 1: @@
 *[[Firewall]]
 *[[Router]]
-=Router=
+n.

@@ Zeile 1: / Zeile 1: @@
 *[[Firewall]]
+*[[Router]]
 =Router=
@@ Zeile 11: / Zeile 11: @@
-=NAT – Masquerading=
+*[[NAT – Masquerading]]
 Haben die Rechner des eigenen Netzes nicht registrierte IP-Adressen (aus einem der für lokale Netze reservierten Klasse A,B oder C), sind direkte Verbindungen ins Internet nicht möglich, da diese von den Routern nicht weitergeleitet werden.
@@ Zeile 28: / Zeile 28: @@
-=Ports=
+*[[Ports]]
 Viele Server im Internet bieten gleichzeitig mehrere Netzwerkdienste an. Erreicht

← Nächstältere Version		Version vom 30. August 2022, 14:28 Uhr
Zeile 1:		Zeile 1:
	*[[Firewall]]		*[[Firewall]]
−
−	~~=Was ist eine Firewall ?=~~
−	*Das Wort "Firewall" stammt aus der englischen Sprache und bedeutet "Feuerwand".
−	*Diese Feuerwand ist eine Struktur, die die Ausbreitung eines Feuers verhindern soll.
−	*Gebäude haben Firewalls, die verschiedene Bereiche des Gebäudes komplett voneinander trennen.
−	*In einem Auto übernimmt die Metallplatte, welche den Motor von der Passagierkabine trennt, die Aufgaben einer Firewall.
−	*In der Informatik wird Firewall als Bezeichnung für einen Computer benutzt, der die Schnittstelle zwischen Computernetzen darstellt
−	*Gleichzeitig bestimmte Bereiche der Computernetze vor Angriffen und unerwünschten Zugriffen schützt.
−
−	~~=Warum wird eine Firewall benötigt ?=~~
−	*Die Zeiten, in denen Viren, die offline per herkömmlichen Datenträgern eingeschleppt wurden, die einzige Bedrohung für Computer darstellte, sind vorbei.
−	*Firmen, Privathaushalten, Schulen, anderen öffentlichen Einrichtungen müssen vor Angriffe aus dem Internet, geschützt werden.
−	*Doch auch Angriffe aus dem eigenen Netz sind keine Seltenheit.
−	*Der Angreifer sitzt häufig in den eigenen Reihen.
−	*Ohne eine Firewall bemerken die Netzadministratoren die Einbrüche durch Angreifer aus anderen Netzen oder dem Internet oftmals nicht.
−	*Eine Firewall kann jedoch nur vor Angriffen schützen, wenn sämtlicher Datentransfer über die Firewall läuft.
−	*Die Firewall muß als Schnittstelle zwischen den angrenzenden Netzen dienen.
−	*Ist es dem Angreifer möglich, den Firewallrechner zu umgehen, so hat diese Ihr Ziel verfehlt, da sie keinen ausreichenden Schutz darstellt.
−	*Beim Betrieb einer Firewall muß die gesamte Sicherheitsphilosophie beachtet werden.
−	*Eine Firewall ist nur ein Glied in einer Kette von Sicherheitsvorkehrungen, und bietet allein noch keinen ausreichenden Schutz vor Angriffen.
−	~~=Aufgaben einer Firewall=~~
−	*Eine Firewall soll heutzutage eine Vielzahl von Aufgaben wahrnehmen, von denen der Schutz des lokalen Netzes die Wichtigste
−	*Es ist aber bei weitem nicht die Einzige ist.
−	*Folgende Liste erhebt keinen Anspruch auf Vollständigkeit:
−	~~=Eine Firewall soll=~~
−	*das eigene Netz gegenüber dem Internet absichern
−	*Angriffsversuche soweit möglich melden
−	*Angriffe verhindern
−	*Den Zugang ins Internet regeln (nach Zeit, Benutzer oder Rechner)
−	*NAT bzw. Masquerading unterstützen
−	*Zugriffe auf bestimmte Seiten sperren (z.B. Sex-Sites)
−	*HTTP- und FTP Zugriffe zwischenspeichern
−	*Statistiken über benutzte Dienste und Webzugriffe liefern.
−	*sich für Mitarbeiter transparent verhalten
−	*VPN mit mehreren Standorten ermöglichen
−	*fernadministrierbar sein
−	*ausfallsicher sein
−	*sich schnell und verzögerungsfrei verhalten
−	*einfach zu bedienen und zu warten sein

	=Router=		=Router=

← Nächstältere Version		Version vom 30. August 2022, 14:28 Uhr
Zeile 1:		Zeile 1:
−		+	*[[Firewall]]

	=Was ist eine Firewall ?=		=Was ist eine Firewall ?=

@@ Zeile 16: / Zeile 16: @@
 *Ohne eine Firewall bemerken die Netzadministratoren die Einbrüche durch Angreifer aus anderen Netzen oder dem Internet oftmals nicht.
 *Eine Firewall kann jedoch nur vor Angriffen schützen, wenn sämtlicher Datentransfer über die Firewall läuft.
-*Die Firewall muß als Schnittstelle zwischen den angrenzenden Netzen dienen. Ist es dem Angreifer möglich, den Firewallrechner zu umgehen, so hat diese Ihr Ziel verfehlt, da sie keinen ausreichenden Schutz darstellt.
+*Die Firewall muß als Schnittstelle zwischen den angrenzenden Netzen dienen.
+*Ist es dem Angreifer möglich, den Firewallrechner zu umgehen, so hat diese Ihr Ziel verfehlt, da sie keinen ausreichenden Schutz darstellt.
-Beim Betrieb einer Firewall muß die gesamte Sicherheitsphilosophie beachtet werden. Eine Firewall ist nur ein Glied in einer Kette von Sicherheitsvorkehrungen, und bietet allein noch keinen ausreichenden Schutz vor Angriffen.
+*Beim Betrieb einer Firewall muß die gesamte Sicherheitsphilosophie beachtet werden.
+*Eine Firewall ist nur ein Glied in einer Kette von Sicherheitsvorkehrungen, und bietet allein noch keinen ausreichenden Schutz vor Angriffen.
-==Aufgaben einer Firewall==
+=Aufgaben einer Firewall=
+*Eine Firewall soll heutzutage eine Vielzahl von Aufgaben wahrnehmen, von denen der Schutz des lokalen Netzes die Wichtigste
-Eine Firewall soll heutzutage eine Vielzahl von Aufgaben wahrnehmen, von denen der Schutz des lokalen Netzes die Wichtigste, aber bei weitem nicht die Einzige ist. Folgende Liste erhebt keinen Anspruch auf Vollständigkeit:
+*Es ist aber bei weitem nicht die Einzige ist.
+*Folgende Liste erhebt keinen Anspruch auf Vollständigkeit:
-Eine Firewall soll
+=Eine Firewall soll=
 *das eigene Netz gegenüber dem Internet absichern
 *Angriffsversuche soweit möglich melden
@@ Zeile 40: / Zeile 39: @@
 *sich schnell und verzögerungsfrei verhalten
 *einfach zu bedienen und zu warten sein
 =Router=

@@ Zeile 9: / Zeile 9: @@
 *Gleichzeitig bestimmte Bereiche der Computernetze vor Angriffen und unerwünschten Zugriffen schützt.
-==Warum wird eine Firewall benötigt ?==
+=Warum wird eine Firewall benötigt ?=
+*Die Zeiten, in denen Viren, die offline per herkömmlichen Datenträgern eingeschleppt wurden, die einzige Bedrohung für Computer darstellte, sind vorbei.
-Die Zeiten, in denen Viren, die offline per herkömmlichen Datenträgern eingeschleppt wurden, die einzige Bedrohung für Computer darstellte, sind vorbei.
+*Firmen, Privathaushalten, Schulen, anderen öffentlichen Einrichtungen müssen vor Angriffe aus dem Internet, geschützt werden.
-Durch die zunehmende Vernetzung von Firmen, Privathaushalten, Schulen, anderen öffentlichen Einrichtungen, und deren Anbindung an das Internet, müssen diese lokalen Netze vor Angriffe aus dem Internet, geschützt werden. Doch auch Angriffe aus dem eigenen Netz sind keine Seltenheit. Der Angreifer sitzt häufig in den eigenen Reihen. Ohne eine Firewall bemerken die Netzadministratoren die Einbrüche durch Angreifer aus anderen Netzen oder dem Internet oftmals nicht. Eine Firewall kann jedoch nur vor Angriffen schützen, wenn sämtlicher Datentransfer über die Firewall läuft. Die Firewall muß als Schnittstelle zwischen den angrenzenden Netzen dienen. Ist es dem Angreifer möglich, den Firewallrechner zu umgehen, so hat diese Ihr Ziel verfehlt, da sie keinen ausreichenden Schutz darstellt.
+*Doch auch Angriffe aus dem eigenen Netz sind keine Seltenheit.
 Beim Betrieb einer Firewall muß die gesamte Sicherheitsphilosophie beachtet werden. Eine Firewall ist nur ein Glied in einer Kette von Sicherheitsvorkehrungen, und bietet allein noch keinen ausreichenden Schutz vor Angriffen.
 ==Aufgaben einer Firewall==

@@ Zeile 1: / Zeile 1: @@
-==Was ist eine Firewall ?==
+=Was ist eine Firewall ?=
+*Das Wort "Firewall" stammt aus der englischen Sprache und bedeutet "Feuerwand".
-Das Wort "Firewall" stammt aus der englischen Sprache und bedeutet "Feuerwand". Diese Feuerwand ist eine Struktur, die die Ausbreitung eines Feuers verhindern soll. Gebäude haben Firewalls, die verschiedene Bereiche des Gebäudes komplett voneinander trennen.
+*Diese Feuerwand ist eine Struktur, die die Ausbreitung eines Feuers verhindern soll.
+*Gebäude haben Firewalls, die verschiedene Bereiche des Gebäudes komplett voneinander trennen.
-In einem Auto übernimmt die Metallplatte, welche den Motor von der Passagierkabine trennt, die Aufgaben einer Firewall.In der Informatik wird Firewall als Bezeichnung für einen Computer benutzt, der die Schnittstelle zwischen Computernetzen darstellt, und gleichzeitig bestimmte Bereiche der Computernetze vor Angriffen und unerwünschten Zugriffen schützt.
+*In einem Auto übernimmt die Metallplatte, welche den Motor von der Passagierkabine trennt, die Aufgaben einer Firewall.
 ==Warum wird eine Firewall benötigt ?==

← Nächstältere Version		Version vom 22. August 2016, 13:58 Uhr
Zeile 36:		Zeile 36:
	*sich schnell und verzögerungsfrei verhalten		*sich schnell und verzögerungsfrei verhalten
	*einfach zu bedienen und zu warten sein		*einfach zu bedienen und zu warten sein
		+
		+
		+
		+	=Router=
		+
		+	Router haben die Aufgabe Netzwerkpakete weiterzuleiten. Ein IP-Paket erreicht sein Ziel über eine Reihe von Routern, die das Paket an einem Netzwerkinterface entgegennehmen und nach den Angaben ihrer Routertabellen an ein anderes Interface weiterleiten.
		+
		+
		+	=Quality of Service=
		+
		+	Jedes IP-Paket enthält ein Feld, daß die Priorität des Pakets angibt, das sogenannte Quality of Service Feld (abgekürzt QoS). Erreichen einen Router mehr Pakete als er gleichzeitig verarbeiten kann, wird die Verarbeitungsreihenfolge durch Hilfe dieses QoS-Feldes festgelegt: Als erstes werden Pakete mit hoher Priorität abgearbeitet, dann folgen die niedrigeren Prioritäten. Das QoS-Feld eines Pakets kann modifiziert werden, so lassen sich z.B. bestimmte Paket bevorzugt behandeln.
		+
		+
		+	=NAT – Masquerading=
		+
		+	Haben die Rechner des eigenen Netzes nicht registrierte IP-Adressen (aus einem der für lokale Netze reservierten Klasse A,B oder C), sind direkte Verbindungen ins Internet nicht möglich, da diese von den Routern nicht weitergeleitet werden.
		+
		+	Diese nur lokal gültigen Adressen müssen also durch offizielle IP-Adressen ersetzt werden. Dieser Vorgang nennt sich Network Adress Translation (NAT) oder Masquerading.
		+
		+	Hier ersetzt der Rechner mit der Verbindung ins Internet alle ankommenden Pakete aus dem LAN mit seiner eigenen, gültigen IP-Adresse. Informationen über die einzelnen maskierten Verbindungen werden in Routingtabellen gespeichert, um anschließend ankommende Pakete, die für das interne Netz bestimmt sind (von aus dem LAN initiierten Verbindungen), wieder zu demaskieren.
		+
		+	Während beim normalen NAT m lokale Adressen auf n offizielle maskiert werden (m:n Zuordnung) ist das Masquerading ein Sonderfall von NAT. Hier werden alle lokalen Adressen auf eine gültige IP-Adresse maskiert (m:1 Zuordnung).
		+
		+	Die Vorteile von NAT:
		+
		+	*Internetanbindung des gesamten lokalen Netzesüber eine IP-Adresse.
		+
		+	*Zusätzlicher Schutz, da Rechner im LAN für das Internet nicht sichtbar sind.
		+
		+
		+	=Ports=
		+
		+	Viele Server im Internet bieten gleichzeitig mehrere Netzwerkdienste an. Erreicht
		+	ein Datenpaket den Server, muß dieser herausfinden, für welchen Dienst die Daten bestimmt sind. Dies erreicht man durch den Einsatz von Ports. Jedem Netzwerkdienst ist ein spezieller Port zugeordnet.
		+
		+	Hier nun einige wichtige Portnummern:
		+
		+	Portnummer Dienst
		+
		+	20,21 FTP
		+	23 Telnet
		+	25 SMTP
		+	53 DNS
		+	80 HTTP
		+	110 POP3
		+	119 NNTP
		+	143 IMAP
		+	443 HTTPS
		+
		+	Ports mit Nummer unter 1024 werden als privilegierte Ports bezeichnet. Diese Ports werden von den verschiedenen Servern benutzt. Die Server warten hier auf Verbindungen aus dem Netz.
		+	Ports zwischen 1024 und 65535 werden als unprivilegierte Ports bezeichnet. Sie werden von Clients für Verbindungen genutzt.
		+
		+	Zusätzlich sind Ports zwischen 1024 und 49151 von der IANA registriert.
		+	Sie können entweder als normale unprivilegierte Ports benutzt werden, oder hier läuft ein bestimmter Dienst, wie z.B. das X-Windows System, die grafische Benutzeroberfläche unter Linux. Die ursprüngliche Idee war, auf diesen höheren Ports Dienste laufen zu lassen, die nicht über root-Privilegien verfügen.
		+
		+
		+	==Port Mapping oder Port Forwarding==
		+
		+
		+	Port Mapping um eigene Netzwerkdienste hinter einer Firewall zur Verfügung zu stellen. Alle auf der Firewall eingehenden Anfragen auf einen bestimmten Port werden an einen bestimmten Rechner im LAN weitergereicht (deswegen auch Port Forwarding). Beispielsweise werden alle auf der Firewall eingehenden Pakete auf dem Port 80 an den Webserver im lokalen Netz weitergeleitet, alle Pakete auf Port 110 gehen auf den POP3 Mailserver, der sich ebenfalls im LAN befindet. Die Server im LAN genießen so einen zusätzlichen Schutz.
		+
		+	Durch Port Mapping lassen sich auch transparente Proxies realisieren.
		+
		+
		+
		+	=Protokolle=
		+
		+	==ICMP Internet Control Message Protocol==
		+
		+	ICMP Pakete werden zu Kontrollzwecken und für Statusmeldungen benutzt. Sie werden lediglich zwischen zwei Computern ausgetauscht, nicht zwischen Diensten, die auf dem Computer laufen.
		+
		+	Der Header enthält:
		+
		+	*Quell- und Zieladresse
		+
		+	*Art der Kontrollnachricht
		+
		+	*ICMP Nachrichtentyp (Kommando, Statusinformation, Fehlermeldung)
		+
		+
		+
		+	==UDP User Datagramm Protocol==
		+
		+	UDP Pakete werden zwischen zwei Netzwerkdiensten ausgetauscht. Bei UDP Paketen gibt es keine Benachrichtigung darüber, ob ein Paket erfolgreich empfangen wurde. UDP ist also ein verbindungsloses Protokoll, und damit ist nicht sichergestellt, daß ein UDP Paket sein Ziel erreicht. Dies läßt sich am Besten mit dem Versand einer Postkarte vergleichen. Auch hier ist nicht sichergestellt, daß diese auch jemals ihr Ziel erreicht. Der daraus entstehende Vorteil ist, daß UDP Pakete um ein vielfaches schneller sind als TCP Pakete.
		+
		+	Der Header enthält:
		+
		+	*Quell- und Zieladresse
		+
		+	*Quell- und Zielportnummer
		+
		+	*UDP Protokolltyp
		+
		+
		+
		+	==TCP Transmission ControlProtocol==
		+
		+	TCP ist das am meisten genutzte Protokoll für Netzwerkdienste, da bei TCP eine Verbindung zwischen den Computern während der gesamten Dauer des Datenaustausches sichergestellt ist. Für jedes empfangene TCP Paket wird eine Empfangsbestätigung an den Absender geschickt. So werden Übertragungsfehler, verlorene Datenpakete oder Duplikate erfolgreich vermieden.
		+
		+	Der Header enthält
		+
		+	*Quell- und Zieladresse
		+
		+	*Quell- und Zielportnummer
		+
		+	*TCP protocoll message type
		+
		+	*Sequence acknowledgement number
		+
		+	*Control flags (SYN, ACK, FIN)
		+
		+	Eine TCP Verbindung läßt sich am Besten mit einem Telefongespräch vergleichen. Eine Verbindung zum Informationsaustausch ist hier sichergestellt. Kommen am anderen Ende der Leitung nicht alle gewünschten Informationen an (z.B. durch Rauschen in der Leitung) wird einfach erneut um diese gebeten.
		+
		+
		+
		+	===Der TCP Verbindungsaufbau===
		+
		+	Der Verbindungsaufbau bei TCP läuft in folgenden Schritten ab:
		+
		+	1) Ein Webserver läuft auf einem Computer im Internet und wartet auf Verbindungen auf dem TCP-Port 80. Ein Benutzer greift auf den Webserver zu, in dem er eine Webseite dieses Servers abruft. Er gibt dazu die URL in seinen Browser ein. Die URL wird durch einen Nameserver in die IP Adresse des Hosts aufgelöst. Der Browser belegt nun einen unprivilegierten Port, z.B. 24000, und sendet eine Verbindungsanfrage an den Webserver. Dieses TCP Paket hat z.B. folgenden Header:
		+
		+
		+	*Protokoll: TCP
		+	*Quelladresse: 114.115.12.11
		+	*Quellport: 24000
		+	*Zieladresse: 195.20.202.1
		+	*Zielport: 80
		+	*Flags: SYN (connection synchronization request)
		+
		+
		+	Das SYN Flag wird immer bei einem Verbindungsaufbau gesendet. Diesem SYN Flag folgt eine Synchronisations Sequenz Nummer, die vom Client vergeben wird (hier beispielsweise 14000).
		+
		+
		+	2) Der Webserver empfängt das Paket des Clients. Er antwortet auf das SYN Flag mit einer Bestätigung, dem ACK Flag. Der Server teilt dem Client dadurch mit, daß er seine Verbindungsanfrage empfangen hat. Diesem ACK Flag folgt die Synchronisations Sequenz Nummer des Clients, die vom Server um eins erhöht wurde (14001). Außerdem sendet der Server nun ein weiteres SYN Flag, mit dem er ebenfalls einen Verbindungsaufbau bekanntgeben will. Der Server gibt diesem Flag seine eigene Synchronisations Sequenz Nummer (z.B. 34008). Die Verbindung ist nun halb geöffnet.
		+
		+
		+	Dies ist der Header des vom Server zurückgesendeten TCP Pakets:
		+
		+	*Protokoll: TCP
		+	*Quelladresse: 195.20.202.1
		+	*Quellport: 80
		+	*Zieladresse: 114.115.12.11
		+	*Zielport: 24000
		+	*Flags: ACK (acknowledgement), SYN (connection synchronization request)
		+
		+
		+
		+	=== ===
		+
		+	3.Der Client Rechner empfängt das Paket des Servers und antwortet auf das SYN Flag des Servers mit einem ACK Flag und einer um eins erhöhten Synchtonisations Sequenz Nummer, die dem Flag vom Server zugewiesen wurde (34009). Von nun an werden keine weiteren SYN Flags mehr benötigt, die Server verständigen sich nur noch über ACK Flags.
		+
		+	Der Header des vom Client gesendeten Pakets:
		+
		+	*Protokoll: TCP
		+	*Quelladresse: 114.115.12.11
		+	*Quellport: 24000
		+	*Zieladresse: 195.20.202.1
		+	*Zielport: 80
		+	*Flags: ACK
		+
		+	Die beiden Flags SYN und ACK sind sehr wichtig für das Aufsetzen einer Firewall. Das SYN Flag wird gesetzt, wenn ein Client und ein Server die ersten beiden Pakete beim Verbindungsaufbau austauschen. Alle weiteren Pakete haben nur das ACK Flag gesetzt.
		+	Beim Beenden einer Verbindung gibt es noch weitere Flags, die jedoch für eine Paketfilter Firewall nicht zur Auswertung zur Verfügung stehen und deshalb nicht von Interesse sind.