Nftables Netze absichern

Einleitung

• Nachdem wir ein Hostsystem abgesichert haben, kommen wir nun zum Absichern von Netzen.
• Die Firewall agiert als Mittler zwischen verschiedenen Netzen.
• In unserem Beispiel haben wir 3 Netzbereiche.

WAN

• Wide Area Net steht für alles was nicht die anderen beiden Netze betrifft

LAN

• Local Area Net steht in der Regel für ein Netz das von aussen nicht erreichbar ist.
• Meist ist es über Netzwerk Translation angebunden.

DMZ

• Demilitarized Zone ist ein Netz welches von aussen erreichbar ist.
• Es die Zugriffe werden aber durch die Firewall abgesichert.
• Dort werden meist Dienste wie Mail, Web gehostet. Teilweise auch Proxy Server.

Der Plan

[Bearbeiten]