Der generische Proxy, auch bekannt als Port Forwarder, ist eine Kombination von DNAT
und Maskierung und leitet allen eingehenden Datenverkehr für einen bestimmten Dienst weiter zu einem beliebigen Server. Der Unterschied zum normalen DNAT ist jedoch, dass der generische Proxy auch die Quelladresse eines Anfragepakets mit der IP-Adresse der Schnittstelle für ausgehenden Datenverkehr ersetzt. Zusätzlich kann noch der Ziel-Port umgeschrieben werden.
Um eine Regel für den generischen Proxy anzulegen, gehen Sie folgendermaßen vor:
-
Klicken Sie auf der Registerkarte Generischer Proxy auf Neue Generischer-Proxy-Regel.
Das Dialogfeld Generischer-Proxy-Regel hinzufügen öffnet sich.
-
Nehmen Sie die folgenden Einstellungen vor:
Schnittstelle: Wählen Sie die Schnittstelle für den eingehenden Datenverkehr aus.
Dienst: Fügen Sie die Dienstdefinition für den Verkehr hinzu, der weitergeleitet werden soll, oder wählen Sie sie aus.
Host: Fügen Sie den Zielhost hinzu, zu dem der Datenverkehr weitergeleitet werden soll, oder wählen Sie ihn aus.
Dienst: Fügen Sie den Zieldienst für den Verkehr hinzu, der weitergeleitet werden soll, oder wählen Sie ihn aus.
Zugelassene Netzwerke: Fügen Sie die Netzwerke hinzu, zu denen die Weiterleitung erfolgen soll, oder wählen Sie sie aus.
Tipp – Das Hinzufügen einer Definition wird auf der Seite Definitionen & Benutzer > Netzwerkdefinitionen > Netzwerkdefinitionen erläutert.
Kommentar (optional): Fügen Sie eine Beschreibung oder sonstige Informationen hinzu.
-
Klicken Sie auf Speichern.
Die neue Regel wird in der Liste Generischer Proxy angezeigt.
-
Aktivieren Sie die Generischer-Proxy-Regel.
Die neue Regel ist standardmäßig deaktiviert (Schieberegler ist grau). Klicken Sie auf den Schieberegler, um die Regel zu aktivieren.Die Regel ist jetzt aktiv (Schieberegler ist grün).
Um eine Regel zu bearbeiten oder zu löschen, klicken Sie auf die entsprechenden Schaltflächen.