IP-Sätze

Ein IP-Satz ist eine Sammlung von IP-Adressen, die eine logische Gruppe von IP-Adressen bilden, um sie anschließend in verschiedenen Firewall-Regeln oder Regeln zum Schutz vor Brute-Force-Angriffen wiederverwenden zu können. ESET Endpoint Security enthält auch vordefinierte IP-Sätze, für die interne Regeln angewendet werden. Ein Beispiel für eine solche Gruppe ist die vertrauenswürdige Zone. Die vertrauenswürdige Zone stellt eine Gruppe von Netzwerkadressen dar, in der der Computer und die auf dem Computer gespeicherten freigegebenen Dateien für andere Netzwerkbenutzer sichtbar sind und auf Systemressourcen für andere Benutzer im Netzwerk zugegriffen werden kann.

So fügen Sie einen IP-Satz hinzu:

Navigieren Sie zu Erweiterte Einstellungen > Schutzfunktionen > Netzwerkzugriffsschutz > IP-Sätze > Bearbeiten.
Klicken Sie auf Hinzufügen, geben Sie einen Namen und eine Beschreibung für die Zone ein und geben Sie eine Remote-IP-Adresse in das Feld Adresse des Remote-Computers (IPv4, IPv6, Bereich, Maske) ein.
Klicken Sie auf OK.

Weitere Informationen finden Sie unter IP-Sätze bearbeiten.

Beispiele für IP-Adressen

IPv4-Adresse hinzufügen:

Einzelne Adresse – Fügt eine IP-Adresse eines einzelnen Computers hinzu (z. B. 192.168.0.10).

Adressbereich – Geben Sie die Start- und Endadresse eines IP-Adressbereichs mit mehreren Computern ein, auf den die Regel angewendet werden soll (z. B. 192.168.0.1-192.168.0.99).

Subnetz – Hier können Sie durch eine IP-Adresse und eine Maske ein Subnetz (eine Gruppe von Computern) definieren. 255.255.255.0 Ist beispielsweise die Netzwerkmaske für das Subnetz 192.168.1.0. Geben Sie 192.168.1.0/24 ein, um das gesamte Subnetz auszuschließen.

IPv6-Adresse hinzufügen:

Einzelne Adresse – Fügt eine IP-Adresse eines einzelnen Computers hinzu (z. B. 2001:718:1c01:16:214:22ff:fec9:ca5).

Subnetz – Hier können Sie durch eine IP-Adresse und eine Maske ein Subnetz definieren. (Beispiel: 2002:c0a8:6301:1::1/64)

˄˅