HIOB Messenger

Für das unten dargestellte Netz mit einer Zentrale und mehreren Außenstellen werden in übersichtlicher Darstellung einheitliche Regeln erstellt.

Sowohl der Zugriff der Außenstellen (Sub1 - Sub3) auf den Terminal-Server in der Zentrale (Main1) via VPN, als auch der Zugriff der Außenstellen auf das Internet werden mit jeweils einer Regel definiert.

• Das Netzwerkobjekt INT ist ein lokales Objekt des jeweiligen Gateways und entspricht der Netzwerkadresse auf dem lokalen Interface des Gateways (Sub1, Sub2 oder Sub3).
• Netzwerkobjekte (Hosts, Netzwerke, Gateways, ...) können in Gruppen organisiert werden. In diesem Fall sollte man die Objekte Sub1 - Sub3 in einer Gruppe Subs zusammenfassen. Damit wäre im Target-Feld nur noch diese Gruppe vorhanden.
• Die definierten Regelsätze werden auf den Gateways von oben nach unten abgearbeitet. Regeln ohne explizites Target gelten für alle Gateways.