Firewall TimeCapsule

[devil59]

Ich habe heute meine neue TC bekommen.
Ist wie alles von Apple (habe keine Brille auf) quallitativ hochwertig.
Ich habe mir vor dem KAuf eigentlich alles angesehen und mich über die interne Firewall gefreut.
Jetzt wollte ich das konfigurieren. Aber ich finde Keine!!?
Kann mir jemand sagen, wo das ist oder wie ich diese aktivere?
Ich habe nur das Kennwort für die TC eingegeben - aber ist das die Firewall?

 

[Goglo]

Die TC hat keine Firewall. Sie ist nur ein NAT. Du kannst Ports weiterleiten bzw. ein Gerät mit einer bestimmten IP offen ins Internet stellen, sprich alle Ports zu diesem Gerät forwarden.

Du brauchst Dir aber keine Gedanken um die Sicherheit Deiner Geräte an der TC zu machen. Im Auslieferungszustand sind alle Ports zu; von außen kommt keiner 'rein.

(Bei einer richtigen Firewall könntest Du bestimmte Ports zumachen, so daß von innen keiner über diesen Port rauskäme. Das kannst Du bei einer TC aber nicht, sie läßt allen Traffic von innen ins Internet.)

 

[devil59]

Hi, ich habe hier mal reingeschaut: http://store.apple.com/de/product/MB765Z/A?mco=MzE2OTkzMw.
Danach hätte ich ja eine Firewall. Und die wollte ich konfigurieren.

 

[Goglo]

Puh. Gut, dann hat sie halt eine. Sie kann aber nicht mehr, als ich geschrieben habe. Richtige Firewalls bieten etwas mehr als Port-Forwarding und DMZ-Host.

 

[Bananenbieger]

Und die wollte ich konfigurieren.

Und was genau willst Du da konfigurieren?

 

[devil59]

Ja, so wie die FW im Router.
Da kann man doch verschiedene Ports anwählen/schließen/Pingen verhindern.....
Ja, jetzt weiß ich nicht, was die FW in der TC macht oder für was sie gut ist.

 

[Bananenbieger]

Brauchst Du bei der TC nicht. Macht die TC fast alles alleine.
Falls ein Programm mal nicht NAT-PMP unterstützt, dann kannst Du im AirPort-Dienstprogramm unter Internet->NAT->"Portumleitungen konfigurieren" die betreffenden Einstellungen vornehmen.

Dinge wie Ping verhindern sind absolut nicht sicherheitsrelevant und vollkommen unnütz.

 

[devil59]

Okay, gut zu wissen.
Also entscheidet die TC alles allein.
WAs wäre also am wichtigsten einzustellen?
Ich möchte die TC so nutzen das sie über das WAN das Internet bekommt. Ich greife als Einziger darauf zu. Sie soll meine Datensicherung sein, damit ich mit den externen Platten endlich Ruhe habe.
Zugriff kommt von Mac und auch teils von Windows.
Das Gastnetzwerk lass ich über den anderen Router zu.

 

[Bananenbieger]

Solange sämtliche "XXX über WAN zulassen"-Optionen deaktiviert sind, kann von außen niemand herein.

 

[devil59]

Ich habe eigentlich alles abgewählt und jeden Zugriff auf meine Daten gesperrt.
Also bin ich damit sicher....

 

[Bananenbieger]

So sollte es jedenfalls sein.

 

[devil59]

Dann danke ich mal für deine Hilfe.