LCOS-FW-Zugriff-Fremdnetz

Anwendungsszenario

Zugriff von einem Netz in ein lokales Fremdnetz.

Beispiel:

Aus dem Produktivnetz zur Administration einer Telefonanlage im TK Netz.

Produktivnetz in dem Fall 10.65.132.0/24 im VLAN 65

TK-Netz in diesem Fall 10.132.1.0/24 im VLAN 10

Konfiguration LCOS Firewall

Hier muss eine Firewall Regel hinzugefügt werden.

Firewall Regel von Produktivnetz (MPLS) in TK Netz

VLAN 65 nach VLAN 10 Aktion : Accept Aus dem ganzen Produktivnetz in das TK-Netz, hier speziell nur die IP des TKServers Hier sind jetzt alle Dienste erlaubt, hier kann der Dienst noch eingeschränkt werden.

Firewall Regel von TK-Netz in das Produktivnetz (MPLS)

Wie die obige Regel nur in die andere Richtung

Dienstobjekt Definition

Hier wurde für den TK Server das Stations-Objekt "TKAdmin" erstellt, welches auf die IP des TK Servers zeigt, z.B. 10.132.1.19