Heimnetzwerk professionell absichern – Teil 2: Firewall-Regeln und VLANs
Dies ist Teil 2 der Serie „Heimnetzwerk professionell absichern“. Im vorherigen Teil haben wir die Grundlagen der Netzwerksicherheit behandelt, darunter die Konfiguration des Home Routers, die Aktivierung von WPA3 für eine sichere WLAN-Verbindung und die Einführung von zwei-Faktor-Authentifizierung für den Router-Login. In diesem Teil werden wir uns auf die Konfiguration von Firewall-Regeln und die Implementierung von VLANs konzentrieren, um das Netzwerk weiter zu sichern.
Voraussetzungen aus vorherigen Teilen
Bevor Sie mit diesem Teil fortfahren, sollten Sie die folgenden Voraussetzungen erfüllt haben:
- Der Home Router wurde ordnungsgemäß konfiguriert.
- Die WLAN-Verbindung ist mit WPA3 verschlüsselt.
- Zwei-Faktor-Authentifizierung für den Router-Login ist aktiviert.
- Grundlegendes Verständnis der Netzwerksicherheit.
Firewall-Regeln einrichten
Firewall-Regeln sind essentiell für die Netzwerksicherheit, da sie den Datenverkehr zwischen dem Internet und dem Heimnetzwerk kontrollieren. Hier sind die Schritte zur Einrichtung von Firewall-Regeln:
Windows: CMD-Variante
Im Windows-Befehlszeileninterpreter (CMD) können Sie die folgenden Schritte ausführen, um Firewall-Regeln zu konfigurieren:
netsh advfirewall firewall add rule name=“Allow HTTP“ dir=in action=allow protocol=TCP localport=80
netsh advfirewall firewall add rule name=“Allow HTTPS“ dir=in action=allow protocol=TCP localport=443
netsh advfirewall firewall add rule name=“Block P2P“ dir=in action=block protocol=TCP
Windows: PowerShell-Variante
In Windows PowerShell können Sie die folgenden Befehle ausführen, um Firewall-Regeln zu erstellen:
New-NetFirewallRule -DisplayName „Allow HTTP“ -Direction Inbound -Action Allow -Protocol TCP -LocalPort 80
New-NetFirewallRule -DisplayName „Allow HTTPS“ -Direction Inbound -Action Allow -Protocol TCP -LocalPort 443
New-NetFirewallRule -DisplayName „Block P2P“ -Direction Inbound -Action Block -Protocol TCP
Linux: Ubuntu/Debian-kompatibel
Auf einem Ubuntu-System können Sie mit iptables Firewall-Regeln einrichten:
sudo iptables -A INPUT -p tcp –dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp –dport 443 -j ACCEPT
sudo iptables -A INPUT -p tcp -j DROP
VLANs einrichten
VLANs (Virtual Local Area Networks) ermöglichen es, mehrere logische Netzwerke auf einer physischen Infrastruktur zu erstellen. Dies erhöht sowohl die Sicherheit als auch die Netzwerkverwaltung. Hier sind die Schritte zum Einrichten von VLANs:
VLAN-Konfiguration auf einem Switch
Die VLAN-Konfiguration erfolgt in der Regel auf dem Netzwerkswitch. Hier ist ein Beispiel für die Konfiguration eines VLANs auf einem Cisco Switch:
configure terminal
vlan 10
name Office_VLAN
exit
interface GigabitEthernet0/1
switchport mode access
switchport access vlan 10
exit
vlan 20
name Server_VLAN
exit
interface GigabitEthernet0/2
switchport mode access
switchport access vlan 20
exit
VLAN-Konfiguration auf einem Router
Um die Kommunikation zwischen VLANs zu ermöglichen, müssen Sie auch den Router konfigurieren. Hier ist ein Beispiel für eine VLAN-Konfiguration auf einem Cisco Router:
configure terminal
interface gigabitEthernet0/0
no shutdown
exit
interface gigabitEthernet0/0.10
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
exit
interface gigabitEthernet0/0.20
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
exit
Vorschau auf den nächsten Teil
Im nächsten Teil der Serie „Heimnetzwerk professionell absichern“ werden wir uns mit der Konfiguration von Netzwerkmonitoring und der Einrichtung einer Intrusion Detection System (IDS) befassen. Diese Schritte helfen, den Netzwerkstatus zu überwachen und potenzielle Bedrohungen zu identifizieren.
Fazit
In diesem Teil der Serie haben wir uns mit der Einrichtung von Firewall-Regeln und VLANs befasst. Firewall-Regeln sind entscheidend, um den Datenverkehr zu kontrollieren und potenzielle Bedrohungen abzuwehren. VLANs ermöglichen es, das Netzwerk in logische Segmente zu unterteilen, was sowohl die Sicherheit als auch die Netzwerkverwaltung verbessert. Mit diesen Schritten sind Sie einen großen Schritt weiter auf dem Weg zu einem professionell abgesicherten Heimnetzwerk.
Benötigen Sie professionelle IT-Unterstützung?
IT-Tribus ist Ihr lokaler IT-Dienstleister in Nideggen und der Region Aachen. Wir unterstützen Unternehmen und Privatanwender bei der professionellen Einrichtung, Wartung und Absicherung von Windows- und Linux-Systemen – schnell, zuverlässig und ohne unnötigen Aufwand.