Seit meinem letzten Beitrag zu UniFi VLANs warten viele von Euch auf ein Update zu den Firewall-Einstellungen. Ich glaube, ich habe bisher kein Video so oft angefangen und dann doch wieder verworfen. UniFi ist gut darin, ständig die Oberfläche umzubauen oder neue Features einzuführen. Jetzt geht es aber endlich darum, die VLANs (und andere Zonen bzw. Schnittstellen) gegeneinander abzusichern. Dafür nutze ich die “neuen” Zone Based Firewalls, welche seit UniFi Network 9.0.108 verfügbar sind.
Generell geht es darum, den Zugriff zwischen VLANs, WANs oder auch VPNs zu regeln. Man definiert also vertrauenswürdige, weniger vertrauenswürdige und unsichere Netzwerkbereiche. Wenn man möchte, kann man sogar eigene Zonen definieren und die verschiedenen VLANs dort hinzufügen. Und genau das mache ich in diesem ersten Teil.
Dieser Beitrag basiert auf UniFi OS 4.3.6 und Network 9.4.19.
Video
Mehr Sicherheit
Möchte man die Sicherheit einzelner Ports am Switch noch weiter erhöhen (beispielsweise für den Außenbereich), könnte man einen Filter für bestimmte MAC-Adressen auf dem physischen Port definieren. Oder man beschäftigt sich direkt mit 802.1x zur Authentifizierung. Das ist im privaten Bereich aber dann doch Overkill, oder? Zumal man dann erstmal damit beginnen müsste, wer wirklich physischen Zugriff auf das Patch-Panel bzw. Rack und den Switch hat. Sonst ist das gesamte Konstrukt ja nutzlos.
Weitere Inhalte
Transparenz-Hinweis (Level 1: Komplett selbst finanziert)
An diesem Beitrag ist kein Hersteller beteiligt! Sämtliche Produkte habe ich selber gekauft und trage die kompletten Kosten für diesen Beitrag alleine! Die Inhalte wurden somit von niemandem gesehen oder abgestimmt. Es handelt sich zu 100 Prozent um meine persönliche Meinung und Erfahrung! Danke an die Community, dass ich solche Inhalte für die Allgemeinheit zur Verfügung stellen kann!
