Häufig gestellte Fragen zu QuFirewall
Betroffene Produkte
QuFirewall
Details
QNAP QuFirewall ist eine Firewall-Verwaltungsanwendung für Ihr QNAP-Gerät. Nachfolgend finden Sie die am häufigsten gestellten Fragen von Benutzern von QuFirewall.
Wie verwende ich QuFirewall?
QuFirewall ist eine Firewall-Verwaltungsanwendung für QNAP-Geräte. Durch die Integration eines leistungsstarken und einfach zu bedienenden Profilsystems können Sie mit QuFirewall Verbindungen zu Ihrem Gerät kontrollieren und überprüfen. Klicken Sie hier für Anweisungen zur Verwendung von QuFirewall.
Warum erhalte ich immer wieder die Meldung "Die Anzahl der abgelehnten Pakete hat den Grenzwert von 30 erreicht"?
Diese Benachrichtigung zeigt an, dass QuFirewall den Zugriff auf Ihr Gerät erfolgreich blockiert oder verweigert hat. Standardmäßig sendet QuFirewall diese Benachrichtigung nach dem Blockieren von 30 Verbindungsversuchen. Klicken Sie hier, um weitere Informationen anzuzeigen.
Kann ich eine Liste der blockierten IP-Adressen sehen?
Blockierte IP-Adressen finden Sie unter QuFirewall > Firewall-Profil > Einfacher Schutz > IP-Zugriffsschutz und klicken Sie auf [...].
Was bedeutet PSIRT (3) in der QuFirewall-Regel?
PSIRT bezieht sich auf das QNAP Product Security Incident Response Team. Dieses Team aktualisiert regelmäßig eine Liste von Ransomware, die eine Sicherheitsbedrohung darstellt, und blockiert alle IP-Adressen, die mit ihnen in Verbindung stehen.
Die (3) bezieht sich auf die Anzahl der IP-Adressen, die derzeit von PSIRT blockiert werden. Diese IP-Adressen lauten wie folgt:
- 93.206.246.22
- 185.10.68.89
- 185.198.57.185
Klicken Sie hier, um weitere Informationen anzuzeigen.
Warum versuchen einige IP-Adressen immer noch, auf mein NAS zuzugreifen, selbst wenn der einfache Schutz aktiviert ist?
Die Standardregeln des einfachen Schutzes lassen die IP-Adresse, die aus demselben Land stammt, weiterhin zu. Versuchen Sie, den Geo IP Location Service zu verwenden (z. B.IP Location, um festzustellen, woher die IP kommt.
Warum zeigen die Systemprotokolle, dass QuFirewall Pakete von 127.0.0.1 (localhost) blockiert?
Die Quell-IP lautet 127.0.0.1, aber das bedeutet nicht, dass QuFirewall-Pakete vom System (127.0.0.1) blockiert. In diesem Fall entspricht die Quell-IP nicht der IP, die das Paket blockiert hat. Die Quell-IP 127.0.0.1 entspricht der Ursprungs-IP des Benachrichtigungszentrums, d. h. des NAS. Das bedeutet, dass das System die Meldung generiert, sodass die angezeigte IP 127.0.0.1 korrekt ist. Klicken Sie hier, um weitere Informationen anzuzeigen.
Die Meldung "Paket verweigert" erscheint zu oft. Kann ich die Häufigkeit dieser Meldung ändern?
Sie können den Alarmmeldungen-Schweregrad in den QuFirewall-Einstellungen erhöhen. Der Standardwert ist 30. Wenn Sie die Meldung beispielsweise einmal pro Tag erhalten (das bedeutet, dass 30 Zugriffsversuche an einem Tag blockiert wurden), können Sie den Wert auf 210 ändern. Sie erhalten die Meldung einmal pro Woche (das bedeutet, dass 210 Zugriffsversuche in einer Woche blockiert wurden). Klicken Sie hier, um weitere Informationen anzuzeigen.
Wie kann ich überprüfen, welche IP-Adressen derzeit von QuFirewall blockiert werden?
QuFirewall kann alle blockierten Pakete aufzeichnen. Um den detaillierten Inhalt der von QuFirewall blockierten Pakete zu finden, wechseln Sie zu "QuFirewall > Ereignisse erfassen > Paketerfassung starten", und nach der Zeitdauer speichern Sie dann die erfasste Datei zur Analyse. Klicken Sie hier, um weitere Informationen anzuzeigen.
Wie kann ich PCAP-Dateien anzeigen?
Der Dateityp PCAP wird hauptsächlich mit Wireshark in Verbindung gebracht. Sie können einen Online-Texteditor verwenden, um den Inhalt anzuzeigen. Klicken Sie hier, um weitere Informationen anzuzeigen.
QuFirewall blockiert Pakete, aber das NAS ist nicht über das WAN erreichbar
Wenn Ihre Firewall-Regeln als einfache Regeln konfiguriert sind, kann dies ein erwartetes Verhalten sein. Klicken Sie hier, um weitere Informationen anzuzeigen.
Wie richte ich QuFirewall so ein, dass VPN-Verbindungen zugelassen werden?
Um nach dem Aktivieren von QuFirewall-VPN-Verbindungen zum NAS zuzulassen, müssen Sie Regeln hinzufügen, um den Datenverkehr durchzulassen. Klicken Sie hier, um weitere Informationen anzuzeigen.
Warum funktioniert die regionenbasierte Firewall-Regel nicht, wenn NAT aktiviert ist?
Die regionenbasierte Firewall-Regel arbeitet mit der Erkennung von Netzwerkzugangsquellen. Wenn das Netzwerk mit einem NAT Loopback (Hairpinning) auf dem Gerät oder der Firewall konfiguriert ist, kann QuFirewall die ursprüngliche Quellverbindung nicht erkennen. In solchen Fällen funktioniert eine regionenbasierte Firewall-Regel nicht. Klicken Sie hier, um weitere Informationen anzuzeigen.
Was sind die Standardprofile von QuFirewall? Warum funktionieren Anwendungen von Drittanbietern nach dem Aktivieren von QuFirewall nicht ordnungsgemäß?
Das Aktivieren des Profils "Eingeschränkte Sicherheit" erlaubt nur den Zugriff auf QTS Anwendungen. Wenn Sie den Zugriff auf Anwendungen von Drittanbietern zulassen möchten, erstellen Sie eine "Zulassen"-Regel in einem der Standardprofile von QuFirewall, um bestimmten Datenverkehr explizit über die Firewall zu erlauben. Klicken Sie hier, um weitere Informationen anzuzeigen.
Wenn ich QuFirewall auf dem NAS installiere und aktiviere und der FTP-Dienst dadurch unzugänglich wird, was kann ich tun, um das Problem zu beheben?
Der Standard-FTP-Dienst-Port TCP 20-21. Wechseln Sie zu "QuFirewall-Firewall-Profile > Profil hinzufügen > Profil erstellen", fügen Sie eine "Zulassen"-Regel für den FTP-Dienst hinzu und verschieben Sie diese vor die Priorität der Regel "Alle ablehnen" Klicken Sie hier, um weitere Informationen anzuzeigen.
Für weitere Unterstützung fragen Sie andere Anwender und QNAP-Experten in der Community. Zur QNAP Community
