Vordefinierte Richtlinienanwendungen

America Online Internet Service Provider (ISP) stellt Internet-, Chat- und Instant Messaging-Anwendungen bereit.

Dynamisches Hostkonfigurationsprotokoll.

Das Dynamic Host Configuration Protocol weist Netzwerkadressen zu und liefert Konfigurationsparameter vom Server an die Hosts.

Das Domain Name System übersetzt Domainnamen in IP-Adressen.

Das File Transfer Protocol (FTP) ermöglicht das Senden und Empfangen von Dateien zwischen Computern. Sie können wählen, ob Sie ANY verweigern oder zulassen oder selektiv zulassen oder verweigern möchten.

Es wird empfohlen, FTP-Anwendungen aus nicht vertrauenswürdigen Quellen (Internet) abzulehnen.

Gopher organisiert und zeigt die Inhalte von Internetservern als hierarchisch strukturierte Liste von Dateien an.

Es wird empfohlen, Gopher den Zugriff zu verweigern, um zu vermeiden, dass Ihre Netzwerkstruktur offengelegt wird.

HyperText Transfer Protocol ist das zugrunde liegende Protokoll, das vom World Wide Web (WWW) verwendet wird.

Durch das Verweigern der HTTP-Anwendung wird die Anzeige des Internets durch Ihre Benutzer deaktiviert.

Wenn Sie die HTTP-Anwendung zulassen, können Ihre vertrauenswürdigen Hosts das Internet anzeigen.

Hypertext Transfer Protocol mit erweiterten, nicht standardmäßigen Ports

Hypertext Transfer Protocol with Secure Sockets Layer (SSL) ist ein Protokoll zur Übertragung privater Dokumente über das Internet.

Durch das Verweigern von HTTPS wird verhindert, dass Benutzer im Internet einkaufen und auf bestimmte Onlineressourcen zugreifen können, für die ein sicherer Kennwortaustausch erforderlich ist.

Das Zulassen von HTTPS ermöglicht es Ihren vertrauenswürdigen Hosts, am Passwortaustausch teilzunehmen, online einzukaufen und verschiedene geschützte Online-Ressourcen zu besuchen, für die eine Benutzeranmeldung erforderlich ist.

Internet Locator Service umfasst LDAP, User Locator Service und LDAP über TSL/SSL.

Internet Relay Chat (IRC) ermöglicht es Personen, die mit dem Internet verbunden sind, an Live-Diskussionen teilzunehmen.

Das Lightweight Directory Access Protocol ist eine Reihe von Protokollen, die für den Zugriff auf Informationsverzeichnisse verwendet werden.

PC-Anywhere ist eine Fernsteuerungs- und Dateiübertragungssoftware.

Trivial File Transfer Protocol (TFTP) ist ein Protokoll für die einfache Dateiübertragung.

Wide Area Information Server ist ein Programm, das Dokumente im Internet findet.

Microsoft Remote Procedure Call (RPC) Endpoint Mapper (EPM)-Protokoll.

Alle Microsoft Remote Procedure Call (RPC)-Anwendungen.

Die Microsoft Exchange-Anwendungsgruppe umfasst:

• Junos-MS-RPC-MSEXCHANGE-DATENBANK

• Junos-MS-RPC-MSEXCHANGE-VERZEICHNIS

• Junos-MS-RPC-MSEXCHANGE-INFO-STORE

Microsoft Exchange-Datenbankanwendung.

Microsoft Exchange Directory-Anwendung.

Microsoft Exchange Information Store-Anwendung.

Microsoft Transmission Control Protocol (TCP)-Anwendung.

Microsoft User Datagram Protocol (UDP)-Anwendung.

Microsoft Structured Query Language (SQL).

Microsoft Network Messenger-Anwendung.

RIP ist ein gängiges Distanzvektor-Routing-Protokoll.

OSPF ist ein gängiges Link-State-Routing-Protokoll.

BGP ist ein Exterior-/Interdomain-Routing-Protokoll.

H.323 ist ein von der Internationalen Fernmeldeunion (ITU) genehmigter Standard, der definiert, wie audiovisuelle Konferenzdaten über Netzwerke übertragen werden.

Microsoft NetMeeting verwendet TCP zum Bereitstellen von Telekonferenzanwendungen (Video und Audio) über das Internet.

Real Media ist Streaming-Video- und Audiotechnologie.

Das Real-Time Streaming Protocol (RTSP) ist für Streaming-Medienanwendungen gedacht

Session Initiation Protocol (SIP) ist ein Steuerungsprotokoll auf Anwendungsebene zum Erstellen, Ändern und Beenden von Sitzungen.

VDOLive ist eine skalierbare Video-Streaming-Technologie.

Sun RPC Portmapper-Protokoll

Alle Sun RPC-Anwendungen

Sun RPC Mount Daemon

Sun RPC-Netzwerkdateisystem

Sun RPC Network Lock Manager

Sun RPC Remote Quota Daemon

Sun RPC-Remote-Status-Daemon

Sun RPC Remote User Daemon

Sun RPC-Systemadministrations-Daemon

Sun RPC Spray Daemon

Sun RPC-Status

Sun RPC Wall Daemon

SUN RPC Gelbe Seite Bind Anwendung

Internet Key Exchange ist das Protokoll, das eine Sicherheitszuordnung in der IPsec-Protokollsuite einrichtet.

Internet Key Protocol (IKE) ist ein Protokoll zum Abrufen von authentifiziertem Schlüsselmaterial für die Verwendung mit ISAKMP.

IKE-Network Address Translation (NAT) führt Layer-3-NAT für S2C-IKE-Datenverkehr durch.

L2TP kombiniert PPTP mit Layer 2 Forwarding (L2F) für den Fernzugriff.

Das Point-to-Point-Tunneling-Protokoll ermöglicht es Unternehmen, ihr eigenes privates Netzwerk durch private Tunnel über das öffentliche Internet zu erweitern.

Jede Anwendung

Jedes Protokoll, das TCP verwendet

Jedes Protokoll, das UDP verwendet

Gnutella ist ein gemeinfreies Filesharing-Protokoll, das über ein verteiltes Netzwerk betrieben wird. Sie können einen beliebigen Port zuweisen, der Standardwert ist jedoch 6346.

Microsoft Network Messenger ist ein Dienstprogramm, mit dem Sie Sofortnachrichten senden und online sprechen können.

Das Network News Transport Protocol ist ein Protokoll, das zum Veröffentlichen, Verteilen und Abrufen von USENET-Nachrichten verwendet wird.

Server Message Block (SMB) over IP ist ein Protokoll, mit dem Sie Dateien auf einem Server in einem Netzwerk lesen und schreiben können.

Yahoo! Messenger ist ein Dienstprogramm, mit dem Sie überprüfen können, wann andere online sind, Sofortnachrichten senden und online sprechen können.

Die Anwendung "NetBIOS-Name" zeigt alle NetBIOS-Namenspakete an, die über den UDP-Port 137 gesendet werden.

Die von IBM veröffentlichte Anwendung NetBIOS Datagram stellt verbindungslose (Datagramm-)Anwendungen für PCs bereit, die mit einem Broadcast-Medium verbunden sind, um Ressourcen zu lokalisieren, Sitzungen zu initiieren und Sitzungen zu beenden. Es ist unzuverlässig und die Pakete werden nicht sequenziert.

Das Netzwerkdateisystem verwendet UDP, um Netzwerkbenutzern den Zugriff auf freigegebene Dateien zu ermöglichen, die auf Computern verschiedener Typen gespeichert sind. SUN RPC ist ein Baustein von NFS.

NS-Global ist das zentrale Managementprotokoll für Firewall-/VPN-Geräte von Juniper Networks.

NS Global-PRO ist das skalierbare Überwachungssystem für die Firewall-/VPN-Gerätefamilie von Juniper Networks.

Netzwerk- und Sicherheitsmanager

Das Network Time Protocol bietet Computern die Möglichkeit, sich mit einer Zeitreferenz zu synchronisieren.

RLOGIN startet eine Terminalsitzung auf einem Remote-Host.

RSH führt einen Shell-Befehl auf einem Remote-Host aus.

Das Simple Network Management Protocol ist eine Reihe von Protokollen zur Verwaltung komplexer Netzwerke.

SQL*Net Version 1 ist eine Datenbanksprache, die die Erstellung, den Zugriff, die Änderung und den Schutz von Daten ermöglicht.

SQL*Net Version 2 ist eine Datenbanksprache, die die Erstellung, den Zugriff, die Änderung und den Schutz von Daten ermöglicht.

Microsoft SQL ist ein proprietäres Datenbankserver-Tool, das die Erstellung, den Zugriff, die Änderung und den Schutz von Daten ermöglicht.

SSH ist ein Programm zur Anmeldung bei einem anderen Computer über ein Netzwerk durch starke Authentifizierung und sichere Kommunikation auf einem unsicheren Kanal.

Syslog ist ein UNIX-Programm, das Meldungen an den Systemlogger sendet.

Talk ist ein visuelles Kommunikationsprogramm, das Zeilen von Ihrem Terminal auf das eines anderen Benutzers kopiert.

Telnet ist ein UNIX-Programm, das eine Standardmethode zur Verbindung von Endgeräten und terminalorientierten Prozessen untereinander bereitstellt.

WinFrame ist eine Technologie, mit der Benutzer auf Nicht-Windows-Computern Windows-Anwendungen ausführen können.

X-Windows ist das Fenster- und Grafiksystem, auf dem Motif und OpenLook basieren.

Das Internet Message Access Protocol wird zum Abrufen von Nachrichten verwendet.

Das Simple Mail Transfer Protocol wird verwendet, um Nachrichten zwischen Servern zu senden.

Das Post Office Protocol wird zum Abrufen von E-Mails verwendet.

Finger ist ein UNIX-Programm, das Informationen über die Benutzer liefert.

UNIX-to-UNIX Copy Protocol (UUCP) ist ein UNIX-Dienstprogramm, das Dateiübertragungen zwischen zwei Computern über eine direkte serielle oder Modemverbindung ermöglicht.

Das Character Generator Protocol ist ein UDP- oder TCP-basiertes Debugging- und Messwerkzeug.

Das Discard-Protokoll ist ein Protokoll der Anwendungsschicht, das einen Prozess zum Verwerfen von TCP- oder UDP-Daten beschreibt, die an Port 9 gesendet werden.

Das Identifikationsprotokoll ist ein TCP/IP-Protokoll der Anwendungsschicht, das für die TCP-Clientauthentifizierung verwendet wird.

Das Line Printer Daemon-Protokoll ist ein TCP-basiertes Protokoll, das für Druckanwendungen verwendet wird.

Die Anwendung Remote Authentication Dial-In User Service ist ein Serverprogramm, das für Authentifizierungs- und Abrechnungszwecke verwendet wird.

Ein RADIUS Accounting-Server empfängt statistische Daten über Benutzer, die sich bei einem LAN an- oder abmelden.

SQL-Monitor (Microsoft)

Virtual Network Computing erleichtert die Anzeige und Interaktion mit einem anderen Computer oder mobilen Gerät von Juniper Networks, das mit dem Internet verbunden ist.

Network Directory Application Protocol ist eine Möglichkeit, Domainnamen nachzuschlagen.

Das Cisco Station Call Control Protocol (SCCP) verwendet den Steuerport für die Signalverbindung, um Hochverfügbarkeit und Flusskontrolle zu gewährleisten.

ICMP-ANY wirkt sich auf alle Protokolle aus, die ICMP verwenden.

Das Verweigern von ICMP-ANY beeinträchtigt jeden Versuch, ein Netzwerk mit ICMP anzupingen oder zu überwachen.

Das Zulassen von ICMP-ANY erlaubt alle ICMP-Meldungen.

Die ICMP-Adressmaskenabfrage wird für Systeme verwendet, die die lokale Subnetzmaske von einem Bootstrap-Server benötigen.

Das Ablehnen von ICMP-Adressmaskenanforderungsnachrichten kann sich nachteilig auf Systeme ohne Festplatte auswirken.

Das Zulassen von ICMP-Adressmaskenanforderungsnachrichten kann es anderen Benutzern ermöglichen, einen Fingerabdruck des Betriebssystems eines Hosts in Ihrem Netzwerk zu erstellen.

Die Fehlermeldung "ICMP-Ziel nicht erreichbar" weist darauf hin, dass der Zielhost so konfiguriert ist, dass die Pakete abgelehnt werden.

Die Codes 0, 1, 4 oder 5 können von einem Gateway stammen. Die Codes 2 oder 3 können von einem Host stammen (RFC 792).

Durch das Ablehnen von Fehlermeldungen über das ICMP-Ziel "nicht erreichbar" kann die Annahme beseitigt werden, dass ein Host hinter einer Firewall der SRX-Serie ausgeführt wird.

Das Zulassen von ICMP-Zielfehlermeldungen ohne Erreichbarkeit kann dazu führen, dass einige Annahmen, wie z. B. Sicherheitsfilterung, über das Netzwerk getroffen werden.

Die Fehlermeldung "ICMP-Fragmentierung" gibt an, dass eine Fragmentierung erforderlich ist, aber das Flag "Nicht fragmentieren" festgelegt ist.

Es wird empfohlen, diese Nachrichten aus dem Internet an ein internes Netzwerk zu verweisen.

Der Fehler "ICMP fragment reassembly time exceeded" gibt an, dass die Zeit eines Hosts, der eine fragmentierte Nachricht wieder zusammensetzt, abgelaufen ist und das Paket verworfen wurde. Diese Nachricht wird manchmal gesendet.

Es wird empfohlen, diese Nachrichten aus dem Internet (extern) an das vertrauenswürdige (interne) Netzwerk zu verweigern.

ICMP-Host nicht erreichbar Fehlermeldungen weisen darauf hin, dass Routing-Tabelleneinträge einen bestimmten Host nicht oder als unendlich auflisten. Manchmal wird dieser Fehler von Gateways gesendet, die nicht fragmentiert werden können, wenn ein Paket empfangen wird, das eine Fragmentierung erfordert.

Es wird empfohlen, diese Nachrichten aus dem Internet an ein vertrauenswürdiges Netzwerk zu verweisen.

Wenn Sie diese Nachrichten zulassen, können andere die IP-Adressen Ihrer internen Hosts durch einen Eliminierungsprozess ermitteln oder Annahmen über Gateways und Fragmentierung treffen.

ICMP-INFO-Abfragenachrichten ermöglichen es plattenlosen Hostsystemen, das Netzwerk abzufragen und sich selbst zu konfigurieren.

Das Ablehnen von ICMP-Adressmaskenanforderungsnachrichten kann sich nachteilig auf Systeme ohne Festplatte auswirken.

Das Zulassen von ICMP-Adressmaskenanforderungsnachrichten kann es anderen Benutzern ermöglichen, Informationsabfragen an ein Netzwerksegment zu senden, um den Computertyp zu bestimmen.

Fehlermeldungen zum Problem mit ICMP-Parametern benachrichtigen Sie, wenn falsche Header-Parameter vorhanden sind und dazu geführt haben, dass ein Paket verworfen wurde

Es wird empfohlen, diese Nachrichten aus dem Internet an ein vertrauenswürdiges Netzwerk zu verweisen.

Wenn Sie Fehlermeldungen zu ICMP-Parameterproblemen zulassen, können andere Personen Annahmen über Ihr Netzwerk treffen.

ICMP-Port nicht erreichbar Fehlermeldungen weisen darauf hin, dass Gateways, die Datagramme verarbeiten, die bestimmte Ports anfordern, im Netzwerk nicht verfügbar sind oder nicht unterstützt werden.

Es wird empfohlen, diese Nachrichten aus dem Internet an ein vertrauenswürdiges Netzwerk zu verweisen.

Wenn Sie die Fehlermeldung "ICMP-Port nicht erreichbar" zulassen, können andere Benutzer bestimmen, welche Ports Sie für bestimmte Protokolle verwenden.

ICMP-Protokoll nicht erreichbar-Fehlermeldungen weisen darauf hin, dass Gateways, die Datagramme verarbeiten, die bestimmte Protokolle anfordern, im Netzwerk nicht verfügbar sind oder nicht unterstützt werden.

Es wird empfohlen, diese Nachrichten aus dem Internet an ein vertrauenswürdiges Netzwerk zu verweisen.

Wenn Sie die Fehlermeldung "ICMP-Protokoll nicht erreichbar" zulassen, können andere Benutzer feststellen, welche Protokolle in Ihrem Netzwerk ausgeführt werden.

ICMP-Umleitungsnetzwerk-Fehlermeldungen werden von einer Firewall der SRX-Serie gesendet.

Es wird empfohlen, diese Nachrichten aus dem Internet an ein vertrauenswürdiges Netzwerk zu verweisen.

ICMP-Umleitungsnachrichten weisen auf Datagramme hin, die für den angegebenen Host bestimmt sind und über einen anderen Pfad gesendet werden sollen.

ICMP-Umleitungstyp des Dienstes (TOS) und Hostfehler ist ein Nachrichtentyp.

ICMP-Umleitungs-TOS und Netzwerkfehler sind eine Art von Nachricht.

Die ICMP-Fehlermeldung zur Quelllöschung weist darauf hin, dass ein Gerät nicht über den verfügbaren Pufferspeicher verfügt, um die Pakete anzunehmen, in die Warteschlange einzureihen und an den nächsten Hop weiterzuleiten.

Das Ablehnen dieser Meldungen hilft oder beeinträchtigt die interne Netzwerkleistung nicht.

Wenn Sie diese Nachrichten zulassen, können andere wissen, dass ein Gerät überlastet ist, was es zu einem brauchbaren Angriffsziel macht.

Fehlermeldung "ICMP-Quellroute fehlgeschlagen"

Wir empfehlen, diese Nachrichten aus dem Internet (extern) abzulehnen.

Die Fehlermeldung "ICMP-Gültigkeitsdauer (TTL) überschritten" gibt an, dass die TTL-Einstellung eines Pakets Null erreicht hat, bevor das Paket sein Ziel erreicht hat. Dadurch wird sichergestellt, dass ältere Pakete verworfen werden, bevor erneut gesendete Pakete verarbeitet werden.

Es wird empfohlen, diese Nachrichten aus einem vertrauenswürdigen Netzwerk außerhalb des Internets abzulehnen.

ICMP-TIMESTAMP-Abfragenachrichten bieten den Mechanismus zum Synchronisieren der Zeit- und Koordinationszeitverteilung in einem großen, vielfältigen Netzwerk.

Ping ist ein Dienstprogramm, mit dem festgestellt werden kann, ob ein bestimmter Host über seine IP-Adresse erreichbar ist.

Durch das Verweigern der Ping-Funktion können Sie nicht mehr überprüfen, ob ein Host aktiv ist.

Das Zulassen von Ping kann es anderen ermöglichen, einen Denial-of-Service (DoS)- oder Smurf-Angriff auszuführen.

Die Fehlermeldung "ICMP-Fragment-Echo-Reassembly-Zeit abgelaufen" weist darauf hin, dass die Reassemblierungszeit überschritten wurde.

Wir empfehlen, diese Meldungen abzulehnen.

Traceroute ist ein Dienstprogramm, das den Pfad für den Zugriff auf einen bestimmten Host angibt.

Wir empfehlen, dieses Dienstprogramm aus dem Internet (extern) Ihrem vertrauenswürdigen Netzwerk (intern) zu verweigern.