====== Firewall konfigurieren ======

===== Auftrag =====

Du solltest bereits über einen eigenen Netzbereich verfügen, der durch einen Router mit dem Rest des Netzwerks und dem Internet verbunden ist. Hinter deinem Router sollte sich mindestens ein weiterer Host in deinem Netzbereich befinden. Je nachdem welches Betriebssystem du für deinen Router gewählt hast, fällt die Umsetzung dieses Auftrages ein wenig anders aus.

Dokumentiere deine Vorgehensweise!

  - Stelle sicher, dass es grundsätzlich verboten ist, direkt mit deiner Firewall zu kommunizieren.
  - Erstelle Ausnahmen für die Verbindungsaufnahme, die es erlauben
    - mittels ICMP mit der Firewall zu kommunizieren (Ping).
    - per SSH auf die Firewall zuzugreifen. Aktiviere wenn nötig den SSH-Serverdienst.
    - per Web (80/tcp oder 443/tcp) auf die Firewall zuzugreifen (sofern ein Web-UI vorhanden ist).
  - Stelle sicher, dass es grundsätzlich verboten ist über die Firewall zwischen den angeschlossenen Netzwerken zu kommunizieren.
  - Erstelle Ausnahmen für die Verbindungsaufnahme, die es erlauben
    - dass Hosts innerhalb deines Netzwerkes uneingeschränkt mit er Außenwelt Verbindung aufnehmen können.
    - dass ein Host in deinem Netzerk per SSH erreicht werden kann.
    - dass ein Host in deinem Netzwerk per Web erreicht werden kann.

Zum Abschluss dieses Auftrags ist es wichtig, dass du die Funktion deiner Firewall-Konfiguration testest. Dokumentiere die Planung und Ergebnisse deiner Tests. Nimm wenn nötig Korrekturen an deinen Firewall-Regeln vor.