Add access rules on my SonicWall router

Sie können auf Ihrem Router bestimmte Zugriffsregeln hinzufügen, um sicherzustellen, dass die Kommunikation zwischen unseren Servern und Ihren Telefonen immer erlaubt ist und ordnungsgemäß funktioniert.

Erstellen und gruppieren Sie zunächst Adressobjekte für IP-Blöcke.

Nachdem Sie sich bei Ihrem Router angemeldet haben und den Bereich Verwalten gewählt haben, wählen Sie Objekte > Adressobjekte.
Wählen Sie im Pop-up-Menü die Option Hinzufügen und geben Sie dem Objekt einen Namen, z. B. GTC1.
Füllen Sie folgende Felder aus:
- Wählen Sie im Feld Zone Assignment (Zonenzuweisung) die Option WAN.
- Wählen Sie im Feld Typ die Option Netzwerk aus.
- Geben Sie im Feld Network (Netzwerk) 199.36.248.0 ein.
- Geben Sie in das Feld Netmask/Prefix Length255.255.252.0 ein.
Wählen Sie anschließend Hinzufügen.
Wiederholen Sie die Schritte 2 bis 4 für die verbleibenden zwei IP-Blöcke, allerdings mit folgenden Änderungen:
- Für das zweite Objekt muss der Wert für Network (Netzwerk) 199.87.120.0 lauten.
- Für das dritte Objekt muss der Wert für Network (Netzwerk) 162.250.60.0 lauten.
- Für das vierte Objekt lautet das Netzwerk45.12.196.0.
- Für das fünfte Objekt lautet das Netzwerk202.173.24.0.
  - Geben Sie in das Feld Netmask/Prefix Length255.255.248.0 ein.
- Für das sechste Objekt lautet das Netzwerk173.199.0.0.
  - Geben Sie in das Feld Netmask/Prefix Length255.255.192.0 ein.
- For the seventh object, the Network is 23.239.224.0/19.
  - In the Netmask/Prefix Length field, enter 255.255.224.0.
- Für das achte Objekt lautet das Netzwerk78.108.124.0.
  - Geben Sie in das Feld Netmask/Prefix Length255.255.254.0 ein.
- Für das neunte Objekt lautet das Netzwerk68.64.0.0.
  - Geben Sie in das Feld Netmask/Prefix Length255.255.224.0 ein.
Sobald alle drei IP-Blöcke erstellt sind, wählen Sie Adressgruppen und dann Hinzufügen.
Geben Sie einen Namen für die Adressgruppe ein.
Fügen Sie die drei soeben erstellten Adressobjekte zur Adressgruppe hinzu. Dazu müssen Sie sie auswählen und dann auf den Rechtspfeil in der Mitte des Bildschirms klicken, um die Objekte in die Gruppe zu verschieben.
Wählen Sie nach Abschluss Ok.

Fügen Sie dann Ihre Zugriffsregeln hinzu.

Von Regeln > Zugriffsregelnwählen Sie Hinzufügen.
Nehmen Sie im Menü Create New Rule (Neue Regel erstellen) auf der allgemeinen Registerkarte für die Regel für eingehenden Datenverkehr die folgenden Einstellungen vor:
- Geben Sie im Feld From (Von) LAN ein.
- Geben Sie im Feld To (An) WAN ein.
- Geben Sie im Feld Source Port (Quellport) Any (Alle) ein.
- Geben Sie im Feld Service (Dienst) Any (Alle) ein.
- Geben Sie im Feld Source (Quelle) Any (Alle) ein.
- Geben Sie im Feld Destination (Ziel) den Namen der zuvor erstellten Adressgruppe ein.
Note: Sie können alle anderen allgemeinen Einstellungen unverändert lassen.
Nehmen Sie im bereits bekannten Menü Create New Rule (Neue Regel erstellen) auf der Registerkarte Advanced (Erweitert) für die Regel für eingehenden Datenverkehr die folgenden Einstellungen vor:
- Geben Sie im Feld UDP Connection Inactivity Timeout (Timeout für inaktive UDP-Verbindungen) 300 Sekunden ein.
- Vergewissern Sie sich, dass die Option im Feld Disable DPI (DPI deaktivieren) aktiviert ist, sofern verfügbar.
Wählen Sie nach Fertigstellung Hinzufügen, um die Regel zu erstellen.
Wiederholen Sie Schritt 1 zum Erstellen einer zweiten Regel.
Nehmen Sie im Menü Create New Rule (Neue Regel erstellen) auf der allgemeinen Registerkarte für die Regel für ausgehenden Datenverkehr die folgenden Einstellungen vor:
- Geben Sie im Feld From (Von) WAN ein.
- Geben Sie im Feld To (An) LAN ein.
- Geben Sie im Feld Source Port (Quellport) Any (Alle) ein.
- Geben Sie im Feld Service (Dienst) Any (Alle) ein.
- Geben Sie im Feld Source (Quelle) den Namen der zuvor erstellten Adressgruppe ein.
- Geben Sie im Feld Destination (Ziel) Any (Alle) ein.
Note: Sie können alle anderen allgemeinen Einstellungen unverändert lassen.
Nehmen Sie im Menü Create New Rule (Neue Regel erstellen) auf der Registerkarte "Erweitert" die folgenden Einstellungen für die Regel für den ausgehenden Datenverkehr vor:
- Geben Sie im Feld UDP Connection Inactivity Timeout (Timeout für inaktive UDP-Verbindungen) 300 Sekunden ein.
- Vergewissern Sie sich, dass die Option im Feld Disable DPI (DPI deaktivieren) aktiviert ist, sofern verfügbar.
Wählen Sie nach Fertigstellung Hinzufügen, um die Regel zu erstellen.

What to do next: Nach dem Erstellen dieser Regeln sollten Sie sie mit Hilfe der Prioritätsoptionen an die Spitze der jeweiligen Listen verschieben. Dadurch wird sichergestellt, dass der Datenverkehr mit den soeben erstellten Regeln übereinstimmt und diese befolgt, anstatt einer bereits bestehenden Regel zu folgen.

Previous article: Wie kann ich die Consistent-NAT-Option meines SonicWall-Routers aktivieren?

Next article: Wie schließe ich den GoTo Connect-Datenverkehr vom Intrusion Prevention System (IPS) auf meinem SonicWall-Router aus?

Article last updated: 5 February, 2025

GoTo Connect

GoTo Meeting

GoTo Webinar

GoTo Room

GoTo Training

OpenVoice

Grasshopper

join.me

Resolve

Resolve MDM

Pro

Central

Rescue

GoToMyPC

GoToAssist

Hamachi

RemotelyAnywhere