Gilt für: Cloud-verwaltete Fireboxen
Beieiner Cloud-verwalteten Firebox können Sie ein sekundäres Netzwerk zu einem beliebigen konfigurierten Netzwerk hinzufügen. Wenn Sie ein sekundäres Netzwerk hinzufügen, erstellen Sie eine bestimmte IP-Adresse, auf der die Firebox auf Anfragen wartet. Auf dieser IP-Adresse ist die Firebox zudem Teil des angegebenen Subnetzes.
Die IP-Adresse jedes sekundären Netzwerks kann sich im selben Subnetz oder in einem anderen Subnetz als die Netzwerk-IP-Adresse des primären Netzwerks befinden.
Sekundäre Netzwerk-IP-Adresse in demselben Subnetz
Ein Grund für das Hinzufügen einer sekundären IP-Adresse in einem internen Netzwerk liegt vor, wenn ein interner Host eine bestimmte IP-Adresse als Standard-Gateway verwenden muss.
Für ein externes Netzwerk wird häufig eine sekundäre IP-Adresse im selben Subnetz verwendet, wenn Sie eingehenden Datenverkehr an mehrere interne Server weiterleiten möchten.
Sekundäre Netzwerk-IP-Adresse in einem anderen Subnetz
Befindet sich die sekundäre IP-Adresse in einem anderen Subnetz als die primäre IP-Adresse des Netzwerks, teilt sie der Firebox mit, dass das Netzwerk der Firebox mit mehreren Netzwerken verbunden ist.
Für ein externes Netzwerk würden Sie ein sekundäres Netzwerk in einem anderen Subnetz verwenden, wenn Ihr Internetdienstanbieter (ISP) Ihnen mehrere IP-Adressen in verschiedenen Subnetzen zuweist und das sekundäre Gateway des Internetdienstanbieters den Datenverkehr zu und von den verschiedenen Subnetzen routen kann.
Für ein internes Netzwerk oder ein Gastnetzwerk definieren Sie ein sekundäres Netzwerk in einem anderen Subnetz, wenn Sie die Schnittstelle mit mehr als einem internen Netzwerk verbinden möchten.
Wenn Sie eine sekundäre Netzwerk-IP-Adresse in einem anderen Subnetz konfigurieren, ist das neue Subnetz Teil desselben logischen Netzwerks wie das ursprüngliche Subnetz. An Fireboxen können Firewall-Regeln nicht auf den Datenverkehr zwischen verschiedenen Computern im selben logischen Netzwerk angewendet werden.
Hinzufügen einer sekundären Netzwerk-IP-Adresse zu einem Netzwerk von WatchGuard Cloud aus:
- Wählen Sie Konfigurieren > Geräte.
- Wählen Sie die Cloud-verwaltete Firebox aus.
- Klicken Sie auf Gerätekonfiguration.
- Klicken Sie auf die Kachel Netzwerke.
Die Netzwerkkonfiguration-Seite wird geöffnet. - Klicken Sie auf die Kachel für das zu bearbeitende Netzwerk.
- Klicken Sie in den Netzwerkeinstellungen auf die Registerkarte Erweitert.
Der Abschnitt Sekundäre Netzwerke zeigt konfigurierte sekundäre Netzwerke.
- Klicken Sie auf Sekundäres Netzwerk hinzufügen.
Das Dialogfeld Sekundäres Netzwerk hinzufügen wird angezeigt.
- Geben Sie in das Textfeld Sekundäres Netzwerk die IP-Adresse des sekundären Netzwerks ein.
- Klicken Sie auf Hinzufügen.
In der Liste Sekundäre Netzwerke wird das hinzugefügte Netzwerk angezeigt. - Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.