Beveiligingsfuncties (firewall) van de FRITZ!Repeater

Als de FRITZ!Repeater als internetrouter wordt gebruikt, biedt hij een compleet gesloten firewall ter bescherming tegen ongewenste gegevens vanuit het internet. In de fabrieksinstellingen zijn alle computers, smartphones en andere apparaten die met de FRITZ!Repeater zijn verbonden al volledig beveiligd tegen aanvallen vanuit het internet.

LET OP:De firewall is niet actief als de FRITZ!Repeater wordt gebruikt als Mesh Repeater of in de IP-client-modus wordt gebruikt. Stel in dit geval de firewall in de Mesh Master of in de andere router in.

De firewall van de FRITZ!Repeater biedt de volgende beveiligingsfuncties:

• De FRITZ!Repeater controleert alle inkomende en uitgaande gegevenspakketten en wijst ongevraagde gegevens vanuit het internet automatisch af (Stateful Packet Inspection). Dit betekent dat alleen gegevenspakketten het thuisnetwerk bereiken die rechtstreekse antwoorden zijn op eerdere aanvragen.
• Geen enkel apparaat in het thuisnetwerk is zichtbaar op het internet, zodat de apparaten ook niet rechtstreeks vanuit het internet benaderd kunnen worden. Dit wordt op TCP/IP-niveau gewaarborgd door IP-masquerading of Network Address Translation (NAT).
• Alle TCP-of UDP-poorten zijn standaard gesloten voor inkomende verbindingen vanuit het internet naar het thuisnetwerk. Daarom kunnen zogenaamde ‘portscans’ geen open TCP- of UDP-poorten vinden die kunnen wijzen op zwakke punten voor mogelijke aanvallen van ‘hackers’.
• Met pakketfilters voorkomt de FRITZ!Repeater dat gegevenspakketten (bijvoorbeeld NetBIOS) met informatie over apparaten in het thuisnetwerk het internet bereiken.

Voor web- en VPN-servers, onlinegames en andere toepassingen die toegankelijk moeten zijn vanuit het internet, kun je poortvrijgaven instellen voor specifieke poorten.

Als je identificatie van de FRITZ!Repeater moeilijk wilt maken bij portscans, kun je in de gebruikersinterface van de FRITZ!Repeater onder ‘Internet > Filters > Lijsten > Globale filterinstellingen’ de optie ‘Firewall in stealthmode’ inschakelen. Alle aanvragen vanuit het internet aan poorten waarvoor geen poortvrijgaven zijn ingesteld, worden dan door de FRITZ!Repeater afgewezen.

Een overzicht van de geopende poorten en actieve pakketfilters vind je in de gebruikersinterface van de FRITZ!Repeater onder ‘Diagnose > Beveiliging’.