Allgemeines[scope_netzwerk_1]

Die Rechenzentren der Universitäten Mannheim, Ulm, Karlsruhe und Freiburg blockieren aus Sicherheitsgründen einige Ports in den jeweiligen eigenen Netzen. Davon sind die bwCloud Region ebenfalls betroffen, da die bwCloud Hardware an die zentrale Netzwerkinfrastruktur angebunden ist.

Die öffentlichen IP-Bereich der bwCloud Regionen sind aus dem Adressbereich des BelWü. Diese Adresse befindet sich netzwerk-logisch außerhalb der jeweiligen Netzbereiche der hostenden Universitäten (=Standorten der bwCloud). Sie werden aus Sicht der jeweiligen Firewalls der Einrichtungen als externe Adressen behandelt.

⇈ Hoch

Folgen der Packet Firewall für die Benutzer[scope_netzwerk_2]

Die wichtigste Auswirkung für die Nutzer ist, dass das Datennetz zuverlässiger und sicherer läuft. Hackerangriffe werden zu einem großen Teil schon an der Packet Firewall abgewehrt und gelangen nicht mehr auf den Campus und zu den Endsystemen. Wie wichtig dieser Schutz ist, erkennt man daran, dass Angriffsversuche inzwischen fast täglich stattfinden.

Daneben gibt es aber eine Reihe von Einschränkungen, die es zu bedenken gilt: Sollen andere als die oben aufgeführten und generell frei geschalteten Dienste von außen erreichbar sein, muss dies muss der Universität-IT gemeldet werden. Der entsprechende Dienst wird dann auf der Packet Firewall freigeschaltet.

Es kann auch vorkommen, dass vermeintlich aus der Instanz aufgebaute Verbindungen zu bestimmten Diensten nicht funktionieren. Das ist immer dann der Fall, wenn der außen liegende Server zur Erbringung des Dienstes eine Verbindung zurück auf die Instanz aufbauen will, was für den Anwender oft nicht einfach nachzuprüfen ist.

⇈ Hoch

bwCloud Mannheim: Offene und geschlossene Ports[scope_netzwerk_3]

Um einen gewissen Grundschutz im Netz der Uni Mannheim zu gewährleisten, sind seit Oktober 1999 an den Grenzen des Uni-Netzes zum BelWü bestimmte Anwendungen gesperrt. Dies soll allerdings keine zentrale Firewall der Uni darstellen, sondern nach dem "Zwiebelschalenprinzip" den gröbsten Unfug an den Außengrenzen der Uni Mannheim herausfiltern.

Im Bereich - (wellknown Ports) sind in Servernetzen folgende Ports offen:

Im Bereich oberhalb 1023 sind folgende Ports gesperrt:

⇈ Hoch

bwCloud Karlsruhe: Geschlossene Ports[scope_netzwerk_4]

⇈ Hoch