# Router / Firewall

Diese Seite dokumentiert die zentrale Netzwerkkomponente des Kunden.

Sie dient als Übersicht über Router, Firewall, VPN-Verbindungen, WAN-Anbindungen und sicherheitsrelevante Konfigurationen.

Die Dokumentation erleichtert Support, Fehleranalysen, Firmwareupdates und den Austausch von Geräten.

# Geräteübersicht

<table id="bkmrk-feldwertherstellermo"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>Hersteller

</td><td></td></tr><tr><td>Modell

</td><td></td></tr><tr><td>Seriennummer

</td><td></td></tr><tr><td>Firmware-Version

</td><td></td></tr><tr><td>Standort

</td><td></td></tr><tr><td>Installationsdatum

</td><td></td></tr></tbody></table>

---

# Management

<table id="bkmrk-feldwertmanagement-i"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>Management-IP

</td><td></td></tr><tr><td>Management-Port

</td><td></td></tr><tr><td>Webinterface

</td><td></td></tr><tr><td>Cloudverwaltung

</td><td>Ja / Nein

</td></tr><tr><td>Cloudportal

</td><td></td></tr></tbody></table>

---

# WAN Konfiguration

<table id="bkmrk-feldwertwan-typdhcp-"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>WAN Typ

</td><td>DHCP / PPPoE / Statisch

</td></tr><tr><td>Provider

</td><td></td></tr><tr><td>Öffentliche IP

</td><td></td></tr><tr><td>Backup WAN vorhanden

</td><td>Ja / Nein

</td></tr><tr><td>Backup WAN Typ

</td><td></td></tr></tbody></table>

---

# LAN Konfiguration

<table id="bkmrk-feldwertlan-netzwerk"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>LAN Netzwerk

</td><td></td></tr><tr><td>DHCP Server

</td><td>Ja / Nein

</td></tr><tr><td>DNS Server

</td><td></td></tr><tr><td>Gateway

</td><td></td></tr></tbody></table>

---

# VLAN Übersicht

<table id="bkmrk-vlanbezeichnungnetzw"><colgroup><col></col><col></col><col></col></colgroup><tbody><tr><th>VLAN

</th><th>Bezeichnung

</th><th>Netzwerk

</th></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr></tbody></table>

---

## Beispiel

<table id="bkmrk-vlanbezeichnungnetzw-1"><colgroup><col></col><col></col><col></col></colgroup><tbody><tr><th>VLAN

</th><th>Bezeichnung

</th><th>Netzwerk

</th></tr><tr><td>10

</td><td>Server

</td><td>192.168.10.0/24

</td></tr><tr><td>20

</td><td>Clients

</td><td>192.168.20.0/24

</td></tr><tr><td>30

</td><td>WLAN

</td><td>192.168.30.0/24

</td></tr><tr><td>40

</td><td>Gäste

</td><td>192.168.40.0/24

</td></tr></tbody></table>

---

# VPN Verbindungen

## SSL VPN

<table id="bkmrk-feldwertaktivja-%2F-ne"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>Aktiv

</td><td>Ja / Nein

</td></tr><tr><td>Benutzeranzahl

</td><td></td></tr><tr><td>Authentifizierung

</td><td>Passwort / MFA

</td></tr><tr><td>Besonderheiten

</td><td></td></tr></tbody></table>

---

## Site-to-Site VPN

<table id="bkmrk-standortgegenstelles"><colgroup><col></col><col></col><col></col></colgroup><tbody><tr><th>Standort

</th><th>Gegenstelle

</th><th>Status

</th></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr></tbody></table>

---

# Portfreigaben

<table id="bkmrk-dienstportzielsystem"><colgroup><col></col><col></col><col></col><col></col></colgroup><tbody><tr><th>Dienst

</th><th>Port

</th><th>Zielsystem

</th><th>Bemerkung

</th></tr><tr><td></td><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td><td></td></tr></tbody></table>

---

## Beispiel

<table id="bkmrk-dienstportzielsystem-1"><colgroup><col></col><col></col><col></col><col></col></colgroup><tbody><tr><th>Dienst

</th><th>Port

</th><th>Zielsystem

</th><th>Bemerkung

</th></tr><tr><td>HTTPS

</td><td>443

</td><td>Webserver

</td><td>Kundenportal

</td></tr><tr><td>VPN

</td><td>10443

</td><td>WatchGuard

</td><td>SSL VPN

</td></tr></tbody></table>

---

# Sicherheitsfunktionen

Bitte markieren:

```
☐ Firewall aktiv☐ Intrusion Prevention☐ Gateway Antivirus☐ DNS Protection☐ Webfilter☐ Geo Blocking☐ MFA aktiviert
```

---

# WatchGuard Cloud

<table id="bkmrk-feldwertger%C3%A4t-regist"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>Gerät registriert

</td><td>Ja / Nein

</td></tr><tr><td>Cloudverwaltung

</td><td>Ja / Nein

</td></tr><tr><td>AuthPoint aktiv

</td><td>Ja / Nein

</td></tr><tr><td>Total Security aktiv

</td><td>Ja / Nein

</td></tr></tbody></table>

---

# Konfigurationsbackup

<table id="bkmrk-feldwertletztes-back"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>Letztes Backup

</td><td></td></tr><tr><td>Speicherort

</td><td>Vaultwarden / Kunde

</td></tr><tr><td>Automatische Sicherung

</td><td>Ja / Nein

</td></tr></tbody></table>

---

# Zugangsdaten

```
Zugangsdaten befinden sich in Vaultwarden.Organisation:[Kundenname]Kategorie:Firewall / Router
```

---

# Bekannte Besonderheiten

```
FritzBox arbeitet nur als Modem.WatchGuard übernimmt Routing.VPN für Homeoffice eingerichtet.Außenstelle per Site-to-Site VPN angebunden.
```

---

# Dokumentationsverweise

```
→ Netzwerkübersicht→ Internetanschluss→ VPN→ Externe Zugänge→ Wartungsverträge
```

---

# Letzte Prüfung

<table id="bkmrk-feldwertdatumdurchge"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>Datum

</td><td></td></tr><tr><td>Durchgeführt von

</td><td>David Glaser

</td></tr><tr><td>Ergebnis

</td><td></td></tr></tbody></table>

---

# Dokumentenstatus

<table id="bkmrk-feldwerterstellt-amz"><colgroup><col></col><col></col></colgroup><tbody><tr><th>Feld

</th><th>Wert

</th></tr><tr><td>Erstellt am

</td><td></td></tr><tr><td>Zuletzt aktualisiert

</td><td></td></tr><tr><td>Aktualisiert durch

</td><td></td></tr></tbody></table>

---

## Empfehlung von IT-Systeme Glaser

> Besonders wichtig sind Firmware-Version, Management-IP, VPN-Konfigurationen und vorhandene Portfreigaben.

> Bei WatchGuard-Systemen sollten zusätzlich WatchGuard Cloud, AuthPoint und die Lizenzlaufzeiten dokumentiert werden.

> Änderungen an Firewallregeln, VLANs oder VPN-Verbindungen sind immer zusätzlich im Änderungsprotokoll festzuhalten.