{"id":16236,"date":"2022-12-15T17:21:35","date_gmt":"2022-12-15T16:21:35","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=16236"},"modified":"2025-09-11T12:14:07","modified_gmt":"2025-09-11T10:14:07","slug":"howto-konfiguration-einer-watchguard-firebox-fuer-den-betrieb-einer-3cx-voip-telefonanlage","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2022\/12\/howto-konfiguration-einer-watchguard-firebox-fuer-den-betrieb-einer-3cx-voip-telefonanlage\/","title":{"rendered":"HOWTO: Konfiguration einer WatchGuard Firebox f\u00fcr den Betrieb einer 3CX VoIP Telefonanlage"},"content":{"rendered":"

\"\"\"\"<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Dieser Blogartikel beschreibt die Konfiguration von WatchGuard Firewalls f\u00fcr die Verwendung mit 3CX Telefonanlagen.<\/p>\n

Inhaltsverzeichnis<\/h3>\n
    \n
  1. Einrichtung einer DMZ (Demilitarized Zone) [Optional]<\/a><\/li>\n
  2. Static NAT Action anlegen<\/a><\/li>\n
  3. Firewall-Regel anlegen<\/a><\/li>\n
  4. Firewall- Checker als Anhaltspunkt und Kontrolle<\/a><\/li>\n
  5. Komplette Port-\u00dcbersicht<\/a><\/li>\n<\/ol>\n

    <\/p>\n

    1. Einrichtung einer DMZ (Demilitarized Zone) [Optional]<\/h3>\n

    Aufgrund der Menge an Portweiterleitungen und der damit einhergenden Sicherheitsrisiken ist unsere Best Practice Empfehlung das 3CX Kernsystem in einer DMZ zu betreiben. Hier die notwendigen Schritte zur Einrichtung einer DMZ:<\/p>\n

    Im Policy Manager unter Network -> Configuration…<\/em><\/p>\n

    \"\"<\/p>\n

    \"\"<\/p>\n

    2. Static NAT Action anlegen<\/h3>\n

    Zu diesem Thema gibt es bereits einen ausf\u00fchrlichen Blog-Artikel auf unserer Webseite:
    \n<\/em>    https:\/\/www.boc.de\/watchguard-info-portal\/2019\/03\/howto-snat-port-forwarding-auf-einer-watchguard-firewall<\/em><\/a><\/p>\n

    Zun\u00e4chst muss das statische NAT konfiguriert werden, um den eingehenden Datenverkehr von der \u00f6ffentlichen IP an die lokale IP der TK-Anlage zu \u00fcbersetzen:<\/p>\n

    Im Policy Manager unter Setup -> Actions -> SNAT\u00a0\u00a0\u00a0\u00a0<\/em><\/p>\n

    \"\"
    \n\"\"
    \n\"\"
    \n\"\"<\/em><\/p>\n

    3. Firewall-Regel anlegen<\/h3>\n

    Nach dem Einrichten des statischen NATs muss im Policy Manager eine Firewall Regel konfiguriert werden.
    \nHierf\u00fcr wird eine Custom-Regel f\u00fcr den eingehenden Traffic und eine Custom-Regel f\u00fcr den ausgehenden Traffic mit den jeweiligen Ports ben\u00f6tigt.<\/p>\n

    Tipps:<\/strong><\/p>\n