{"id":3286,"date":"2017-10-17T09:31:07","date_gmt":"2017-10-17T07:31:07","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=3286"},"modified":"2017-11-01T11:13:35","modified_gmt":"2017-11-01T10:13:35","slug":"geolocation-richtig-nutzen-oder-wie-man-sich-selbst-_nicht_-aussperrt","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2017\/10\/geolocation-richtig-nutzen-oder-wie-man-sich-selbst-_nicht_-aussperrt\/","title":{"rendered":"Geolocation richtig nutzen – oder wie man sich selbst _nicht_ aussperrt."},"content":{"rendered":"

Mit der der Version 11.12 (etwa Dezember 2016), f\u00fchrte WatchGuard das Feature Geolocation<\/strong>\u00a0ein. Mit diesem Feature ist es m\u00f6glich, IP-Adressen aufgrund der Herkunft auszusperren. Allerdings kann man durch Fehlkonfiguration auch sich selbst aussperren.<\/p>\n

<\/p>\n

Aktivierung des Services<\/h4>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

\"\"<\/a><\/p>\n

Das Feature wird aktiviert, indem man unter Subscription Services<\/strong><\/a> => Geolocation\u00a0<\/strong>das H\u00e4kchen bei
\n[x] Enable Geolocation<\/strong>
\nsetzt.<\/p>\n

In der Weltkarte kann man nun duch Klicken auf das Schlo\u00df oben rechts die Bearbeitung aktivieren. Anschlie\u00dfend werden die\u00a0L\u00e4nder angeklickt, die geblockt werden sollen<\/strong>.\u00a0(In diesem Screenshot ist noch kein Land angeklickt, angeklickte L\u00e4nder werden dunkelrot dargestellt). Bei sehr kleinen L\u00e4ndern auf dieser Landkarte hilft es, mit dem Mausr\u00e4dchen hineinzuzoomen.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Das Ganze geht nat\u00fcrlich auch im Tab Country List\u00a0in der gleichen Maske; durch Umschalten Country List<\/strong> <=>\u00a0Map <\/strong>kann man seine Geographie-Kenntnisse aufstocken („…wo liegt eigentlich Kiribati…“). Vorsicht – nicht abspeichern, wenn man hier nur rumgespielt hat \ud83d\ude09<\/p>\n

und unter Exceptions kann man Ausnahmen einpflegen (um Konstrukte wie „..blocke ganz xyz, aber nicht die IP unseres Partner-Unternehmens dort…“ bauen zu k\u00f6nnen).<\/p>\n

\"\" \"\"<\/p>\n

 <\/p>\n

Was man tunlichst nicht tun sollte…<\/h4>\n

Anekdote am Rande: Geolocation ist kein Allow-Feature.<\/p>\n

Wenn man explizit sagt, da\u00df die Firewall deutsche IPs blocken soll, dann tut sie das. Und sie tut das gr\u00fcndlich. Sehr gr\u00fcndlich. Sie blockt einfach alle Pakete auf allen Interfaces von allen IPs, die in der Geolocation-IP-Datenbank dem Land Deutschland zugeordnet sind.\u00a0<\/strong><\/p>\n

Fazit: Nach einer solchen Konfiguration ist danach das Internet tot. Es geht praktisch mehr. Auch kein Ping-Test, ob die Leitung up ist.<\/p>\n