Firewall

Um eine höhere IT-Sicherheit für das Universitätsnetz zu erreichen, werden derzeit die Firewall der Leibniz Universität Hannover und ihre Policy umgestellt. In diesem Zuge werden ab dem 20.10.2014 auch die Netzbereiche der Wohnheime des Studentenwerks Hannover als Client-Netzwerke betrieben:

1. Verwerfen reinkommender Verbindungen
   
   Von Außen initiierter Datenverkehr wird bereits an der Gateway-Firewall im RRZN verworfen. Das bedeutet, dass die Computer in den Wohnheimen keine (evtl. unfreiwillige, durch Sicherheitsprobleme hervorgerufene) Server-Dienste für das Internet anbieten können und nicht direkt von außen erreichbar sind.
   
   Für die meisten Nutzer bedeutet dieses keine spürbare Veränderung.
2. Filterung ausgehender Verbindungen
   
   Nach außen gerichtete Verbindungen, wie sie beim Surfen und ähnlicher Internet-Nutzung entstehen, werden grundsätzlich durchgelassen. Es gibt nur einige Ausnahmen, die nur wenige und normalerweise nicht fürs Internet gedachte Protokolle betreffen. Einzig das SMTP-Protokoll für den Mail-Versand wird gelegentlich noch verwendet, stattdessen ist auf das alternative Submission-Protokoll auszuweichen; Details dazu und wie Mail-Clients (z.B. Thunderbird, Webmail ist nicht betroffen) umzustellen sind, ist auf folgender Webseite dargestellt:
   http://www.rrzn.uni-hannover.de/fwgw-smtp.html
   
   Für viele Nutzer ist keine Umstellung nötig, insbesondere nicht für Webmail-Nutzer. Sollte es nach dem 20.10.2014 zu Problemen beim Mail-Versand kommen, müssen die auf der Webseite beschriebenen neuen Konfigurationen am Mail-Client vorgenommen werden.

Mehr zu der Umstellung ist den Webseiten des RRZN zu entnehmen:
http://www.rrzn.uni-hannover.de/fwgw.html
und für Clients insbesondere der Unterseite:
http://www.rrzn.uni-hannover.de/fwgw-clients.html

Stand: Oktober 2014