Firewall

Mit der Firewall bestimmst du, von wo aus sich Personen deiner Firma anmelden und arbeiten dürfen – z. B. nur aus dem Büro und über euer VPN. Außerdem siehst du fehlgeschlagene Anmeldungen und entsperrst Konten, die nach zu vielen falschen Passwörtern gesperrt wurden.

#Bevor du anfängst

Du brauchst das Recht „Firewall verwalten (Anmeldung nur aus freigegebenen IP-Bereichen, Sperrliste, gesperrte Konten)“. Es ist nur für Inhaber und Administration gedacht. Im Support-Zugriff von allverto ist die Firewall nicht änderbar – die Firma verwaltet sie selbst.

Oben auf der Seite zeigt eine Statuszeile die aktuellen Firmen-Regeln und Deine IP (mit Land, wenn bekannt). Die Seite hat vier Reiter: Übersicht, Protokoll, IP-Listen und Einstellungen.

#So wirken die Firmen-Regeln

Geprüft wird nicht nur beim Anmelden, sondern bei jeder Anfrage – auch wenn sich die IP-Adresse während der Sitzung ändert. Die Regeln gelten ebenso für die Anmeldung an Kassen-Geräten und für API-Schlüssel. Abmelden ist immer möglich; der Support-Zugriff von allverto ist ausgenommen.

Unter Einstellungen → Firmen-Regeln wählst du, ob die Regeln greifen:

#Schritt für Schritt: Anmeldung nur aus dem Büro

1. Öffne Zahnrad → Firewall und wechsle zum Reiter Einstellungen.
2. Ist deine aktuelle IP-Adresse noch nicht freigegeben, erscheint ein gelber Hinweis. Klicke auf Meine IP freigeben – das Popup Neue Regel ist mit deiner IP, der Art Freigabe und dem Grund „Büro“ vorbelegt. Speichere mit Freigeben.
3. Lege im Reiter IP-Listen über Neue Regel weitere Freigaben an, z. B. das Netz eures VPN oder einer zweiten Niederlassung.
4. Stelle unter Firmen-Regeln zuerst Nur protokollieren (testen) ein und klicke auf Einstellungen speichern.
5. Beobachte einige Tage den Reiter Protokoll: Taucht dort „Nur protokolliert“ für Kolleginnen oder Kollegen auf (z. B. aus dem Homeoffice), fehlt noch eine Freigabe.
6. Stelle dann Aktiv – Regeln durchsetzen ein und speichere. allverto fragt zur Sicherheit nach – bestätige mit Aktivieren.

#Regel anlegen oder ändern

Im Reiter IP-Listen klickst du auf Neue Regel; eine bestehende Regel öffnest du per Doppelklick oder Rechtsklick → Bearbeiten. Im Popup:

• IP-Adresse oder Netz – eine einzelne Adresse (z. B. 203.0.113.7) oder ein Netz in CIDR-Schreibweise (z. B. 203.0.113.0/24), IPv4 oder IPv6. Schreibst du es anders, zeigt allverto „Wird gespeichert als …“.
• Art – Sperre – Zugriff verweigern oder Freigabe – nie blockieren / Anmeldung erlauben.
• Grund – frei, z. B. „Büro Berlin“ oder „Angriffe auf die Anmeldung“.
• Gültig – Unbefristet, 1 Stunde, 24 Stunden, 7 Tage, 30 Tage oder Bis Datum… (dann Bis einschließlich wählen).

Die Liste zeigt je Regel Art, IP-Adresse / Netz (mit „(deine IP)“, wenn deine Adresse darin liegt), Grund, Quelle (bei deinen Regeln Von Hand), Läuft ab, Treffer und Letzter Treffer. Abgelaufene Regeln erscheinen ausgegraut. Rechtsklick bietet außerdem Im Protokoll zeigen und Löschen.

#Übersicht

Im Reiter Übersicht wählst du den Zeitraum (Letzte 24 Stunden bis Letzte 90 Tage) und siehst:

• Kacheln für Blockiert, Nur protokolliert, Fehlgeschlagene Anmeldungen, Kontosperren, Aktive IP-Sperren und Eigene Regeln,
• Ereignisse je Tag als Diagramm,
• Top-IPs – per Rechtsklick Im Protokoll zeigen, IP sperren…, IP freigeben… oder IP kopieren. Deine eigene IP ist mit „(du)“ markiert und lässt sich nicht sperren.
• Nach Modul – woher die Ereignisse stammen,
• Gesperrte Konten mit Sperrzeit und Anzahl Fehlversuche.

#Gesperrte Konten entsperren

Nach mehreren falschen Passwörtern sperrt allverto das Konto vorübergehend. Dieser Schutz ist immer aktiv, auch wenn die Firmen-Regeln aus sind.

1. Öffne den Reiter Übersicht und scrolle zu Gesperrte Konten.
2. Klicke beim Konto auf Entsperren und bestätige.

Die Person kann sich sofort wieder anmelden, die Fehlversuche werden zurückgesetzt. Alternativ geht das im Protokoll per Rechtsklick auf einen Eintrag „Konto gesperrt“ → Konto entsperren.

Unter Einstellungen → Schutz vor Fehlversuchen steuerst du mit dem Schalter Zusätzlich den Inhaber per E-Mail informieren, wenn ein Konto gesperrt wird, ob der Inhaber eine Nachricht bekommt (Standard: an). Die betroffene Person selbst wird ebenfalls per E-Mail informiert.

#Protokoll

Der Reiter Protokoll listet alle Ereignisse mit Zeit, Aktion, Modul, Regel, IP-Adresse, Land, Konto, Anfrage und Detail (ausblendbar: User-Agent). Filtern kannst du nach Suche (Pfad, Konto, Detail), IP (Adresse oder Netz), Zeitraum, Modul und Aktion. Es werden zunächst 200 Einträge geladen, weitere über Ältere laden.

Rechtsklick auf eine Zeile: Im Protokoll zeigen, IP sperren…, IP freigeben…, Konto entsperren (bei gesperrten Konten) und Nur dieses Modul.

#Häufige Fragen

#Ein Kollege kommt aus dem Homeoffice nicht mehr hinein.

Seine IP-Adresse liegt nicht in der Freigabeliste. Suche im Protokoll nach seinem Konto, klicke die Zeile mit der rechten Maustaste an und wähle IP freigeben… – am besten befristet, wenn sich die Adresse zu Hause oft ändert. Dauerhaft besser: Zugang über ein freigegebenes VPN.

#Warum werden die erlaubten Länder nicht geprüft?

Das Land kommt vom vorgeschalteten Netzwerk. Ist für deine Anfrage kein Land bekannt, zeigt der Reiter Einstellungen einen Hinweis – dann wird nicht nach Ländern gesperrt.