Informationen zur Hardware Firewall

Mit Wirkung vom 17. Dezember 2025 hat die gemeinsam genutzte Hardware-Firewall IBM auf IBM Cloud das End of Marketing (EOM) erreicht und nimmt keine neuen Bestellungen mehr an. Außerdem wird dieser Dienst am 31. Dezember 2026 das Ende des Supports erreichen. Nach diesem Datum wird es nicht mehr unterstützt und kann nicht mehr auf IBM Cloud verwendet werden. Informationen zur Migration finden Sie unter Migrationsoptionen für gemeinsam genutzte Hardware-Firewalls.

Eine Hardware Firewall ist ein Netzgerät, das einem Server vorgeschaltet ist. Die Firewall blockiert unerwünschten Datenverkehr, bevor dieser den Server erreicht. Der Hauptvorteil von Hardware Firewall besteht darin, dass ein Server nur den "guten" Datenverkehr bearbeitet und keine Ressourcen für den "schlechten" Datenverkehr verschwendet werden.

Die Hardware Firewall nutzt eine mandantenfähige Unternehmensplattform zum Schutz eines einzelnen Servers. Sie kann mit einem Server gekauft werden. Der Server kann aber auch später hinzugefügt werden. Sie bietet über die VDOM-Technologie (Virtual Domain) virtualisierte Netzsicherheit und stellt virtualisierte Sicherheitsdomänen bereit, die separat bereitgestellt und verwaltet werden.

Da mehrere Kunden mit der Hardware verbunden sind, kann ein Ausfall der Firewall oder eine Überlastung durch einen Angriff jeden Kunden, der eine Hardware Firewall Instanz nutzt, betreffen.

Für die primären und statisch gerouteten IP-Adressen, die dem Server zugewiesen sind, können bis zu 79 Firewallregeln konfiguriert werden. Berichte für Firewalls basieren auf der Aktivität einer einzelnen IP-Adresse für einen ausgewählten Datumsbereich. Für die Verwaltung der Firewall stehen den Kunden zwei Möglichkeiten zur Verfügung: die IBM Cloud-Konsole (Registerkarte für die Firewall auf der Detailseite für den geschützten Server) und SLDN-APIs.

Da die monatliche Server-Bandbreite am Switch-Port aufgezeichnet wird, wird der von Hardware Firewall blockierte Datenverkehr nicht auf die monatlichen Kontingente angerechnet, so dass Sie nicht für unerwünschten Datenverkehr zahlen müssen.