> For the complete documentation index, see [llms.txt](https://wiki.lucysecurity.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.lucysecurity.com/lucy-wiki-de/anleitungen/lucy-installieren/netzwerkkommunikation.md).

# Netzwerkkommunikation

LUCY kann bestimmte Kommunikationskanäle zu Servern im Internet initiieren oder erfordern.\
Nachfolgend ein Überblick über diese Anforderungen.

***

## IP-Adresse der Arbeitsstation

Ihre Arbeitsstation muss eine **statische IP-Adresse**. Wenn sich die IP-Adresse ändert, kann die Arbeitsstation ihre Lizenz verlieren.

Falls dies geschieht, [wenden Sie sich an den Support](/lucy-wiki-de/kontaktieren-sie-uns.md) für Hilfe beim erneuten Verbinden der Lizenz.

Wenn Sie keine statische IP-Adresse verwenden können, informieren Sie Ihren Account Manager oder wenden Sie sich an den Support.

***

## Ausgehende Kommunikation

#### Allgemeine Kommunikationsarten

1. **Erstmalige Verwendung**: Bei der ersten Installation verbindet sich LUCY über HTTP, um den Schlüssel und die ID der Arbeitsstation abzurufen. Es werden keine Daten über die aktuelle Build-Version hinaus übertragen.
2. **Aktualisierungen**: LUCY verbindet sich mit unserem Update-Server und dem Ubuntu-Repository-Mirror.
3. **SSH**: Wenn SSH über das Hilfemenü aktiviert wird, initiiert LUCY eine ausgehende SSH-Verbindung zu unserem SSH-Jump-Host. Diese Funktion ist standardmäßig deaktiviert.
4. **Kampagnenprüfungen**: LUCY verbindet sich mit festen Servern, um Kampagneneinstellungen und die Erreichbarkeit des Internets über HTTP/HTTPS zu testen. Während dieser Tests werden keine Daten übertragen.
5. **Kampagnenausführung**: LUCY kann beim Senden von E-Mails über das Internet über SMTP (Port 25 oder 465) kommunizieren.
6. **Schwachstellenerkennung**: Um diese Funktion zu aktivieren, erlauben Sie den Zugriff auf Port 80 auf `static.nvd.nist.gov` (129.6.13.177), um die NIST-CVE-Datenbank herunterzuladen.

#### Ausgehende Ports und IPs

| IP-Adresse/Domain                           | Funktion                                      | Port   | Protokoll |
| ------------------------------------------- | --------------------------------------------- | ------ | --------- |
| 162.55.130.83 (update.phishing-server.com)  | Update-/Lizenzserver, HTTP-Proxy              | 80/443 | TCP       |
| 162.55.130.83 (update.phishing-server.com)  | Linux-Repository                              | 80     | TCP       |
| 8.8.8.8 (oder beliebiger DNS-Server)        | DNS-Server                                    | 53     | UDP       |
| nvd.nist.gov                                | NIST-CVE-Datenbank (optional)                 | 443    | TCP       |
| 0.0.0.0 (Beliebig)                          | Mail-Kommunikation (optional)                 | 25     | TCP       |
| 116.203.185.12 (changelog.lucysecurity.com) | Aktualisierungsnachrichten abrufen (optional) | 80     | TCP       |
| is.gd                                       | URL-Verkürzungsdienst (optional)              | 443    | TCP       |
| api-ssl.bitly.com                           | URL-Verkürzungsdienst (optional)              | 443    | TCP       |
| api.authy.com                               | Zwei-Faktor-Authentifizierung (optional)      | 443    | TCP       |

{% hint style="warning" %}
LUCY Version ≥ 5.0 benötigt dynamischen IP-Zugriff auf `update1.phishing-server.com`.\
Erstellen Sie eine Zulassungsregel für den Domänennamen.
{% endhint %}

***

## Eingehende Kommunikation

Um von aus dem Internet auf LUCY zuzugreifen, müssen bestimmte Ports geöffnet sein:

| Quell-IP | Ziel                      | Port                | Protokoll | Kommentar                                                                 |
| -------- | ------------------------- | ------------------- | --------- | ------------------------------------------------------------------------- |
| BELIEBIG | Die IP Ihres LUCY-Servers | 80/443 (HTTP/HTTPS) | TCP       | Erforderlich für den Zugriff auf Landingpages und die Zertifikatsprüfung. |
| BELIEBIG | Die IP Ihres LUCY-Servers | 25 (SMTP)           | TCP       | Nur erforderlich, um E-Mail-Antworten zu empfangen.                       |

***

## Kommunikation bei Malware-Simulationen

Das Malware-Simulationstool verwendet den Standardbrowser des Empfängers (im versteckten Modus), um gesammelte Daten per HTTP oder HTTPS an LUCY zu senden. Für SSL-aktivierte Kampagnen wird HTTPS automatisch verwendet. Das Tool ist mit Umgebungen kompatibel, die für den Internetzugang eine Proxy-Authentifizierung erfordern.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://wiki.lucysecurity.com/lucy-wiki-de/anleitungen/lucy-installieren/netzwerkkommunikation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.