70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Abbildung A.6 Die Windows-Firewall erlaubt alle ausgehenden
Verbindungen, die nicht explizit verboten sind
Definieren komplexer Verkehrstypen
Grundlagen von Netzwerkstandorten 383
In den bisherigen Beispielen erlauben oder verweigern Firewallregeln Verkehr, der anhand
einer einzigen Eigenschaft definiert ist: einem bestimmten Netzwerkprogramm oder einer
IP-Adresse. In der Konsole Windows-Firewall mit erweiterter Sicherheit können Sie aber
Verkehr anhand einer beliebigen Kombination von Kriterien erlauben oder verweigern.
Solche Kriterien sind unter anderem Quell- oder Ziel-IP-Adresse, Quell- oder Zielport und
IPSec-Verschlüsselungsstatus (Internet Protocol Security). Mit einer solchen Regel können
Sie beispielsweise eingehende Verbindungen von einer bestimmten Netzwerkanwendung
erlauben, aber nur, wenn sie von einer bestimmten Adresse oder einem bestimmten Adressbereich
stammen.
Grundlagen von Netzwerkstandorten
Netzwerkstandorte (network location) sind Sicherheitskategorien, die auf Netzwerkverbindungen
angewendet werden. Es stehen vier Netzwerkstandorte zur Verfügung: Privat, Arbeitsplatz,
Öffentlich und Domäne. Jede Verbindung wird genau einem dieser vier Netzwerkstandorte
zugewiesen.