70-685 Windows 7 Support in Unternehmen.pdf - Gattner

400 Anhang A: Konfigurieren der Windows-Firewall
Hinweis Erstellen Sie die Ausnahme nur, wenn ein Client die Datei- und Druckerfreigabe
braucht
Es ist nützlich zu wissen, dass mit dem Erstellen einer Ausnahme für die Datei- und
Druckerfreigabe auch eine Ausnahme für Ping eingerichtet wird. Sie sollten diese Methode
aber nicht nutzen, nur um Ping zu aktivieren, wenn der Client nicht wirklich die Datei- und
Druckerfreigabe braucht. Das würde die Sicherheit des Clientsystems unnötig gefährden.
Wenn Sie lediglich möchten, dass ein Client, der keine Datei- und Druckerfreigabe braucht,
auf Ping-Anforderungen antwortet, sollten Sie in der Konsole Windows-Firewall mit erweiterter
Sicherheit eine eingehende Zulassen-Regel für ICMP-Echo-Requests einrichten,
wie in Übung 2 beschrieben.
1. Melden Sie auf dem Computer CLIENT1 mit einem Domänenadministratorkonto an der
Domäne an.
2. Öffnen Sie die Systemsteuerung, klicken Sie auf System und Sicherheit und dann unter
Windows-Firewall auf Programm durch die Windows-Firewall kommunizieren lassen.
3. Stellen Sie sicher, dass auf der Seite Zugelassene Programme das Kontrollkästchen
Datei- und Druckerfreigabe nicht aktiviert ist. Sollte es aktiviert sein, müssen Sie auf
Einstellungen ändern klicken, die Kontrollkästchen für Domäne, Heim/Arbeit (Privat)
und Öffentlich in der Zeile Datei- und Druckerfreigabe deaktivieren und auf OK klicken.
Lassen Sie die Systemsteuerung offen.
4. Melden Sie sich am Domänencontroller DC1 an. Öffnen Sie eine Eingabeaufforderung
und versuchen Sie, CLIENT1 mit Ping zu erreichen.
Der Ping-Test schlägt fehl.
5. Wechseln Sie auf CLIENT1. Klicken Sie wieder auf Programm durch die Windows-Firewall
kommunizieren lassen.
6. Klicken Sie auf der Seite Zugelassene Programme auf Einstellungen ändern und aktivieren
Sie das Kontrollkästchen links neben Datei- und Druckerfreigabe.
7. Stellen Sie sicher, dass das zugehörige Kontrollkästchen Domäne aktiviert ist, und klicken
Sie auf OK.
8. Kehren Sie zum Domänencontroller DC1 zurück. Versuchen Sie erneut, CLIENT1 mit
Ping zu erreichen.
Diesmal gelingt der Ping-Test. Die Ausnahme für die Datei- und Druckerfreigabe erstellt
nicht nur eine Ausnahme für die Dateifreigabe, sondern auch für Ping.
9. Kehren Sie auf CLIENT1 zurück und öffnen Sie die Systemsteuerung. Entfernen Sie die
Ausnahme für die Datei- und Druckerfreigabe, die Sie gerade erstellt haben, und klicken
Sie auf OK.
Übung 2 Erzwingen einer Zulassen-Regel mithilfe der lokalen Sicherheitsrichtlinie
Übung 1 demonstriert zwar einen ganz einfachen Weg, Ping-Anforderungen durch die
Windows-Firewall zu lassen, diese Methode hat aber zwei Nachteile. Erstens erstellt sie eine
Firewallausnahme für die Datei- und Druckerfreigabe, die unnötig ist, wenn Sie lediglich
Ping-Anforderungen durch die Firewall zulassen wollen. Wenn der Computer keine freigegebenen
Ordner oder Drucker enthält, ist es nicht sinnvoll, diese Art des Netzwerkzugriffs