Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 5
Firewall und Netzwerkzugriffsschutz
Von Kurt Dillard
In diesem Kapitel:
Windows-Filterplattform ............................................... 116
Windows-Firewall mit erweiterter Sicherheit . ................................. 118
Routing- und RAS-Dienste ............................................. 130
Internet Protocol Security .............................................. 133
Netzwerkzugriffsschutz ............................................... 139
Zusammenfassung .................................................. 148
Weitere Informationen ................................................ 149
Falls Sie wie ich in jener lang vergangenen Ära geboren wurden, als Musik analog auf Vinylplatten
gepresst wurde, haben Sie vielleicht noch mit Computern gearbeitet, die keinen
ständigen Internetzugriff hatten, möglicherweise sogar überhaupt keine Netzwerkverbindung.
Als die heutigen Netzwerktechnologien ihren Weg aus den Labors in die Wohnzimmer
genommen hatten, begannen die Leute zu sehen, welche Auswirkungen nichtauthentifizierter
Zugriff und Klartext-Kommunikationsprotokolle hatten. Es sieht aus, als hätten wir seitdem
ein unglaublich schwieriges Katz- und Mausspiel mit den bösen Buben gespielt. Leider
enden die Guten allzu oft als die Mäuse.
Die ersten Firewalls wurden Ende der 1980er als Reaktion auf Sicherheitsprobleme wie zum
Beispiel den Morris-Wurm eingeführt. Frühe Firewalls waren simpel verglichen mit ihren
heutigen Nachfahren: Sie erlaubten oder blockierten eingehenden Verkehr abhängig von
Informationen im Paketheader, zum Beispiel Quell-IP-Adresse und Portnummer. Sie verfolgten
nicht den Status einer Kommunikationssequenz zwischen dem vertrauenswürdigen
Host im internen Netzwerk und dem anonymen Computer irgendwo da draußen. Firewalls
entwickelten sich aber ständig weiter. Zunächst wurden Firewalls statusbehaftet (engl. stateful),
das bedeutet, sie erkennen die normale Sequenz von Paketen, mit denen Kommunikation
zwischen zwei Hosts hergestellt und aufrechterhalten wird. Dann erschienen Firewalls,
die Anwendungsschichtprotokolle verstanden: Sie untersuchten die eigentlichen Nutzdaten
innerhalb eines Pakets, um nach böswilligem Verkehr zu suchen. Zum Beispiel kann eine
Firewall, die einen Webserver schützt, die von einem Remoteclient gesendete HTTP-Anforderung
untersuchen und feststellen, ob sie eine gültige Anforderung nach Daten enthält oder
einen Versuch darstellt, den Server zu kompromittieren. Anwendungsschichtfirewalls sind
seitdem sehr leistungsfähig geworden. Wer weiß, wie Microsofts Internet Security and Acceleration
Server (ISA Server) vorgeht, wenn er einen Server schützt, der Microsoft Office
Outlook-Webzugriff zur Verfügung stellt, wird sich vorstellen können, wie leistungsfähig
diese Technologien geworden sind.
Bisher haben wir uns damit beschäftigt, wie Organisationen ihre Netzwerkgrenzen mithilfe
von Unternehmensnetzwerkfirewalls schützen. Aber inzwischen sind sehr viele mobile
115