Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

120 Kapitel 5: Firewall und Netzwerkzugriffsschutz
Filterung aller IP-Protokollnummern (Abbildung 5.2). Bei der Windows XP-Firewall war
das anders, sie konnte nur TCP- (Transmission Control Protocol), UDP- (User Datagram
Protocol) und ICMP-Verkehr (Internet Control Message Protocol) blockieren. Sie können
spezifische Regeln konfigurieren, um Verkehr anhand von IP-Adressen, IP-Protokollnummern,
Active Directory-Verzeichnisdienstkonten und -gruppen, Systemdiensten, UDP- und
TCP-Quell- und -Zielports, bestimmten Schnittstellentypen und ICMP anhand von Typ und
Code zu blockieren oder zu erlauben.
Abbildung 5.2 Einige der Filterungsoptionen in der Windows-Firewall mit erweiterter Sicherheit
Standortabhängige Profile
Die Windows-Firewall nutzt die Fähigkeit des neuen TCP/IP-Stacks, automatisch zu verfolgen,
an welches Netzwerk er angeschlossen ist. Sie können Regeln und Einstellungen für
jedes der drei Profile konfigurieren: Domäne, Privat und Öffentlich. Das Domänenprofil
wird verwendet, wenn alle Netzwerke des Computers Active Directory-Domänencontroller
für die Domäne enthalten, zu der dieser Computer gehört. Das private Profil wird verwendet,
wenn alle aktiven Netzwerkverbindungen von einem Administrator als private Netzwerke
eingestuft wurden, die durch eine Firewall geschützt sind. Das öffentliche Profil wird
verwendet, wenn der Computer direkt mit dem Internet oder einem Netzwerk verbunden ist,
das nicht als privates oder Domänennetzwerk eingestuft wurde.