Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Windows-Firewall mit erweiterter Sicherheit 125
Sie können sich die Eigenschaften von Regeln ansehen und sie ändern. Viele Einstellungen
der vordefinierten Regeln lassen sich aber nicht ändern. Sie können die erweiterten Eigenschaften
konfigurieren, indem Sie mit der rechten Maustaste auf den Namen der Regel klicken
und den Befehl Eigenschaften wählen. Daraufhin öffnet sich ein Dialogfeld, das wie in
Abbildung 5.6 aussieht.
Abbildung 5.6 Erweiterte Eigenschaften einer Firewallregel
Im Eigenschaftendialogfeld von ein- oder ausgehenden Regeln können Sie auf den folgenden
Registerkarten verschiedene Einstellungen konfigurieren:
Allgemein Hier können Sie den Namen der Regel sowie ihre Beschreibung definieren
und einstellen, ob sie aktiviert ist und welche Aktion sie durchführt (Verbindungen zulassen,
Nur sichere Verbindungen zulassen oder Verbindungen blockieren).
Programme und Dienste Hier können Sie einstellen, ob die Regel für alle oder nur
für bestimmte Programme, und für welchen Dienst sie gilt.
Benutzer und Computer Falls die Aktion der Regel Nur sichere Verbindungen zulassen
ist, können Sie hier angeben, welche Konten und Gruppen die geschützte Verbindung
herstellen dürfen.
Protokoll und Ports Hier können Sie Protokolltyp und -nummer der Regel, Quell-
und Zielportnummern und ICMP-Einstellungen der Regel definieren.
Bereich Hier können Sie die Quell- und Ziel-IP-Adressen der Regel festlegen.
Erweitert Hier legen Sie die Profile und Schnittstellentypen für die Regel fest und
stellen ein, ob Randüberquerung für die Regel erlaubt ist.
Sie können eine neue Computerverbindungssicherheitsregel erstellen, indem Sie in der
Strukturansicht mit der rechten Maustaste auf Verbindungssicherheitsregeln klicken und den
Befehl Neue Regel wählen. Daraufhin wird der Assistent für neue Verbindungssicherheitsregel
gestartet (Abbildung 5.7).