Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

126 Kapitel 5: Firewall und Netzwerkzugriffsschutz
Abbildung 5.7 Der Assistent für neue Verbindungssicherheitsregel
Geben Sie auf der ersten Seite des Assistenten an, welche Art von Verbindungssicherheitsregel
Sie erstellen wollen:
Isolierung Wählen Sie Isolierung, um die Verbindungen anhand des Integritätsstatus
oder der Domänenmitgliedschaft des anderen Computers einzuschränken. Sie müssen
auch angeben, ob Sie Authentifizierung für ein- und ausgehenden Verkehr anfordern
oder verpflichtend machen, welche Authentifizierungsmethode benutzt werden soll,
für welche Profile die Regel gelten soll (Domäne, Privat oder Öffentlich) und welchen
Namen die Regel bekommt. Isolierung auf Basis des Integritätsstatus eines Computers
können Sie nur nutzen, wenn Sie Netzwerkszugriffsschutz (Network Access Protection,
NAP) in Windows Vista und Windows Server 2008 bereitstellen. NAP wird weiter unten
in diesem Kapitel genauer behandelt.
Authentifizierungsausnahme Wählen Sie Authentifizierungsausnahme, wenn Sie
eine Liste mit den IP-Adressen der Hosts definieren wollen, die ihren Verkehr nicht
authentifizieren oder schützen müssen. Sie müssen dann wählen, für welche Profile die
Regel gelten soll (Domäne, Privat oder Öffentlich), und einen Namen für die Regel
angeben.
Server-zu-Server Wählen Sie Server-zu-Server aus, wenn Sie erzwingen wollen, dass
Netzwerkverkehr zwischen bestimmten Hosts geschützt wird. Sie müssen die Endpunkte
angeben, die den geschützten Verkehr austauschen, ob Authentifizierung für ein- und
ausgehenden Verkehr angefordert oder verpflichtend gemacht wird, die Authentifizierungsmethode,
für welche Profile die Regel gilt (Domäne, Privat oder Öffentlich) und
einen Namen für die Regel. Solche Regeln werden üblicherweise bei der Bereitstellung