Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

128 Kapitel 5: Firewall und Netzwerkzugriffsschutz
Die Firewall verarbeitet Regeln in folgender Reihenfolge:
1. Diensteinschränkungen
2. Verbindungssicherheitsregeln
3. Authentifizierte Umgehung
4. Blocken-Regeln
5. Zulassen-Regeln
6. Standardregeln
Befehlzeilenverwaltung
Netsh ist ein Befehlszeilentool, das eine Textshell zum Verwalten von Netzwerkkomponenten
zur Verfügung stellt. In Windows Server 2008 können Sie die Windows-Firewall mit
erweiterter Sicherheit mit den Befehlen konfigurieren, die im Kontext advfirewall zur Verfügung
stehen. In Netsh wechseln Sie in einen bestimmten Kontext, wenn Sie die Komponenten
innerhalb dieses Kontextes ändern wollen. Neben advfirewall stehen noch viele
andere Kontexte zur Verfügung, zum Beispiel interface, nap, ras und rpc. Eine vollständige
Beschreibung aller Fähigkeiten von Netsh würde den Umfang dieses Kapitels sprengen. Wir
konzentrieren uns auf den Kontext zum Verwalten der Firewall.
Sie müssen Netsh in einer Eingabeaufforderung aufrufen, die administrative Privilegien
besitzt. Die UAC ist in Windows Server 2008 zwar in der Standardeinstellung nicht aktiviert,
unter Umständen ist sie auf Ihren Servern aber aktiv; manche Leser führen vielleicht
auch Verwaltungsaufgaben auf Windows Vista-Computern durch, wo die UAC standardmäßig
aktiviert ist. Gehen Sie folgendermaßen vor, um eine Eingabeaufforderung mit
erhöhten Rechten zu öffnen:
1. Klicken Sie auf Start.
2. Geben Sie im Suchfeld des Startmenüs Eingabeaufforderung ein.
3. Klicken Sie mit der rechten Maustaste auf das Symbol Eingabeaufforderung und wählen
Sie den Befehl Als Administrator ausführen.
4. Klicken Sie auf Fortsetzen, falls sich eine UAC-Eingabeaufforderung öffnet. Je nachdem,
wie die UAC in Ihrer Umgebung konfiguriert ist, müssen Sie möglicherweise auch
Anmeldeinformationen für ein Konto mit administrativen Privilegien eingeben.
5. Geben Sie in der Eingabeaufforderung den Befehl netsh ein, um das Tool zu starten.
Geben Sie an der Netsh-Eingabeaufforderung advfirewall ein, um in den Kontext für die
erweiterte Firewall zu wechseln. Hier stehen viele Befehle zur Verfügung. Sie können
entweder ein Fragezeichen (?) oder help eingeben, um sich eine Liste der Befehle anzeigen
zu lassen, die in Ihrem momentan ausgewählten Kontext zur Verfügung stehen.
Folgende Befehle stehen im Kontext advfirewall zur Verfügung:
Dump Zeigt ein Konfigurationsskript an.
Export Exportiert die aktuelle Richtlinie in eine Datei.
Import Importiert eine Richtliniendatei in den aktuellen Richtlinienspeicher.
Reset Setzt die Richtlinie auf die Standardrichtlinie zurück.
Set Legt profilspezifische oder globale Einstellungen fest.
Show Zeigt Profil- oder globale Eigenschaften an.