Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Windows-Firewall mit erweiterter Sicherheit 129
Außerdem stehen einige Unterkontexte zur Verfügung. Sie können in einen solchen Unterkontext
wechseln, indem Sie seinen Namen an der netsh advfirewall-Eingabeaufforderung
eingeben.
Consec Wechselt in den netsh advfirewall consec-Kontext, wo Sie Verbindungssicherheitsregeln
konfigurieren können.
Firewall Wechselt in den netsh advfirewall firewall-Kontext, wo Sie ein- und ausgehende
Firewallregeln anzeigen und konfigurieren können.
Monitor Wechselt in den netsh advfirewall monitor-Kontext, wo Sie Sicherheitszuordnungen
anzeigen und überwachen können.
Sie können mit Netsh ausgefeilte Skripts erstellen, um Konfigurationsvorgänge zu automatisieren,
die Sie auf mehreren Computern durchführen müssen. Das kann für Computer sehr
nützlich sein, die keine Domänenmitglieder sind, zum Beispiel Computer in einem Testlabor
oder einem geschützten Subnetz, das für Besucher aus dem Internet erreichbar ist.
Abbildung 5.9 Das Konfigurationsfenster der Windows-Firewall zeigt an, dass automatisch
das Domänenetzwerkprofil angewendet wurde
Netzwerkprofile
Die Fähigkeit, sich Netzwerke zu merken und sie zu erkennen, ist zwar auf mobilen Computern
wichtiger, aber es ist immer nützlich, wenn Sie genau wissen, wie Windows festlegt, mit
welcher Art Netzwerk es verbunden ist. Wenn ein Domänencomputer sich erfolgreich an
seiner Domäne angemeldet hat, wird automatisch das Domänenprofil angewendet (Abbildung
5.9). Dieses Profil können Sie nicht explizit auswählen. Wenn der Computer mit einem
Netzwerk verbunden ist, das durch eine äußere Firewall geschützt ist, können Sie das private
Profil auswählen, sofern Sie administrative Privilegien besitzen. Wenn der Computer direkt
ans Internet angeschlossen ist, sollten Sie das öffentliche Profil wählen. Wahrscheinlich ist