70-680 Konfiguration von Windows 7 - Gattner

Windows-Firewall
$netsh firewall
$netsh firewall show config
$netsh advfirewall reset
Netzwerkstandartkategorien (Network Location Awareness, NLA) legen mit dem
passenden Netzwerkprofil den richtigen Firwallregelsätze fest.
Es gibt Netzwerkprofile für zwei Netzwerktypen:
ι. Domänennetzwerke, Heimnetzwerke, Arbeitsplatznetwerke (privat)
ιι. öffentliche Netzwerke
Beim verbinden mit einem neuen Netzwerk bietet Windows 7 ein Dialogfeld für die
Wahl zwischen Heimnetzwerk, Arbeitsplatznetzwerk und Öffentliches Netzwerk.
Das Netzwerkprofil für Domänennetzwerke wird von NLA automatisch zugewiesen
beim anmelden bei der Domäne.
Für verschiedene Netzwerkkarten können verschiedene Netzwerkprofile gelten (was
bei Windows Vista nicht mögllich war).
Windows-Firewall Netzwerkprofile können nur mit Administratorrechten geändert
werden.
Windows-Firewall kann nur Regeln auf Basis von Programmen und Windows 7-
Funktionen erstellen. Im Gegensatz zu WFAS die auf Basis von Diensten oder Ports
Regeln erstellen kann.
Systemsteuerung -> Windows-Firewall (Anwendungsbezogene Regeln im Gegensatz
zum komplexeren Paketfilter der WFAS)
Systemsteuerung -> System und Sicherheit -> Windows-Firewall (Standart
wiederherstellen)
WFAS (Windows Firewall with Advanced Security) IPsec
$wf
$mmc wf.msc
$netsh advfirewall firewall add rule name=“ICMPv4“
protocol=icmpv4:any,any dir=in action=allow
$netsh advfirewall firewall add rule name=”ICMPv6”
protocol=icmpv6:any,any dir=in action=allow
$netsh advfirewall firewall add rule name=”HTTPD”
profile=domain protocol=TCP dir=in localport=80 action=allow
$netsh advfirewall firewall add rule name=”SSHD” dir=in
programm=”C:\Windwos\System32\sshd.exe”
$netsh advfirewall firewall add rule name=”FTP” dir=out
program=”C:\Windows\System32\ftp.exe” action=block
$netsh advfirewall (export|import)
Systemsteuerung -> Windows-Firewall -> Erweiterte Einstellungen