ADMIN Magazin Gestapelt - Schneller und sicherer mit RAID (Vorschau)

Windows-Firewall
Security
zum Beispiel per Ping-Befehl, der gegebenenfalls
nicht beantwortet wird.
Anschließend werfen Sie einen Blick in
den ARP-Cache mit »arp ‐a«. Dies zeigt
die Zuordnung der IP-Adressen zu den
entsprechenden MAC-Adressen an. Wird
die MAC-Adresse des Zielsystems korrekt
angezeigt, ist in fast allen Fällen eine
Firewall der Schuldige. Wird die MAC-
Adresse allerdings nicht angezeigt, ist das
Zielsystem vermutlich tatsächlich nicht
aktiv. Dies funktioniert allerdings nur in
lokalen Netzen und nicht über Router-
Grenzen hinweg.
Ansichtssache
In der einfachen Ansicht können Sie die
Standard-Konfiguration der Windows-
Firewall wiederherstellen, falls Sie dies
wünschen. Hierzu klicken Sie auf den
entsprechenden Punkt in der Menüleiste.
Dies wirkt sich auf alle Netzwerk-Standorteinstellungen
aus und setzt sämtliche
Firewall-Einstellungen wieder auf den
Auslieferungszustand zurück. Außerdem
können Sie die Benachrichtigungseinstellungen
ändern. Klicken Sie auf diesen
Menüpunkt, öffnet sich jedoch dasselbe
Menüfenster, wie unter dem Punkt »Windows-Firewall
ein- oder ausschalten«. Die
einzige Einstellung, die bezüglich der Benachrichtigung
möglich ist, ist die Aktivierung
der Benachrichtigung, wenn ein
neues Programm blockiert wird. Achten
Sie darauf, dass Sie über den Zurück-
Button in die Hauptansicht kommen, da
hier kein separates Fenster geöffnet wird.
Klicken Sie in diesem Untermenü auf
»Schließen«, wird die gesamte Firewall-
Ansicht inklusive der Systemsteuerung
geschlossen.
Zur Windows-Firewall mit erweiterter Sicherheit
gelangen Sie entweder über den
Menüpunkt »Erweiterte Einstellungen«
aus der Standard-Ansicht oder Eingabe
von »wf.msc« im Kombinationsfeld des
Startmenüs. Es öffnet sich eine Management-Konsole
(MMC), die die übliche
Dreiteilung aufweist: Links befindet sich
das Menü, rechts die Aktionsmöglichkeiten
und in der Mitte das Hauptfenster mit
den Inhalten entsprechend des Kontextes
(Abbildung 3). Die erste Übersicht zeigt
die Konfiguration der einzelnen Netzwerkstandorte,
die hier als »Profile« bezeichnet
werden.
Netzwerkstandorte und
Profile
Irritierenderweise werden die Netzwerkstandorte
auch als Netzwerkadressen
bezeichnet, so zum Beispiel in der Windows-Hilfe.
Bei einem Netzwerkstandort
beziehungsweise einer Netzwerkadresse
in diesem Sinne handelt es sich um Sicherheitseinstellungen,
die automatisch
aktiv werden, wenn der Computer an
ein Netzwerk angeschlossen wird. Dabei
werden vier Netzwerkstandorte unterschieden:
n Heimnetzwerk: Diese Konfiguration
sollte nur in sehr vertrauenswürdigen
Umgebungen aktiviert werden. Hier
kann eine Heimnetzgruppe erstellt
werden, die weitgehend ungeschützten
Zugang zu persönlichen Ordnern
auf anderen Computern derselben
Heimnetzgruppe ermöglicht. Die
Heimnetzgruppe ist eine Art Minidomäne
für zu Hause.
n Arbeitsplatznetzwerk: Für kleine
Firmennetzwerke gedacht, ist diese
Standort-Konfiguration ebenfalls für
vertrauenswürdige Umgebungen geeignet.
Der Zugriff auf Freigaben ist
möglich, die Mechanismen der Netzwerkerkennung
sind aktiv, sodass
der Computer im Netzwerk gefunden
werden und andere Computer finden
kann.
n Öffentliches Netzwerk: Befindet sich
der Computer in einem ungeschützten,
öffentlichen Netzwerk, ist diese
Standort-Konfiguration sinnvoll, um
den Zugriff von außen auf den Computer
effektiv zu unterbinden. Hier ist
die Netzwerkerkennung deaktiviert,
und Zugriffsversuche von außen sind
unterbunden.
n Domäne: Diese Netzwerk-Konfiguration
wird automatisch aktiviert, wenn
der Computer einer Active Directory-
Domäne beitritt. Sie wird vom Administrator
der Domäne gesteuert und
kann nicht ausgewählt werden.
Die Auswahl des gewünschten Netzwerkstandorts
geschieht über das Netzwerkund
Freigabecenter. Hier ist es möglich,
unter »Aktive Netzwerke anzeigen« den
Netzwerktyp anzupassen. Während die
Netzwerkstandort-Einstellungen diverse
Mechanismen umfassen, bezeichnet das
Profil der Firewall die Einstellungen der
Windows-Firewall.
Alle Regeln lassen sich separat für einzelne
Profile aktivieren oder deaktivieren.
Hierbei werden die Einstellungen für
das Heimnetzwerk und das Arbeitsplatz-
Abbildung 1: Die Konfiguration der Windows-Firewall kann für jeden Standort-Typ
festgelegt werden, etwa das »Heim‐ oder Arbeitsplatznetzwerk«.
Abbildung 2: Die Kommunikation mit der Außenwelt lässt sich auf Basis von
Protokollen und Programmen steuern.
www.admin-magazin.de
Admin
Ausgabe 06-2012
81