70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

Firewallregeln sind in eingehende und ausgehende Regeln unterteilt.
Firewallregeln – etliche sind vordefiniert, zum Beispiel Regeln für NFS oder ICMP.
Firewallregeln die nicht automatisch von installierten Programmen erstellt werden,
müssen unter umständen nachkonfiguriert werden:
$mmc wf.msc -> Eingehende/Ausgehende Regeln
Regeltyp
• Programm – Ausführbare Dateien - Hier ist es egal welchen Port das
Programm öffnet
• Port – Kommunikation über einen bestimmte TCP- oder UDP-Portnummer
• Vordefiniert – Windows-Komponente steuert. Bsp.: Active Directory-
Domänendienst, Datei- und Druckerfreigabe oder Remotedesktop
Normalerweise aktiviert Windows diese Regel automatisch
• Benutzerdefiniert – Programm und Port Kombination.
Aktionen
• Verbindung zulassen
• Verbindung zulassen, wenn sie sicher ist – IPSec AH
o Verschlüsselung ist für Verbindung erforderlich – IPSec AH und
ESP
o Regel zum Blocken außer Kraft setzen – Setzt andere blockierende
Regeln mit derselben Regeltypkonfiguration außer kraft, für bestimmte
Computer oder Benutzer
• Verbindung blocken
Profil (Server sollten Regeln auf alle drei Profiltypen anwenden)
• Domäne
• Privat
• Öffentlich
Firewallregeln für ausgehende Verbindungen sind standardmäßig unter Windows
Server 2008 nicht aktiviert, sie sollten für den Notfall aber dennoch konfiguriert sein
um den ausgehenden Filter schnell aktivieren zu können. Dabei sollte die
grundlegende Netzwerkfunktionalität erhalten bleiben. Standardeinstellungen für
ausgehende Regeln sind:
• DHCP-Anforderung
• DNS-Anforderung
• Gruppenrichtlinienkommunikation
• IGMP (Internet Group Management Protocol)
• IPv6