Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Windows-Firewall mit erweiterter Sicherheit 123
Sie können die neue Windows-Firewall über Gruppenrichtlinien verwalten, indem Sie im
Snap-In Gruppenrichtlinien-Editor den Knoten Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Windows-Firewall
mit erweiterter Sicherheit öffnen (Abbildung
5.3). Gruppenrichtlinieneinstellungen für die neue Windows-Firewall werden von
Computern ignoriert, die unter Windows XP oder Windows Server 2003 laufen. Sie wenden
weiterhin die Einstellungen an, die unter Computerkonfiguration\Administrative Vorlagen\
Netzwerk\Netzwerkverbindungen\Windows-Firewall definiert sind. Das mag verwirrend
sein, aber wegen der grundlegenden Entwurfsänderungen und der IPsec-Integration war es
nötig, eine neue Position in den Gruppenrichtlinien festzulegen, um die neue Firewall zu
verwalten.
Grafische Verwaltung
Die Konsole Windows-Firewall mit erweiterter Sicherheit und das entsprechende Snap-In,
das in der Konsole Gruppenrichtlinien-Editor enthalten ist, sind praktisch identisch. Der
Hauptunterschied besteht darin, dass die eigenständige Konsole einen Knoten namens
Überwachung anzeigt, in dem Sie Echtzeitinformationen über den Status der Firewallfilterregeln,
IPsec-Verbindungssicherheitsregeln sowie Hauptmodus- und Schnellmodussicherheitszuordnungen
angezeigt bekommen (Abbildung 5.4).
Abbildung 5.4 Die MMC-Konsole Windows-Firewall mit erweiterter Sicherheit
In einer Regel können viele Elemente angegeben werden, zum Beispiel Quell- und Ziel-IP-
Adressen, IP-Protokollnummern, Quell- und Ziel-TCP- und -UDP-Ports, Active Directory-
Computer- und -Benutzerkonten, Active Directory-Gruppen, Programme, Systemdienste,
ICMP-Typen und -Codes und Schnittstellentypen, zum Beispiel Drahtlos, Kabel oder
Remotezugriff. Eingehende, ausgehende und Verbindungssicherheitsregeln werden mithilfe
von Assistenten erstellt. Wie in Abbildung 5.5 zu sehen, stehen beim Erstellen einer neuen
eingehenden Regel vier Typen zur Auswahl: Programm, Port, Vordefiniert oder Benutzerdefiniert.
Der Assistent für ausgehende Regeln sieht fast genauso aus.