Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Windows-Firewall mit erweiterter Sicherheit 127
der Serverisolierung verwendet. Weitere Informationen dazu finden Sie in Kapitel 14,
»Schützen des Netzwerks«.
Tunnel Diese Regel dient normalerweise dazu, Verkehr zu schützen, der zwischen
zwei Gatewaycomputern über das Internet ausgetauscht wird. Sie müssen die Tunnelendpunkte
anhand der IP-Adresse definieren, die Authentifizierungsmethode, für welche
Profile die Regel gilt (Domäne, Privat oder Öffentlich) und einen Namen für die Regel.
Benutzerdefiniert Wählen Sie Benutzerdefiniert, um eine Regel zu erstellen, die sich
nicht mit einem der anderen Typen definieren lässt. Sie müssen die Endpunktcomputer
anhand ihrer IP-Adresse angeben, ob Authentifizierung für ein- und ausgehenden Verkehr
angefordert oder verpflichtend gemacht wird, die Authentifizierungsmethode, für
welche Profile die Regel gilt (Domäne, Privat oder Öffentlich) und einen Namen für die
Regel.
Sie können die Eigenschaften von Verbindungssicherheitsregeln anzeigen und ändern, indem
Sie mit der rechten Maustaste auf den Namen der Regel klicken und den Befehl Eigenschaften
wählen. Daraufhin öffnet sich ein Dialogfeld, das ähnlich wie in Abbildung 5.8
aussieht.
Abbildung 5.8 Erweiterte Eigenschaften einer Verbindungssicherheitsregel
Im Eigenschaftendialogfeld einer Regel können Sie auf den folgenden Registerkarten verschiedene
Einstellungen konfigurieren:
Allgemein Auf dieser Registerkarte können Sie den Namen der Regel sowie ihre Beschreibung
ändern und festlegen, ob sie aktiviert ist.
Computer Hier können Sie festlegen, bei welchen Computern (angegeben über ihre
IP-Adressen) der Verkehr geschützt wird.
Authentifizierung Auf dieser Registerkarte können Sie definieren, welche Authentifizierung
für den geschützten Verkehr erforderlich ist.
Erweitert Hier legen Sie die Profile und Schnittstellentypen für die Regel fest und
stellen ein, ob die Regel IPsec-Tunneling erfordert.