Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

130 Kapitel 5: Firewall und Netzwerkzugriffsschutz
Ihnen aufgefallen, dass das Dialogfeld drei Auswahlmöglichkeiten bietet. Wenn Sie Arbeitsplatz
oder Zu Hause auswählen, wird jeweils das private Profil angewendet.
Im Fall einer Netzwerkänderung, wenn zum Beispiel eine neue IP-Adresse oder eine neue
Netzwerkschnittstelle eingestellt wird, bemerkt der NLA-Dienst (Network Position Awareness)
diese Änderung. NLA verwaltet eine Datenbank mit vorher benutzten Netzwerken,
sodass er sie erkennen kann, wenn der Computer erneut mit einem davon verbunden wird.
Die Datenbank enthält Informationen darüber, welche Schnittstelle mit dem Netzwerk verbunden
ist, ob der Computer bei einem Domänencontroller authentifiziert wurde und die
MAC-Adresse des Standardgateways. Falls NLA das Netzwerk wiedererkennt, wird das
passende Profil automatisch ausgewählt und die Firewall wendet die entsprechende Richtlinie
an. NLA versucht, das am stärksten eingeschränkte Profil zu verwenden. Falls Sie also
gleichzeitig mit dem Unternehmensnetzwerk und über ein Modem mit Ihrem Mobilfunkanbieter
verbunden sind, wird das öffentliche Profil angewendet, nicht das Domänenprofil.
Wenn Sie eine VPN-Verbindung in Ihr Unternehmensnetzwerk herstellen, wird das öffentliche
oder private Profil angewendet, je nachdem, welches Profil Sie angegeben haben, als
Sie das System an Ihr Heimnetzwerk (oder Ihren momentanen Standort) angeschlossen
haben. Das bedeutet, dass Regeln, die für die Remoteverwaltung des Systems eingerichtet
wurden, durch das restriktivere aktive Profil überschrieben werden. Es ist wichtig zu wissen,
dass immer nur jeweils ein Profil aktiv sein kann. Es ist immer das am stärksten eingeschränkte
Profil aktiv, falls der Computer mit mehreren Netzwerken verbunden ist, die
unterschiedliche Profile nutzen.
Vorsicht Falls Sie mithilfe von Gruppenrichtlinien ausgehende Verbindungen blockieren, sollten Sie alle
Ihre Anwendungen sorgfältig testen, andernfalls könnten sie lahmgelegt werden. Computer können nicht
einmal ihre Domänengruppenrichtlinien aktualisieren, falls Sie ausgehende Regeln falsch konfiguriert
haben.
Routing- und RAS-Dienste
Dieses Kapitel setzt voraus, dass Sie bereits mit Vorgängerversionen der Routing- und RAS-
Dienste (Routing and Remote Access Services, RRAS) vertraut sind. Daher konzentriert es
sich darauf, was in Windows Server 2008 neu ist und was sich verändert hat. Dieses Kapitel
beschäftigt sich insbesondere mit dem neuen Feature, das ich für die wichtigste Ergänzung
halte: SSTP (Secure Socket Tunneling Protocol), eine SSL-VPN-Technologie. Technologien
wie diese waren bereits vorher als separate Produkte von Microsoft und Fremdherstellern
verfügbar. Falls Sie sich erst in die Grundlagen von RRAS einarbeiten müssen, sollten Sie
sich die Links im Abschnitt »Weitere Informationen« am Ende dieses Kapitels ansehen.
Wichtig Sie könnten übersehen, wie Sie RRAS mit dem Assistenten "Rollen hinzufügen" installieren
können, wenn Sie sich nicht die Beschreibungen aller Serverrollen durchlesen. RRAS ist Teil der Rolle
Netzwerkrichtlinien- und Zugriffsdienste. Wenn Sie diese Rolle installieren, wird RRAS unter der Bezeichnung
Routing- und RAS-Dienste als einer der verfügbaren Rollendienste aufgeführt.