Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

478 Kapitel 17: Schützen von Serveranwendungen
allowed erlaubt allen Clients, auf die diese Regel zutrifft, den Zugriff, wenn es den Wert
"true" hat. Ist es auf "false" gesetzt, werden alle Clients abgewiesen, auf die die Regel
zutrifft. Die Regeln werden in der Reihenfolge verarbeitet, in der sie aufgelistet sind. Die
erste passende Regel bestimmt, was mit der eingehenden Verbindung geschieht.
Die Benutzeroberfläche für diese Einstellung ist simpel. Sie unterscheidet zwischen dem
Festlegen eines Zulassen- und eines Verweigern-Eintrags. In Abbildung 17.3 habe ich einen
Zulassen-Eintrag für das Netzwerk 169.254.*.* eingetragen (das entspricht 169.254.0.0/16).
Wie Sie in Abbildung 17.4 sehen, wird diese Regel jetzt als Zulassen-Eintrag aufgelistet. Sie
können einen Zulassen-Eintrag nur in einen Verweigern-Eintrag verwandeln, indem Sie ihn
entfernen und einen entsprechenden Verweigern-Eintrag neu hinzufügen.
Abbildung 17.4 Die neu hinzugefügte Regel für den Zulassen-Eintrag wird angezeigt
Der entsprechende XML-Code in der Datei applicationHost.config sieht folgendermaßen
aus:
...