In diesem Artikel wird beschrieben, wie Sie die häufigsten Aufgaben mit der Firewall unter Windows Server 2012 ausführen. Zu den beschriebenen Aufgaben gehören das Verwalten der Firewall-Einstellungen und das Erstellen benutzerdefinierter eingehender und ausgehender Firewall-Regeln.
Firewall-Einstellungen verwalten
Die Windows-Firewall mit erweiterter Sicherheit ist eine hostbasierte Firewall, die auf Windows Server 2012 ausgeführt wird und standardmäßig aktiviert ist. Firewalleinstellungen in Windows Server 2012 werden von der Windows Firewall Microsoft Management Console (MMC) aus verwaltet. Führen Sie die folgenden Schritte aus, um die Einstellungen der Windows-Firewall zu überprüfen und festzulegen:
-
Öffnen Sie den Server-Manager aus der Taskleiste.
-
Klicken Sie rechts in der oberen Navigationsleiste auf Tools und wählen Sie Windows-Firewall mit erweiterter Sicherheit aus .
-
Überprüfen Sie die aktuellen Konfigurationseinstellungen, indem Sie Eigenschaften der Windows-Firewall auswählen von der MMC-Landingpage. Sie können auf die Einstellungen für jedes der drei Firewall-Profile Domäne, Privat und Öffentlich sowie auf die IPSec-Einstellungen zugreifen und diese ändern.
Anwenden benutzerdefinierter Regeln
Benutzerdefinierte Regeln ermöglichen die beste Kontrolle über den ein- und ausgehenden Datenverkehr zu Ihrem Windows Server 2012. Führen Sie die folgenden Schritte aus, um benutzerdefinierte Regeln anzuwenden:
-
Falls noch nicht geschehen, laden Sie die Windows-Firewall-MMC, indem Sie den Server-Manager öffnen Klicken Sie in der Taskleiste auf das Menü "Extras" , und wählen Sie Windows-Firewall mit erweiterter Sicherheit aus .
-
Wählen Sie entweder Eingehende Regeln aus oder Ausgangsregeln unter Windows-Firewall mit AdvancedSecurity auf der linken Seite der MMC.
Hinweis :Dieser Schritt bietet eine Auflistung aller derzeit konfigurierten Firewall-Regeln. Derzeit aktivierte Regeln sind durch ein grünes Kontrollkästchensymbol gekennzeichnet, während deaktivierte Regeln durch ein graues Kontrollkästchensymbol gekennzeichnet sind. Wenn Sie mit der rechten Maustaste auf eine Regel klicken, wird ein Menü geöffnet, in dem Sie die Regel aktivieren oder deaktivieren können.
-
Aus den Aktionen neben den Eingehenden Regeln oder Ausgangsregeln Klicken Sie im Abschnitt auf Neue Regel .
Der Assistent für neue Regeln wird gestartet.
-
Wählen Sie Benutzerdefiniert aus aus der Kreisschaltfläche Regeltyp und klicken Sie auf Weiter .
-
Aus dem Programm Wählen Sie im Abschnitt Programmzuordnung für die benutzerdefinierte Firewallregel entweder Alle Programme aus oder geben Sie den Pfad zu einem Programm an und klicken Sie auf Weiter .
-
Unter Protokoll und Ports Wählen Sie im Abschnitt Protokolltyp den Protokolltyp aus und klicken Sie auf Weiter.
Hinweis :Diese exemplarische Vorgehensweise verwendet zum Beispiel TCP auf Port 80 (HTTP).
-
Im Geltungsbereich Geben Sie im Abschnitt „Auf welche lokalen IP-Adressen gilt diese Regel?“ die lokalen IP-Adressen an, die die Optionsfelder oder die Schaltflächen neben dem Listenbereich verwenden, für die Sie diese Regel anwenden möchten. Geben Sie unter „Für welche Remote-IP-Adressen gilt diese Regel?“ die Remote-IP-Adressen an, die die Optionsfelder oder Schaltflächen neben dem Listenbereich verwenden, für die Sie diese Regel anwenden möchten.
-
Wählen Sie für Datenverkehr, der mit der oder den IP-Adressen übereinstimmt, die Sie im vorherigen Schritt angegeben haben, Verbindung zulassen aus , Verbindung zulassen, wenn sie sicher ist , oder Verbindung blockieren und klicken Sie auf Weiter .
Hinweis: Wenn Sie die Verbindung zulassen, wenn sie sicher ist, können Sie dies weiter anpassen, indem Sie auf Anpassen klicken .
-
Wählen Sie die Profile aus, die Sie der benutzerdefinierten Regel Domäne, Öffentlich oder Privat zuordnen möchten, und klicken Sie auf Weiter .
-
Geben Sie einen Namen für Ihre Firewall-Regel und optional eine Beschreibung ein und klicken Sie auf Fertig stellen .
-
Nachdem Sie die Regel erstellt haben, wird sie automatisch aktiviert.
Die Firewall-Regel befindet sich in der entsprechenden Regel als Eingangs- oder Ausgangsregel, je nach erstelltem Typ. Um die Regel zu deaktivieren oder zu löschen, suchen Sie die Regel in der MMC, klicken Sie mit der rechten Maustaste darauf und wählen Sie entweder Regel deaktivieren aus oder Löschen .