Skip to main content
Dieses Library Item ist für Windows-Computer verfügbar
Mit dem Windows Firewall Library Item können Sie Firewall-Einstellungen für Windows-Computer konfigurieren und erzwingen. Mit diesem Profil können Sie das globale Firewall-Verhalten verwalten, Regeln für Sicherheitszuordnungen definieren und profilspezifische Richtlinien für öffentliche, private und Domänennetzwerke durchsetzen. Mit diesem Library Item stellen Sie sicher, dass Windows-Computer in Ihrer Organisation einheitliche Firewall-Konfigurationen verwenden, und verringern so das Risiko von Fehlkonfigurationen oder nicht verwalteten lokalen Regeln.
Ausführliche technische Hintergrundinformationen zu den einzelnen Firewall-Einstellungen finden Sie in der offiziellen Windows Firewall-Dokumentation von Microsoft.

​
Windows Firewall-Profil-Library Item erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel Library-Übersicht.
1

Zur Library navigieren

Wählen Sie in der Library die Option Library Item hinzufügen.
2

Windows Firewall auswählen

Suchen Sie nach Windows Firewall und wählen Sie es aus.
3

Library Item benennen

Geben Sie dem Library Item einen Name.
4

Blueprints zuweisen

Weisen Sie das Profil einem oder mehreren Blueprints zu. Bei Bedarf können Sie Assignment Maps innerhalb von Blueprints für bedingte Logik verwenden.

​
Globale Einstellungen

Diese Optionen gelten global für alle Firewall-Profile:
  • Zustandsbehaftete FTP-Übertragungen deaktivieren Wenn aktiviert, wird die zustandsbehaftete Filterung des File Transfer Protocol (FTP) deaktiviert.
  • Paketwarteschlange aktivieren Konfiguriert die Skalierung für verschlüsselte und Klartext-Weiterleitungspfade in IPsec-Tunneln. Stellt sicher, dass die Paketreihenfolge erhalten bleibt. Standardmäßig deaktiviert.
  • IPSec-Ausnahmen Definiert Ausnahmen für IPsec-Datenverkehr.
  • Leerlaufzeit der Sicherheitszuordnung Legt die Leerlaufzeit (in Sekunden) fest, nach der ungenutzte Sicherheitszuordnungen gelöscht werden. Der Standardwert ist 300.

​
Profileinstellungen

Profileinstellungen können getrennt für die Netzwerkprofile Public, Private und Domain angewendet werden. Schalten Sie die Verwaltung für jedes Profil oben im Abschnitt ein oder aus.

​
Zentrale Firewall-Einstellungen

  • Abgeschirmt Blockiert unabhängig von den Regeln den gesamten eingehenden Datenverkehr. Mit Vorsicht verwenden.
  • Standardaktion für eingehenden Datenverkehr Legt die Aktion (zulassen oder blockieren) für eingehenden Datenverkehr fest.
  • Standardaktion für ausgehenden Datenverkehr Legt die Aktion (zulassen oder blockieren) für ausgehenden Datenverkehr fest.

​
Richtlinienverwaltung

  • Zusammenführung lokaler IPsec-Richtlinien zulassen Bestimmt, ob lokale Verbindungssicherheitsregeln durchgesetzt werden.
  • Zusammenführung lokaler Richtlinien zulassen Bestimmt, ob lokale Firewallregeln durchgesetzt werden.
  • Vom Benutzer autorisierte globale Ports zusammenführen Bestimmt, ob benutzerdefinierte globale Portregeln durchgesetzt werden.
  • Vom Benutzer autorisierte App-Firewallregeln zusammenführen Bestimmt, ob benutzerdefinierte App-Firewallregeln durchgesetzt werden.

​
Erweiterte Optionen

  • Benachrichtigungen für eingehenden Datenverkehr deaktivieren Unterdrückt Benachrichtigungen, wenn Apps am Abhören von Verbindungen gehindert werden.
  • Tarnmodus deaktivieren Wenn aktiviert, wird der Tarnmodus deaktiviert (der unaufgeforderten Datenverkehr verwirft).
  • Unicast-Antworten auf Multicast/Broadcast deaktivieren Blockiert Unicast-Antworten auf Multicast- oder Broadcast-Anfragen.

​
Protokollierungskonfiguration

  • Verworfene Pakete protokollieren Zeichnet alle verworfenen Pakete auf.
  • Ignorierte Regeln protokollieren Zeichnet je nach Implementierung auf, wenn Regeln ignoriert werden.
  • Erfolgreiche Verbindungen protokollieren Zeichnet erfolgreiche eingehende Verbindungen auf.
  • Pfad der Protokolldatei Legt fest, wohin Firewall-Protokolle geschrieben werden (z. B. %programdata%\kandji\agent\logs).
  • Maximale Größe der Protokolldatei Maximale Größe (in KB) der Protokolldatei. Der Standardwert ist 1024.

​
Konfiguration der Netzwerkprofile

Das Domänenprofil gilt, wenn das Gerät mit einem Domänennetzwerk verbunden ist. In Unternehmensumgebungen ist dies in der Regel das freizügigste Profil.Empfohlene Einstellungen:
  • Standardaktion für eingehenden Datenverkehr: Blockieren
  • Standardaktion für ausgehenden Datenverkehr: Zulassen
  • Zusammenführung lokaler Richtlinien zulassen: Aktiviert
  • Protokollierung: Für die Überwachung aktiviert

​
Überlegungen

  • Einstellungen mit der Kennzeichnung „Not configured“ überschreiben die lokale Gerätekonfiguration nicht.
  • Wenn Sie mit Shielded den gesamten eingehenden Datenverkehr blockieren, stellen Sie sicher, dass erforderliche Verwaltungs- und Update-Dienste weiterhin erreichbar bleiben.
  • Verwenden Sie die Protokollierungsoptionen, um das Firewall-Verhalten zu überprüfen, bevor Sie strenge Regeln flottenweit einführen.

​
Best Practices

1

Konfigurationen testen

Testen Sie Firewall-Konfigurationen an einer kleinen Gruppe von Geräten, bevor Sie sie auf Ihre gesamte Flotte verteilen.
2

Protokollierung aktivieren

Aktivieren Sie eine geeignete Protokollierung, um das Firewall-Verhalten zu überwachen und Probleme zu beheben.
3

Ausnahmen dokumentieren

Dokumentieren Sie alle erforderlichen Firewall-Ausnahmen für Geschäftsanwendungen und -dienste.
4

Regelmäßige Überprüfung

Überprüfen Sie Firewall-Protokolle und -Richtlinien regelmäßig, um sicherzustellen, dass sie weiterhin den Anforderungen Ihrer Organisation entsprechen.

​
Fehlerbehebung

Mögliche Ursachen:
  • Die Firewall blockiert erforderliche Ports oder Anwendungen
  • Falsche Profileinstellungen
  • Fehlende Firewallregeln
Lösungen:
  • Firewall-Protokolle auf blockierte Verbindungen prüfen
  • Überprüfen, ob das richtige Netzwerkprofil aktiv ist
  • Geeignete Firewallregeln für die Anwendung hinzufügen
Mögliche Ursachen:
  • Die Firewall blockiert Verwaltungsports
  • Shielded-Modus aktiviert
  • Falsche Profilkonfiguration
Lösungen:
  • Sicherstellen, dass Verwaltungsports zugelassen sind
  • Shielded-Modus bei Bedarf deaktivieren
  • Einstellungen des Domänenprofils für verwaltete Geräte überprüfen
Mögliche Ursachen:
  • Protokollierung nicht aktiviert
  • Unzureichender Speicherplatz
  • Falscher Pfad für die Protokolldatei
Lösungen:
  • Geeignete Protokollierungsoptionen aktivieren
  • Verfügbaren Speicherplatz prüfen
  • Überprüfen, ob der Pfad der Protokolldatei zugänglich ist

​
Sicherheitsempfehlungen

Netzwerksegmentierung

Verwenden Sie unterschiedliche Firewall-Profile, um eine Netzwerksegmentierung basierend auf Vertrauensstufen umzusetzen.

Überwachung

Aktivieren Sie die Protokollierung, um den Netzwerkverkehr zu überwachen und potenzielle Sicherheitsprobleme zu erkennen.

Regelmäßige Aktualisierungen

Überprüfen und aktualisieren Sie Firewall-Richtlinien regelmäßig, um auf neue Bedrohungen und geschäftliche Anforderungen zu reagieren.

Tests

Testen Sie Firewall-Konfigurationen in einer kontrollierten Umgebung, bevor Sie sie in der Produktion einsetzen.