> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Windows Firewall Library Item konfigurieren

> Richten Sie das Windows Firewall Library Item in Iru Endpoint ein. Konfigurieren Sie Firewallregeln, aktivieren oder deaktivieren Sie Profile und erzwingen Sie Einstellungen zum Netzwerkschutz.

<Callout icon="microsoft" color="#B84A7A" iconType="regular">Dieses Library Item ist für Windows-Computer verfügbar</Callout>

Mit dem **Windows Firewall** Library Item können Sie Firewall-Einstellungen für Windows-Computer konfigurieren und erzwingen. Mit diesem Profil können Sie das globale Firewall-Verhalten verwalten, Regeln für Sicherheitszuordnungen definieren und profilspezifische Richtlinien für öffentliche, private und Domänennetzwerke durchsetzen.

Mit diesem Library Item stellen Sie sicher, dass Windows-Computer in Ihrer Organisation einheitliche Firewall-Konfigurationen verwenden, und verringern so das Risiko von Fehlkonfigurationen oder nicht verwalteten lokalen Regeln.

<Note>
  Ausführliche technische Hintergrundinformationen zu den einzelnen Firewall-Einstellungen finden Sie in der offiziellen [Windows Firewall-Dokumentation](https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/windows-firewall-with-advanced-security) von Microsoft.
</Note>

## Windows Firewall-Profil-Library Item erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Zur Library navigieren">
    Wählen Sie in der **Library** die Option **Library Item hinzufügen**.
  </Step>

  <Step title="Windows Firewall auswählen">
    Suchen Sie nach **Windows Firewall** und wählen Sie es aus.
  </Step>

  <Step title="Library Item benennen">
    Geben Sie dem Library Item einen **Name**.
  </Step>

  <Step title="Blueprints zuweisen">
    Weisen Sie das Profil einem oder mehreren **Blueprints** zu. Bei Bedarf können Sie Assignment Maps innerhalb von Blueprints für bedingte Logik verwenden.
  </Step>
</Steps>

## Globale Einstellungen

Diese Optionen gelten global für alle Firewall-Profile:

* **Zustandsbehaftete FTP-Übertragungen deaktivieren**

  Wenn aktiviert, wird die zustandsbehaftete Filterung des File Transfer Protocol (FTP) deaktiviert.

* **Paketwarteschlange aktivieren**

  Konfiguriert die Skalierung für verschlüsselte und Klartext-Weiterleitungspfade in IPsec-Tunneln. Stellt sicher, dass die Paketreihenfolge erhalten bleibt. Standardmäßig deaktiviert.

* **IPSec-Ausnahmen**

  Definiert Ausnahmen für IPsec-Datenverkehr.

* **Leerlaufzeit der Sicherheitszuordnung**

  Legt die Leerlaufzeit (in Sekunden) fest, nach der ungenutzte Sicherheitszuordnungen gelöscht werden. Der Standardwert ist `300`.

## Profileinstellungen

Profileinstellungen können getrennt für die Netzwerkprofile **Public**, **Private** und **Domain** angewendet werden. Schalten Sie die Verwaltung für jedes Profil oben im Abschnitt ein oder aus.

### Zentrale Firewall-Einstellungen

* **Abgeschirmt**

  Blockiert unabhängig von den Regeln den gesamten eingehenden Datenverkehr. Mit Vorsicht verwenden.

* **Standardaktion für eingehenden Datenverkehr**

  Legt die Aktion (zulassen oder blockieren) für eingehenden Datenverkehr fest.

* **Standardaktion für ausgehenden Datenverkehr**

  Legt die Aktion (zulassen oder blockieren) für ausgehenden Datenverkehr fest.

### Richtlinienverwaltung

* **Zusammenführung lokaler IPsec-Richtlinien zulassen**

  Bestimmt, ob lokale Verbindungssicherheitsregeln durchgesetzt werden.

* **Zusammenführung lokaler Richtlinien zulassen**

  Bestimmt, ob lokale Firewallregeln durchgesetzt werden.

* **Vom Benutzer autorisierte globale Ports zusammenführen**

  Bestimmt, ob benutzerdefinierte globale Portregeln durchgesetzt werden.

* **Vom Benutzer autorisierte App-Firewallregeln zusammenführen**

  Bestimmt, ob benutzerdefinierte App-Firewallregeln durchgesetzt werden.

### Erweiterte Optionen

* **Benachrichtigungen für eingehenden Datenverkehr deaktivieren**

  Unterdrückt Benachrichtigungen, wenn Apps am Abhören von Verbindungen gehindert werden.

* **Tarnmodus deaktivieren**

  Wenn aktiviert, wird der Tarnmodus deaktiviert (der unaufgeforderten Datenverkehr verwirft).

* **Unicast-Antworten auf Multicast/Broadcast deaktivieren**

  Blockiert Unicast-Antworten auf Multicast- oder Broadcast-Anfragen.

### Protokollierungskonfiguration

* **Verworfene Pakete protokollieren**

  Zeichnet alle verworfenen Pakete auf.

* **Ignorierte Regeln protokollieren**

  Zeichnet je nach Implementierung auf, wenn Regeln ignoriert werden.

* **Erfolgreiche Verbindungen protokollieren**

  Zeichnet erfolgreiche eingehende Verbindungen auf.

* **Pfad der Protokolldatei**

  Legt fest, wohin Firewall-Protokolle geschrieben werden (z. B. `%programdata%\kandji\agent\logs`).

* **Maximale Größe der Protokolldatei**

  Maximale Größe (in KB) der Protokolldatei. Der Standardwert ist `1024`.

## Konfiguration der Netzwerkprofile

<Tabs>
  <Tab title="Domänenprofil">
    Das Domänenprofil gilt, wenn das Gerät mit einem Domänennetzwerk verbunden ist. In Unternehmensumgebungen ist dies in der Regel das freizügigste Profil.

    **Empfohlene Einstellungen:**

    * Standardaktion für eingehenden Datenverkehr: Blockieren
    * Standardaktion für ausgehenden Datenverkehr: Zulassen
    * Zusammenführung lokaler Richtlinien zulassen: Aktiviert
    * Protokollierung: Für die Überwachung aktiviert
  </Tab>

  <Tab title="Privates Profil">
    Das private Profil gilt für vertrauenswürdige Netzwerke wie Heim- oder Büronetzwerke.

    **Empfohlene Einstellungen:**

    * Standardaktion für eingehenden Datenverkehr: Blockieren
    * Standardaktion für ausgehenden Datenverkehr: Zulassen
    * Zusammenführung lokaler Richtlinien zulassen: Aktiviert
    * Protokollierung: Für die Sicherheitsüberwachung aktiviert
  </Tab>

  <Tab title="Öffentliches Profil">
    Das öffentliche Profil gilt für nicht vertrauenswürdige Netzwerke wie öffentliches WLAN. Dies sollte das restriktivste Profil sein.

    **Empfohlene Einstellungen:**

    * Standardaktion für eingehenden Datenverkehr: Blockieren
    * Standardaktion für ausgehenden Datenverkehr: Zulassen
    * Shielded: Für maximale Sicherheit eine Aktivierung in Betracht ziehen
    * Protokollierung: Für die Sicherheitsüberwachung aktiviert
  </Tab>
</Tabs>

## Überlegungen

* Einstellungen mit der Kennzeichnung „Not configured“ überschreiben die lokale Gerätekonfiguration nicht.
* Wenn Sie mit Shielded den gesamten eingehenden Datenverkehr blockieren, stellen Sie sicher, dass erforderliche Verwaltungs- und Update-Dienste weiterhin erreichbar bleiben.
* Verwenden Sie die Protokollierungsoptionen, um das Firewall-Verhalten zu überprüfen, bevor Sie strenge Regeln flottenweit einführen.

## Best Practices

<Steps>
  <Step title="Konfigurationen testen">
    Testen Sie Firewall-Konfigurationen an einer kleinen Gruppe von Geräten, bevor Sie sie auf Ihre gesamte Flotte verteilen.
  </Step>

  <Step title="Protokollierung aktivieren">
    Aktivieren Sie eine geeignete Protokollierung, um das Firewall-Verhalten zu überwachen und Probleme zu beheben.
  </Step>

  <Step title="Ausnahmen dokumentieren">
    Dokumentieren Sie alle erforderlichen Firewall-Ausnahmen für Geschäftsanwendungen und -dienste.
  </Step>

  <Step title="Regelmäßige Überprüfung">
    Überprüfen Sie Firewall-Protokolle und -Richtlinien regelmäßig, um sicherzustellen, dass sie weiterhin den Anforderungen Ihrer Organisation entsprechen.
  </Step>
</Steps>

## Fehlerbehebung

<AccordionGroup>
  <Accordion title="Anwendungen können keine Verbindung herstellen">
    **Mögliche Ursachen:**

    * Die Firewall blockiert erforderliche Ports oder Anwendungen
    * Falsche Profileinstellungen
    * Fehlende Firewallregeln

    **Lösungen:**

    * Firewall-Protokolle auf blockierte Verbindungen prüfen
    * Überprüfen, ob das richtige Netzwerkprofil aktiv ist
    * Geeignete Firewallregeln für die Anwendung hinzufügen
  </Accordion>

  <Accordion title="Verwaltungstools können keine Verbindung herstellen">
    **Mögliche Ursachen:**

    * Die Firewall blockiert Verwaltungsports
    * Shielded-Modus aktiviert
    * Falsche Profilkonfiguration

    **Lösungen:**

    * Sicherstellen, dass Verwaltungsports zugelassen sind
    * Shielded-Modus bei Bedarf deaktivieren
    * Einstellungen des Domänenprofils für verwaltete Geräte überprüfen
  </Accordion>

  <Accordion title="Protokolle werden nicht geschrieben">
    **Mögliche Ursachen:**

    * Protokollierung nicht aktiviert
    * Unzureichender Speicherplatz
    * Falscher Pfad für die Protokolldatei

    **Lösungen:**

    * Geeignete Protokollierungsoptionen aktivieren
    * Verfügbaren Speicherplatz prüfen
    * Überprüfen, ob der Pfad der Protokolldatei zugänglich ist
  </Accordion>
</AccordionGroup>

## Sicherheitsempfehlungen

<CardGroup cols={2}>
  <Card title="Netzwerksegmentierung" icon="shield">
    Verwenden Sie unterschiedliche Firewall-Profile, um eine Netzwerksegmentierung basierend auf Vertrauensstufen umzusetzen.
  </Card>

  <Card title="Überwachung" icon="eye">
    Aktivieren Sie die Protokollierung, um den Netzwerkverkehr zu überwachen und potenzielle Sicherheitsprobleme zu erkennen.
  </Card>

  <Card title="Regelmäßige Aktualisierungen" icon="refresh">
    Überprüfen und aktualisieren Sie Firewall-Richtlinien regelmäßig, um auf neue Bedrohungen und geschäftliche Anforderungen zu reagieren.
  </Card>

  <Card title="Tests" icon="flask">
    Testen Sie Firewall-Konfigurationen in einer kontrollierten Umgebung, bevor Sie sie in der Produktion einsetzen.
  </Card>
</CardGroup>