[CoRe.eXtreem]

Hi,

also ich habe die Windows-Firewall über secpol.msc konfigurieren wollen, aber ich bekomme es einfach nicht hin. Ich wollte es so einstellen, das nur auserwählte Programme zugriff auf das Internet haben. Oder wenn es möglich wäre so das bei neuen Anwendungen um erlaubnis gefragt wird.

Kennt sich damit Jemand aus?

Und wie kann ich die Gruppenrichtlinien Regelung wieder deaktivieren? Denn sollange ich alles über secpol.msc einstelle geht die normale Oberfläche nicht mehr.

Vielen Dank,

Core

[Rika]

Zitat

Ich wollte es so einstellen, das nur auserwählte Programme zugriff auf das Internet haben.

Gibt's dort nicht, ist auch eh nicht sinnvoll.

Zitat

Oder wenn es möglich wäre so das bei neuen Anwendungen um erlaubnis gefragt wird.

Im Falle von einem passiven listen() ist das der Fall, ist natürlich auch nur als Hinweis zu verstehen (Applikationen können ja mutwillig mit Raw Sockets API ein listen() unterhalb des TDI-Layers produzieren).

Zitat

Und wie kann ich die Gruppenrichtlinien Regelung wieder deaktivieren? Denn sollange ich alles über secpol.msc einstelle geht die normale Oberfläche nicht mehr.

Indem du vorher eine Gruppe definierst, in der alle außer deinem Adminaccount stecken. Dann werden nur benutzerbezogene Policies erstellt und idR nicht mal sofort appliziert.

Dieser Beitrag wurde von Rika bearbeitet: 11. Juni 2006 - 20:15

[Stefan_der_held]

Rika wie immer so preziese^^


Aber wie (ich habs noch nicht gefunden) erstelle ich unter Vista Gruppen?

Danke dir

Stefan

[Rika]

Mit dem Group Policy Editor.

[Stefan_der_held]

Zitat (Rika: 11.06.2006, 21:26)

Mit dem Group Policy Editor.

OK daaas war jetzt ein bischel zu peziese^^ Wie gelange ich denn zu ebend jenen-welchen-diesen?

[Rika]

gpedit.msc bzw. das Snap-In "Group Policy Object Editor"

Dieser Beitrag wurde von Rika bearbeitet: 11. Juni 2006 - 21:12

[Lokimann]

Zitat (CoRe.eXtreem: 11.06.2006, 20:28)

Hi,

also ich habe die Windows-Firewall über secpol.msc konfigurieren wollen, aber ich bekomme es einfach nicht hin. Ich wollte es so einstellen, das nur auserwählte Programme zugriff auf das Internet haben. Oder wenn es möglich wäre so das bei neuen Anwendungen um erlaubnis gefragt wird.

Kennt sich damit Jemand aus?

Ich glaub schon. Grob will ich dir das mal zeigen...




2



3.



4.



5.



6.



Dort kannst du dann bestimmte Ports einstellen usw.

Dieser Beitrag wurde von Lokimann bearbeitet: 11. Juni 2006 - 21:46

[SteKre]

@ lockimann Das ist irgendwie merkwürdig. Guck dir mal den Status an. Ausgebildeter ROFLcopter-Pilot. Was das wohl heißt?

Dieser Beitrag wurde von SteKre bearbeitet: 11. Juni 2006 - 21:41

[Lokimann]

Zitat (SteKre: 11.06.2006, 22:40)

@ Lokimann Das ist irgendwie merkwürdig. Guck dir mal den Status an. Ausgebildeter ROFLcopter-Pilot. Was das wohl heißt?

Ich kapiere deinen Beitrag nicht. Im ersten Bild ist der Status STANDARD! Folge einfach den Screens, dann weißt du schon was ich meine...

[SteKre]

Ich meinte bei Rika. Tschuldige, war bisschen falsch formuliert.

[CoRe.eXtreem]

Hi,

danke erstmal an euch alle für die schnellen Antworten. Also das mit dem Konfigurieren in der secpol.msc so wie es mit Lokimann gezeigt hat hatte ich schon, war ja kein Problem .

Ich habe mal eine Frage zu der Regel die ich in den "Ausgehende Verbindungen" erstellt habe.

Ich kann dort zb. "Nur sichere Verbindungen zulassen" einstellen. Aber wo kann ich jetzt die
sicheren Verbindungen einstellen?

Greez CORE

Dieser Beitrag wurde von CoRe.eXtreem bearbeitet: 12. Juni 2006 - 08:13

[Rika]

In den IPsec-Richtlinien.

[Lokimann]

Zitat (CoRe.eXtreem: 11.06.2006, 20:28)

also ich habe die Windows-Firewall über secpol.msc konfigurieren wollen, aber ich bekomme es einfach nicht hin. Ich wollte es so einstellen, das nur auserwählte Programme zugriff auf das Internet haben

Zitat

Also das mit dem Konfigurieren in der secpol.msc so wie es mit Lokimann gezeigt hat hatte ich schon, war ja kein Problem coool.gif.

Zitat

Ich kann dort zb. "Nur sichere Verbindungen zulassen" einstellen. Aber wo kann ich jetzt die
sicheren Verbindungen einstellen? blink.gif

Hm, doch nicht so coool? Tja, dann guck mal selbst.

[CoRe.eXtreem]

Danke, kannst du mir vielleicht noch einen Tip geben wie ich dort hin gelange?
Ich habe nur die IPSec Einstellungen mit dem Keys gefnden!

EDIT:

@Lokimann, du hast recht! uncool.gif

Dieser Beitrag wurde von CoRe.eXtreem bearbeitet: 12. Juni 2006 - 08:43

[CoRe.eXtreem]

Hat sich erledig, habs gefunden

Vielen Dank