Windows Server 2008 Windows Firewall

Sissejuhatus

Windows Server 2008 Windows Firewall on operatsioonisüsteemi komponent, mille eesmärk on kaitsta süsteemi pahatahtlike kasutajate ja programmide eest. Tulemüüri töö põhineb reeglite (rules) kogumil, mis keelavad või lubavad teatud liiki võrguliikluse. Windows Server 2008 serverile rolli lisamisel lisatakse ka vastavad tulemüüri reeglid.

Kasutamine

Windows Server 2008 Windows Firewall on vaikimisi sisse lülitatud. Tulemüüri saab sisse/välja lülitada ning üldiseid seadeid muuta kas juhtpaneelilt Control Panel>Windows Firewall või käsurealt

firewall.cpl

Exceptions vahelehelt saab lisada programme ja porte, mille liiklus lubatakse

Advanced vahelehelt saab määrata, millistele võrguseadmetele tulemüüri rakendatakse.

Windows Firewall with Advanced Security

Windows Server 2008 Windows Firewallil on täpsemaks seadistamiseks Windows Firewall with Advanced Security (WFAS)

Seda saab käivitada kas läbi Windows Server Managervõi MMC Esmalt kuvatakse profiilid. Sealt saab määrata, milliseid tulemüüri seadeid kasutatakse olenevalt sellest, kas ollakse ühendatud domeeni, privaat- või avalikku võrku.

Inbound Rules

sissetulevat liiklust käsitlevaid reeglid

Sarnane on ka väljuva liikluse valik (Outbound Rules)

Uue reegli lisamiseks Actions>New Rule...

Reeglitel saab seada järgmisi parameetreid:

Kasutajad või Arvutid (user or computer settings)

Programmid või Teenused (program or service settings)

Port või Protokoll (port or protocol settings)

IP vahemik (IP Scope settings)

IPsec

käsurealt seadistamiseks

netsh advfirewall

Kasutada saab käske

export expordib tulemüüripoliitika faili

help kuvab käskude abiinfo

import impordib tulemüüripoliitika failist

reset taastab vaikeseaded

show näitab profiili sätteid, võimalikud variandid on:

   * show allprofiles

   * show domainprofile

   * show privateprofile

   * show publicprofile

Tulemüüriseadete levitamine läbi Grupipoliitika

Windows Server 2008 Windows Firewall seadeid saab rakendada ka grupipoliitika abil. Selleks tuleb kõigepealt luua Group Policy Object (GPO)

Start > Administrative Tools > Group Policy Management või Server Manager > Features > Group Policy Management

Näites lülitatakse domeeni kõikides klientmasinates tulemüür sisse

Group Policy Management > Group Policy Objects parem klõps Firewall Settings for Windows Clients ja Edit.

Group Policy Management Editoris parem klõps vastaval policyl Firewall Settings for Windows Clients Policy ja sealt Properties.

Märgista Disable User Configuration settings ja Confirm Disable dialoogis klõpsa Yes ja OK

Computer Configuration valikust laienda Policies, laienda Windows Settings, laienda Security Settings, ja viimaks laienda Windows Firewall with Advanced Security

results lehelt Overview alt klõpsa Windows Firewall Properties.

Domain Profile vahelehelt Firewall state kõrvalt vali rippmenüüst On (recommended) ja klõpsa OK muudatuste salvestamiseks

Seen on vajalik selleks, et klientmasinast ei saaks tulemüüri välja lülitada

Results lehelt võib näha, et domeeni profiilis on nüüd tulemüür sisse lülitatud