Die Firewall des Betriebssystems schützt die auf dem Gerät des Benutzers gespeicherten persönlichen Daten, indem sie die meisten Bedrohungen für das Betriebssystem blockiert, wenn das Gerät mit dem Internet oder einem lokalen Netzwerk verbunden ist.
Mit der Betriebssystem-Firewall können Sie alle Netzwerkverbindungen auf dem Gerät des Benutzers erkennen und eine Liste seiner IP-Adressen bereitstellen. Mit der Aufgabe zur Firewall-Verwaltung können Sie den Status dieser Netzwerkverbindungen festlegen, indem Sie Netzwerkpaketregeln einrichten.
Diese Funktionalität wird im KESL-Container nicht unterstützt.
Durch die Konfiguration von Netzwerkpaketregeln können Sie die gewünschte Ebene des Geräteschutzes von Blockieren des Internetzugangs für alle Apps bis zur Erlaubnis von unbegrenzten Zugang festlegen. Alle ausgehenden Verbindungen werden standardmäßig erlaubt, sofern keine entsprechende Verbotsregeln für die Aufgabe zur Firewall-Verwaltung angegeben sind.
Es wird empfohlen, vor der Aktivierung der Komponente "Firewall-Verwaltung" andere Tools zur Verwaltung der betriebssystemeigenen Firewall zu deaktivieren.
Einstellungen der Komponente "Firewall-Verwaltung"
Einstellung |
Beschreibung |
|---|---|
Firewall-Verwaltung aktiviert/deaktiviert |
Dieser Schalter aktiviert/deaktiviert die Firewall-Verwaltung. Der Schalter ist standardmäßig deaktiviert. |
Netzwerkpaketregeln |
Der Link Netzwerkpaketregeln anpassen öffnet das Fenster Netzwerkpaketregeln. In diesem Fenster können Sie eine Liste von Netzwerkpaketregeln konfigurieren, die von der Komponente "Firewall-Verwaltung" angewendet werden, wenn eine versuchte Netzwerkverbindung erkannt wird. |
Verfügbare Netzwerke |
Der Link Verfügbare Netzwerke anpassen öffnet das Fenster Verfügbare Netzwerke. In diesem Fenster können Sie eine Liste mit Netzwerken festlegen, die von der Komponente "Firewall-Verwaltung" überwacht werden sollen. |
Eingehende Verbindungen |
In dieser Dropdown-Liste können Sie eine Aktion auswählen, die für eingehende Netzwerkverbindungen ausgeführt wird:
|
Eingehende Pakete |
In dieser Dropdown-Liste können Sie eine Aktion auswählen, die für eingehende Pakete ausgeführt wird:
|
Erlaubnisregeln für Ports des Administrationsagenten immer hinzufügen |
Dieses Kontrollkästchen aktiviert oder deaktiviert das automatische Hinzufügen von Erlaubnisregeln für Ports des Administrationsagent. Das Kontrollkästchen ist standardmäßig aktiviert. |