Firewall

Die in diesem Abschnitt beschriebene Funktionalität von Kaspersky Security ist nur verfügbar, wenn das Programm auf einer virtuellen Maschine mit einem Desktop- oder Server-Betriebssystem der Windows-Reihe installiert ist.

Bei der Arbeit in lokalen Netzwerken und im Internet besteht für Ihre virtuelle Maschine nicht nur das Risiko einer Infektion durch Viren und andere Schadprogramme, sondern auch eine Gefahr durch unterschiedliche Arten von Angriffen, die Schwachstellen des Betriebssystems und der Software ausnutzen.

Die Firewall bietet Schutz für persönliche Daten, die auf geschützten virtuellen Maschine gespeichert sind. Sie blockiert alle Netzwerkbedrohungen, wenn die geschützte virtuelle Maschine mit dem Internet oder mit einem lokalen Netzwerk verbunden ist. Die Firewall erkennt auf Ihrer geschützten virtuellen Maschine alle Netzwerkverbindungen und erstellt eine Liste mit IP-Adressen und standardmäßigen Statusvarianten der Netzwerkverbindungen.

Bei einer Remote-Verbindung zur geschützten virtuellen Maschine wird nach der Installation des Programms standardmäßig die Firewall aktiviert, welche die RDP-Sitzung blockiert. Um die Blockierung zu vermeiden, müssen Sie die Aktion der Firewall für die Netzwerkregel für Pakete "Netzwerkaktivität für Remote-Desktops" auf Erlauben setzen.

Während der Ausführung der Komponente "Firewall" wird die Windows-Firewall deaktiviert, um Konflikte zu vermeiden. Wenn eine Domänenrichtlinie für die Windows-Firewall verwendet wird, muss die Windows-Firewall in der Domänenrichtlinie während der Ausführung der Komponente "Firewall" deaktiviert werden.

Die Komponente "Firewall" kontrolliert alle Netzwerkverbindungen auf der geschützten virtuellen Maschine und weist jeder gefundenen Netzwerkverbindung automatisch einen Status zu.

Für eine Netzwerkverbindung sind folgende Statusvarianten vorgesehen:

• Öffentliches Netzwerk. Dieser Status ist für Netzwerke vorgesehen, die nicht durch Antiviren-Programme, Firewalls, Filter usw. geschützt werden (z. B. für Netzwerke in Internet-Cafés). Für den Benutzer einer geschützten virtuellen Maschine, der mit einem solchen Netzwerk verbunden ist, sperrt die Firewall den Zugriff auf die Dateien und Drucker dieser virtuellen Maschine. Auch Drittnutzer erhalten über gemeinsame Ordner oder Fernzugriff keinen Zugang zu Informationen auf dem Desktop dieser virtuellen Maschine. Die Firewall filtert die Netzwerkaktivität für jedes Programm nach den für dieses Programm vorhandenen Netzwerkregeln.

  Das Internet erhält von der Firewall standardmäßig den Status Öffentliches Netzwerk. Der Status des Internets kann nicht geändert werden.

• Lokales Netzwerk. Dieser Status ist für Netzwerke vorgesehen, deren Benutzern Sie den Zugriff auf die Dateien und Drucker geschützten virtuellen Maschine gewähren möchten (beispielsweise für interne Firmennetzwerke oder private Netzwerke).
• Vertrauenswürdiges Netzwerk. Dieser Status ist für ein sicheres Netzwerk vorgesehen, in dem einer virtuellen Maschine keine Angriffe und unerlaubte Zugriffsversuche auf Daten drohen. Für Netzwerke mit diesem Status erlaubt die Firewall im Rahmen dieses Netzwerks jede beliebige Netzwerkaktivität.

Sie können die Statusvarianten ändern, welche die Komponente "Firewall" den gefundenen Netzwerkverbindungen zuweist.

Außerdem können Sie bei der Verwendung von Kaspersky Security Center die Einstellungen der Netzwerke, deren Aktivität von der Firewall kontrolliert wird, neu definieren: Netzwerk hinzufügen, Einstellungen des Netzwerks ändern oder Netzwerk aus der Tabelle löschen.

Beachten Sie bei der Arbeit mit der Firewall die folgenden Besonderheiten:

• Die Netzwerkaktivität auf der Anwendungsebene wird über die Protokolle TCP und UDP nicht gesperrt, wenn die IP-Adresse des Absenders und die Empfängeradresse übereinstimmen, unter der Bedingung, dass das Paket über ein RAW-Socket gesendet wurde.
• Die Firewall führt keine Untersuchung der Programmregeln durch und erlaubt die Netzwerkaktivität, wenn die IP-Adresse des Remote-Computers den folgenden Wert hat:
  • für IPv4: 127.0.0.1
  • für IPv6: ::1

  Unter der Bedingung, dass das Paket über ein RAW-Socket versendet wurde.

• In den folgenden Fällen wird die lokale Adresse, von der bzw. an die der Datenversand erfolgt, evtl. nicht bestimmt:
  • Das Programm, das die Netzwerkaktivität über die Protokolle TCP oder UDP initiierte, hat keine lokale IP-Adresse angegeben.
  • Das Programm initiierte die Netzwerkaktivität über das ICMP-Protokoll.
  • Das Programm empfängt das eingehende Paket über das UDP-Protokoll.
• Die Firewall führt keine Filterung des loopback-Verkehrs auf der Netzwerkebene aus. Die Entscheidungsfindung bezüglich der loopback-Pakete erfolgt auf der Anwendungsebene.
• Bei der Filterung der Netzwerkaktivität auf der Anwendungsebene über das ICMP-Protokoll unterstützt die Firewall nur die ausgehende ICMP-Anfrage Echo-Request.
• Es wird keine Filterung der eingehenden ICMP-Pakete auf der Anwendungsebene ausgeführt.
• Für die ausgehende Netzwerkaktivität über das RAW-Socket wird keine Filterung nach Paketregeln auf der Anwendungsebene ausgeführt.
• Die Pakete, die von der Komponente Schutz vor Netzwerkangriffen gefiltert werden, werden von der Firewall nicht untersucht.
• Beim Vorhandensein von Tunneling-Netzschnittstellen auf der geschützten virtuellen Maschine wird die Filterung des Tunneling-Datenverkehrs gemäß den Paketregeln nach der Bewegung des Pakets zwischen den Schnittstellen wiederholt.

In diesem Abschnitt Über Netzwerkregeln Firewall aktivieren und deaktivieren Status einer Netzwerkverbindung ändern Arbeit mit Netzwerkregeln für Pakete Arbeit mit Netzwerkregeln für Programme und Programmgruppen

Nach oben