Frage zur Vista Firewall

[Rubenbauar]

Hatte vorhin die Firewall eingerichtet von Windows Vista. Hab das nach einer Anleitung aus einem Forum gemacht. Problem war nur, dass danach nichts ging. Weder ICQ, noch Firefox, IE, Opera oder das Internet Radio Phonostar.
Was kann man dagegen machen?

[da_Ferdi]

die benötigten ports freigeben...

[Rubenbauar]

Hatte ich eigentlich gemacht. Da war ein Beispiel dabei für einige Standardports. Eventuell waren das die falschen, aber wie bekommen ich raus welche ich freischalten muss, also welchen Port welche Programme benutzen?

[_3_of_5_H]

das musst du dann wohl manuell machen indem du in jedem Programm nachguckst. Aber wieso musstest du die Firewall "einrichten"? Bei mir wird das automatisch gemacht...

[Rubenbauar]

Also bei mir war die Firewall ausgeschaltet. Ich kann natürlich auch alle ports freischalten, aber denke das ist wohl nicht so sinnvoll.
Kannst du mal ein Beispiel für ein Programm sagen wo man nachgeschaut welche Ports das benutzt. Hab da nämlich jetzt überhaupt kein Plan wo man das nachschauen könnte.

[da_Ferdi]

also eigentlich sollte sich die windows firewall automatisch melden, wenn ein programm auf das internet zugreifen will, und fragen, ob dies gar nicht , nur dieses eine mal oder immer gestattet werden soll.

gehe in die systemsteuerung > sicherheit > windows firewall > windows firewall ein-oder ausschalten. da sollte die option 'Aktiv' gewählt werden, und das häckchen 'Alle eingehenden Verbindungen blocken' sollte weg sein.

programmen manuell erlauben auf das internet zuzugreifen geht unter der registrierkarte 'Ausnahmen'.

[anaconda05]

also eigentlich sollte sich die windows firewall automatisch melden, wenn ein programm auf das internet zugreifen will, und fragen, ob dies gar nicht , nur dieses eine mal oder immer gestattet werden soll.

Die Vista-Firewall meldet sich nur, wenn auf dem jeweiligen Rechner ein Listening Port aufgemacht werden soll. Normaler Outgoing Traffic wird nicht per Meldung angezeigt (das wird ja häufig im Vergleich zu Third-Party-Firewalls kritisiert). Allerdings hat die Vista-Firewall eine Log-Funktion, über die sich zumindest bei Bedarf anzeigen läßt, ob ein bestimmter Zugriffsversuch auf's Internet geblockt wurde.

[da_Ferdi]

Die Vista-Firewall meldet sich nur, wenn auf dem jeweiligen Rechner ein Listening Port aufgemacht werden soll. Normaler Outgoing Traffic wird nicht per Meldung angezeigt...

eben doch, es war schon vor dem release v. vista davon die rede!
beweis

Enhancements in the new Windows Firewall

The new Windows Firewall in Windows Vista and Windows Server 2008 has the following enhancements over the current Windows Firewall in Windows XP SP2 and Windows Server 2003 SP1:



• Supports filtering for both incoming and outgoing traffic


• New Microsoft Management Console (MMC) snap-in for graphical user interface (GUI) configuration


• Firewall filtering and Internet Protocol security (IPsec) protection settings are integrated

• Rules (exceptions) can be configured for Active Directory® directory service accounts and groups, source and destination IP addresses, IP protocol number, source and destination Transmission Control Protocol (TCP) and User Datagram Protocol (UDP) ports, all or multiple TCP or UDP ports, specific types of interfaces, Internet Control Message Protocol (ICMP) and ICMP for IPv6 (ICMPv6) traffic by Type and Code, and for services.

[anaconda05]

Supports filtering for both incoming and outgoing traffic

Das hat doch keiner bestritten. Es geht darum, ob beim Outgoing Traffic eine Meldung erfolgt. Wenn du z.B. opera.exe in den Vista-Firewall-Filter für den Outgoing Traffic aufnimmst und dann versuchst mit Opera ins Internet zu gehe, wird dir das nicht gelingen, aber es kommt auch keine Meldung über den Versuch, wie bei PFW-Programmen üblich. Allein darum geht es.