Übung - Konfigurieren einer Windows-XP-Firewall

Transkript

1 Übung - Konfigurieren einer Windows-XP-Firewall Drucken Sie diese Übung aus und führen Sie sie durch. In dieser Übung werden Sie erfahren, wie man die Windows XP-Firewall konfiguriert und einige erweiterte Einstellungen vornimmt. Empfohlene Ausstattung Zwei Computer, direkt oder über einen Hub oder Switch miteinander verbunden Windows XP ist auf beiden Rechnern installiert Die Computer sind in der gleichen Arbeitsgruppe und haben die gleiche Subnetz-Maske Schritt 1 Gehen Sie an Computer 1 mit der rechten Maustaste auf Desktop und wählen Neu > Ordner. Nennen Sie den Ordner Cisco. Geben Sie den Ordner frei und verwenden den Standardnamen Cisco. An Computer 2 öffnen Sie Mein Netzwerk > und wählen Arbeitsgruppencomputer anzeigen und stellen eine Verbindung zum Computer 1 her. Können Sie den freigegebenen Ordner Cisco sehen? Hinweis: Wenn Sie mit "NEIN" antworten, bitten Sie den Instruktor um Hilfe. Schließen Sie Mein Netzwerk. Hinweis: Verwenden Sie Computer 1 für die nachfolgende Übung, sofern nichts anderes angegeben wird. Schritt 2 Navigieren Sie zur Windows XP-Firewall. Klicken Sie auf Start > Control Panel > Security Center Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 5

2 Die Firewall-Anzeige zeigt den Status der Firewall. Die normale Einstellung ist ON. Greifen Sie auf die Windows-Firewall zu, indem Sie auf Windows Firewall am unteren Rand des Fensters klicken. Schritt 3 Das Fenster Windows Firewall wird geöffnet. Darunterstehend wird begründet, warum ein Ausschalten der Windows-Firewall nicht empfehlenswert ist Schritt 4 Vom Windows-Firewall-Fenster wählen Sie die Registerkarte Ausnahme. Programme und Dienste, die die Windows-Firewall nicht blockiert, werden mit einem Häkchen aufgelistet. Cisco. Seite 2 von 5

3 Sie können dieser Liste Anwendungen hinzufügen. Dies kann notwendig sein, wenn Ihr Kunde eine Anwendung hat, die mit der Außenwelt kommunizieren muss, die Windows-Firewall aber aus irgend einem Grund die Konfiguration nicht automatisch durchführen kann. Sie müssen auf diesem Computer als Administrator angemeldet sein, um diesen Vorgang abzuschließen. Klicken Sie auf What are the risks of allowing exceptions? (Welche Risiken gehen Sie mit diesen Ausnahmen ein?). Das Fenster Help and Support Center öffent sich. Das Erstellen zu vieler Ausnahmen in Ihren Programmen und Dienste-Dateien kann negative Folgen haben. Beschreiben Sie eine negative Konsequenz, die durch zu viele Ausnahmen verursacht werden. Cisco. Seite 3 von 5

4 Schließen Sie das Hilfe- und Supportcenter-Fenster. Schritt 5 An Computer 1: Schalten Sie eine Ausnahme aus, indem Sie das Häkchen entfernen aus Datei- und Druckerfreigeabe > OK. An Computer 2: Öffnen Sie Mein Netzwerk > Arbeitsgruppencomputer anzeigen und stellen eine Verbindung zum Computer 1 her. Können Sie sich mit Computer 1 verbinden? An Computer 1: Um auf eine Ausnahme zu machen, fügen Sie ein Häkchen ein bei Datei- und Druckerfreigeabe > OK. An Computer 2: Aktualisieren Sie Mein Netzwerk und stellen eine Verbindung zum Computer 1 her. Können Sie sich mit dem Computer 1 verbinden? Melden Sie Computer 2 ab. Verwenden Sie Computer 1 für die nachfolgenden. Schritt 6 Vom Windows-Firewall-Menü ausgehend wählen Sie die Registerkarte Erweitert, um die Netzwerkeinstellungen anzuzeigen. Die Netzwerkverbindungseinstellungen zeigen, wie die verschiedenen Anschlüsse für Ihren Computer konfiguriert wurden. Klicken Sie auf die Schaltfläche Einstellungen im Bereich der Netzwerk-Verbindungseinstellungen. Das Fenster "Erweiterte Einstellungen" enthält zwei Registerkarten: Dienstleistungen und ICMP. Klicken Sie auf die Registerkarte Dienste. Im unten stehenden freien Bereich befindet sich eine Liste aller verfügbaren Dienste. Cisco. Seite 4 von 5

5 Schritt 7 Es gibt viele Anwendungen, die Benutzer normalerweise nicht sehen, die aber bei Durchsicht der Windows- Firewall beachtet werden müssen, um auf Ihren Computer zugreifen zu können. Dies sind Befehle auf der Netzwerkebene, die den Verkehr auf dem Netzwerk und dem Internet steuern. Unter der Überschrift ICMP klicken Sie auf die Schaltfläche Einstellungen. Sie sehen das Menü, in dem ICMP-Ausnahmen konfiguriert werden. In dem Beispiel sind ankommende Echo-Anfragen erlaubt, was Anwendern im Netzwerk ermöglicht, ihren Computer "anzupingen", um festzustellen, ob er im Netzwerk vorhanden ist und wie schnell Informationen nach und von ihm versendet oder empfangen werden. Im untenstehenden Bereich finden Sie eine Liste aller Auskünfte, mit denen der Computer geantwortet hat. Schließen Sie alle Fenster. Cisco. Seite 5 von 5