Viren, Spyware, Datenschutz 11.242 Themen, 94.687 Beiträge

XP SP2-FW + TCP/IP-Filterung

klickman / 12 Antworten / Flachansicht Nickles

Hallo Forum,

zu den angeführten Punkten ersuche ich Euch um ein paar Antworten. Rein interessehalber interessiert mich Folgendes:

Es geht 1. um die XP-eigene FW seit SP2. In FW´s (Outpost z. B.) werden Anwendungen, die Internetzugang verlangen anhand von definierten Regeln freigegeben. Wenn ich also z. B. den IE, Outlook oder Firefox starte, dann fragt Outpost, ob ich Zugriff gewähre und bietet an, Regeln für "Browser", "Internet Explorer", bzw. Outlook zu erstellen. Wie verhält sich da die XP-eigene FW? Gewährt diese kompletten Zugriff, oder auch nur den für dieses Programm eingeschränkt benötigten?

2.: Welchen Sinn macht es bei der Option "TCP/IP-Filterung" z. B. bei einer LAN-Verbindung (ich benötige nur diese in der Netzwerkumgebung) die Filterung zu aktivieren und dabei alles zuzulassen? Ist es nicht der gleiche Effekt, als wenn die Filterung ausgeschaltet wäre?

3.: Sehe ich es richtig, dass es eigentlich nicht nötig wäre, Dienste (wie auf http://ntsvcfg.de beschrieben) zu beenden, wenn ich mittels TCP/IP-Filterung oder XP-eigener FW die betreffenden Ports schließe?

4.: Wenn jemand eine ausführliche und vor allem für weniger versierte Anwender verständliche ;-) Beschreibung für Filterung und XP-FW kennt, wöre ich dankbar für einen Link.

Zu guter Letzt möchte ich noch sagen, dass ich K E I N E Grundsatz- und Glaubensdiskussion über Sinn und Unsinn von Personal FW´s vom Zaun brechen möchte! ;-) Diesbezüglich gibts ja genug Infos im Netz.
Meine Fragen sind rein interessehalber.

Danke schon mal

Gruß, klickman
bei Antwort benachrichtigen
schau mal: klick - GarfTermy
klickman GarfTermy „ ...Doch FW s bringen ja meist bestimmte Vorlagen für Programme mit... dann ist...“
Optionen

OK, andersrum:
Dem Firefox z. B. erlaubt Outpost:
"Browser HTTP connection",
"Browser HTTPS connection",
"Browser SOCKS connection".
"Browser PROXY connection".

Und Outlook darf lt. Outpost:
"Send Mail by Microsoft Outlook",
"Microsoft Outlook NNTP connection",
"Receive Mail by Microsoft Outlook",
"Microsoft Outlook IMAP connection",
"Microsoft Outlook HTTP connection",
"Microsoft Outlook LDAP connection".

"Weiß" nun die XP-FW welches Programm online will und stellt sie ihm nur die dafür nötigen "connections" (wie eben Outpost z. B.) zur Verfügung, oder gewährt sie dem Programm kompletten Zugriff, im Sinne von "darf immer -, darf ungehindert -, darf über jede connection kommunizieren"?
Ich hoffe, ich hab mich nicht allzu missverständlich ausgedrückt...

Gruß, klickman
bei Antwort benachrichtigen