Windows Firewall bereinigen

[kosta88 2]

Hallo,

 

ich bin dabei die Windows Firewall grundlegend zu aktivieren und konfigurieren - bisher war sie immer aus.

Rein aus eurer Erfahrung, wie soll ich das angehen?

Würdet ihr alles mit GPO machen, und alle Rules im GPO machen, inkl. die Eingrenzung für Quelle/Ziel oder in der GPO eher nur die globalen Freigaben und auf jeweiligen Server die spezifischen Rules treffen?

Die zweite Option sieht für mich als eher attraktiv aus, aber will nur wissen ob was dagegen spricht.

Danke

bearbeitet 22. Februar 2020 von kosta88

[magheinz 110]

Ich bin dafür configs zentral zu haben. 

Das macht auch das changemanagement und die Doku einfacher. 

[kosta88 2]

Ja natürlich, das ist vorteilhaft.

Noch was ist mir aufgefallen: manchmal erstellen Programme oder Installationen eigene Firewall-Rules. Die lauern dann aber doch am Server selber und nicht in der GPO.

[MurdocX 952]

vor 7 Stunden schrieb kosta88:

Ja natürlich, das ist vorteilhaft.

Noch was ist mir aufgefallen: manchmal erstellen Programme oder Installationen eigene Firewall-Rules. Die lauern dann aber doch am Server selber und nicht in der GPO.

Dann addieren sich die Berechtigungen. Das machen die Apps gerne. Man kann auch einstellen, dass die lokalen Regeln ignoriert werden sollen. Dann gelten nur die Zentralen.