c++.de :: Windows 7 Firewall, Programm (outgoing) nur für eine IP erlauben

hustbaer Mitglied 13:58:27 07.05.2012 Titel:

Ich möchte die Windows 7 Firewall so einstellen, dass einem bestimmten Programm nur Connections zu einer einzigen IP erlaubt werden.

Ich möchte die Firewall allerdings nicht auf "default = block" umstellen, da ich nicht 100.000 Rules für alle möglichen Programme anlegen möchte.

Eine Regel mit Programm=X => Block + eine weitere mit Programm=X, IP=Y => Allow funktioniert leider nicht, da die Block Regel höhere Priorität hat -> Windows blockt das Programm dann ganz.

Weiss jmd. wie man das machen kann?

Zeus Mitglied 14:28:54 07.05.2012 Titel:

Benutzt du schon die Windows-Firewall mit erweiterter Sicherheit? Dort kann man den Paketfilter sehr detailiert einstellen.

yanni Mitglied 14:31:05 07.05.2012 Titel:

Du kannst ja auch IP-Bereiche angeben, es sollte also möglich sein, mit einer Regel die beiden Bereiche unter und über der erlaubten Adresse zu sperren.

Zeus Mitglied 14:34:38 07.05.2012 Titel:

hustbaer schrieb:

Eine Regel mit Programm=X => Block + eine weitere mit Programm=X, IP=Y => Allow funktioniert leider nicht, da die Block Regel höhere Priorität hat -> Windows blockt das Programm dann ganz.

Bist du dir genau sicher, normalerweise liegt die Priorität in der Reihnfolge der Regeln, also in den Fall, muss die Allow-Regeln vor die Block-Regeln stehen. (Ohne Gewähr da ich nie so detailliert die Windows-Firewall eingestellt habe)

hustbaer Mitglied 14:41:15 07.05.2012 Titel:

Zeus schrieb:

Benutzt du schon die Windows-Firewall mit erweiterter Sicherheit? Dort kann man den Paketfilter sehr detailiert einstellen.

Keine Ahnung

EDIT: OK, doch, klar, in der "normalen" Ansicht kann man ja so-gut-wie nix einstellen.

hustbaer Mitglied 14:42:49 07.05.2012 Titel:

yanni schrieb:

Du kannst ja auch IP-Bereiche angeben, es sollte also möglich sein, mit einer Regel die beiden Bereiche unter und über der erlaubten Adresse zu sperren.

Ja, so hab' ich das jetzt gemacht.
Geht zwar, ist halt total hässlich.

Wenn es eine schönere/bessere Möglichkeit gibt wäre das fein.

hustbaer Mitglied 14:44:26 07.05.2012 Titel:

Zeus schrieb:

hustbaer schrieb:

Eine Regel mit Programm=X => Block + eine weitere mit Programm=X, IP=Y => Allow funktioniert leider nicht, da die Block Regel höhere Priorität hat -> Windows blockt das Programm dann ganz.

Bist du dir genau sicher, normalerweise liegt die Priorität in der Reihnfolge der Regeln, also in den Fall, muss die Allow-Regeln vor die Block-Regeln stehen. (Ohne Gewähr da ich nie so detailliert die Windows-Firewall eingestellt habe)

Ja, normalerweise.
Bloss die blöde Windows Firewall kennt keine explizite Reihenfolge bei den Rules.

http://technet.microsoft.com/en-us/library/cc755191(v=ws.10).aspx