Firewallports unter XP per AD Richtlinie freigeben

**Pac** · 31.05.2005, 11:36

hi leute,

ich hab folgendes Problem. Ich hab in meinem Netzwerk mehrere Windows XP Rechner, auf deinen die Firewall von Windows XP läuft. Leider blockiert die Firewall auch einige Ports, welche ich benötige.

Gibt es einen Möglichkeit bzw eine Richtlinie, wie ich bestimmt Ports über einen Active Directory Richtlinie freigeben kann. Leider kenne ich mich mit Richtlinien usw nicht so gut aus.

Wäre für jeden Ratschlag dankbar.

grüßle

**linux-luder** · 31.05.2005, 11:46

jo gibt es:

GPO:
Computerkonfiguration
-----------Administrative Vorlagen
----------------------Netzwerk
---------------------------------Netzwerkverbindungen
--------------------------------------------Windows-Firewall
(jeweils im Domänen- und im Standardprofil)

„Windows-Firewall: Portausnahmen festlegen:“

135:TCP:localsubnet:Enabled:Angebotene Remoteunterstützung

edit: habs mal geaendert

**Pac** · 31.05.2005, 12:30

hey,

danke für den tipp. ich wollte zwar nur Port Freigeben, aber da hat mir dein Tipp schon weiter geholfen. Es gibt in den Ordnern auch eine Richtlinie "Windows-Firewall:Portausnahmen festlegen". Ich hab diese Richtlinie sowas in dem Ordner Domänen- und Standardprofil aktiviert und eingetragen.

wie kann ich denn denn nun überprüfen, ob die richtlinie tatsächlich auf den client angewendet wird?! wenn ich auf einen Client die Richtlinien für den Lokalen Computer öffne und mcih dann nach:

Computerkonfiguration
-----------Administrative Vorlagen
----------------------Netzwerk
---------------------------------Netzwerkverbindungen
--------------------------------------------Windows-Firewall

durchklicke stehen in den Ordnern Domänen- und im Standardprofil die Richtlinien nach wie vor auf "Nicht konfiguriert"?! Hab ich was falsch gemacht oder versteh ich grad was falsch? Oder dauert es evtl etwas, bis die Richtlinie aktiv wird?

**linux-luder** · 31.05.2005, 12:57

-oops, hab ich auch das falsche geschrieben, ging mir eigentlich wirklich um die Portfreigaben, heisst ja fast genauso ;-)

-zum einen sieht man das an der Firewall, da steht dann was von GPO
-zum anderen unter Ausfuehren:
mmc
==> SnapIn hizufuegen
==> dort dann den Richtlinienergebnissatz hinzufuegen, Rest erklaert sich von selbst

-damit kann man pruefen, welche Richtlinie gezogen hat und welche evtl. nicht

**Pac** · 03.06.2005, 08:22

hi,

also das mit dem Richtlinienergebnissatz, hat echt gut geklappt. auf den clientrechner steht die richtlinie mit den einstellungen, wie ich sie an dem vorgenommen hab drin.

allerdings klappt der zugriff über den mit der Richtlinie freigegebenen port nicht.

wenn cih den port lokal eintrage klappt es sofort. sobald ich den port lokal aus der firewall wieder lösche klappt der zugriff nicht mehr....ich weiss nicht mehr weiter. hab schon alles mögliche probiert.

gibt es vielleicht etwas, was ich übersehen hab bzw noch was, was ich probieren könnte?!

**linux-luder** · 03.06.2005, 10:13

-na dann schreib doch mal hin was Du wie freigegeben hast, bedenke das was von mir als Bsp. kam, ist nur fuer das lokale Subnet freigegeben

**Pac** · 03.06.2005, 11:57

42508:UDP:"*":enabled:XP-Firewall
bzw.
42508:UDP:"localsubnet":enabled:XP-Firwall

mit diesen beiden einstellungen hab ichs versucht.....beides mal das gleiche ergebnis.