Hi zusammen,
ich sichere gerade meinen Windows-PC von anderen PCs im Netzwerk ab, da ich keine Kontrolle über die anderen Computer habe.
In Windows selbst habe ich "öffentliches Netzwerk" eingestellt und zudem nutze ich seit Jahren Comodo Free Firewall. Fahre damit ganz gut bzw. habe mich in die Funktionalität gut eingearbeitet, so dass ich damit umgehen kann und weiß auch recht gut, was ich da einstelle.
Bei den globalen Regeln habe ich folgendes drin (in dieser Reihenfolge):
1. Zulassen IP aus von MAC beliebig nach MAC beliebig
2. Zulassen ICMPv4 von MAC beliebig nach MAC beliebig für die ICMP Nachricht FRAGMENTATION NEEDED
2. Zulassen ICMPv4 von MAC beliebig nach MAC beliebig für die ICMP Nachricht TIME EXCEEDED
3. Blockieren IP ein von MAC beliebig nach MAC beliebig
Das heißt, dass mein Rechner vom angeschlossenen Netzwerk nicht mehr erreichbar sein sollte?! (Regel 3). Weder für Dateifreigabedienste noch sonst irgendwas?!
Allerdings habe ich in dem Netzwerk auch ein Netzwerkdrucker und ein NAS, auf das ich den Zugriff benötige. Natürlich könnte ich dafür spezielle Ausnahme definieren z. B. Zugriff auf bestimmte MAC erlaubt oder so, kein Thema, aber....
...mit den obigen Regeln kann ich bereits auf das NAS zugreifen (über ein normales Netzwerklaufwerk (gemountet) im Arbeitsplatz). Hat das seine Richtigkeit? Ich stelle mir die Frage deshalb, weil doch diesbezüglich zwar Regel 1 den Zugriff auf das NAS erlaubt, jedoch eine Verbindung zum NAS auch ebenfalls gleichzeitig eine eingehende Verbindung erfordert oder?
Oder braucht ein Zugriff auf ein Netzlaufwerk nur eine ausgehende Verbindung seitens der Firewall her?
Danke euch.
Wiesner
Aphex Junior
