Einrichten der Client Firewall mit Standard-Anwendungen

Diese Hinweise gehen davon aus, dass Sie in Ihrem Netzwerk die Sophos Small Business Solutions Version der Sophos Client Firewall mit den Standard-Einstellungen (im Modus 'Nur ausgehender Datenfluss') installiert haben.

Um den Schutz durch Ihre Firewall zu verbessern, können Sie Ihre Regeln mithilfe eines Test-Computers anpassen. Diese Hinweise beschreiben, wie eine genauere Konfiguration als der Standard für die Small Business Solutions verwendet wird, während Zugriff auf mehrere Standard Office-Anwendungen gewährt wird.

Sie können dann je nach Wunsch weitere Anwendungen hinzufügen und diese Konfiguration zum Import für Ihr gesamtes Netzwerk exportieren.

Vorgehensweise

1. Einrichten eines Test-Computers

Nachdem Sie einen Test-Computer gewählt haben, müssen Sie diesen von der Netzwerk-Firewall-Konfiguration trennen. Sie können dann Ihre angepassten Regeln einrichten.

1. Klicken Sie im Sophos Control Center mit der rechten Maustaste auf Ihren ausgewählten Computer und deaktivieren Sie im angezeigten Menü 'Zentrale Firewall-Konfiguration verwenden'.
2. Gehen Sie zu Ihrem Test-Computer und melden Sie sich als Administrator an.
3. Klicken Sie mit der Rechten Maustaste auf das Sophos Client Firewall Symbol (Mauer) im Systemtray.
4. Wählen Sie 'Konfigurieren'. Das Dialogfenster zur Konfiguration wird geöffnet.
5. Klicken Sie auf 'Standard'. (Hinweis: Diese Standard-Konfiguration unterscheidet sich von der vom Sophos Control Center und verwendet wesentlich strengere Regeln.)
6. Wählen Sie 'Interaktiv'.

2. Zugriff auf lokale Netzwerkaktivitäten erlauben (NetBIOS)

Sie müssen Zugriff auf das lokale Netzwerk (LAN) gewähren.

1. Wählen Sie im Dialogfenster zur Konfiguration der Client Firewall die Registerkarte 'LAN'.
2. Klicken Sie auf 'Erkennung'.
3. Klicken Sie auf 'OK', wenn Sie gefragt werden, ob Adressen automatisch erkannt werden sollen.
4. Wählen Sie 'NetBIOS'.

3. Verwenden des interaktiven Modus, um Zugriff auf Standard-Anwendungen zu gewähren

Die Firewall des Computers befindet sich im interaktiven Modus. Sie können nun Ihre üblichen Anwendungen ausführen und diesen, je nach Bedarf, Zugriff auf das Internet erlauben. Um beispielsweise den Internet Explorer hinzuzufügen, gehen Sie folgendermaßen vor:

1. Doppelklicken Sie auf den Internet Explorer.
2. Wählen Sie im Dialogfenster 'Sophos Client Firewall' die Option 'Prüfsumme zu vorhandenen Prüfsummen für diese Anwendung hinzufügen'.
3. Klicken Sie auf 'OK'.
4. Stellen Sie unter 'Eine Anwendung hat Netzwerkzugriff angefordert' sicher, dass 'Regel für diese Anwendung mit Preset erstellen' und 'Browser' ausgewählt wurden.
5. Klicken Sie auf 'OK'.

Internet Explorer hat nun Zugriff auf das Internet. Zu den häufig verwendeten Voreinstellungen gehört auch die für E-Mail.

Sollte keine Voreinstellung zur Verfügung stehen, folgen Sie den Hinweisen auf dem Bildschirm.

4. Zugriff auf Windows Update erlauben

Folgen Sie bitte den Hinweisen in diesem Knowledgebase-Artikel.

5. Export und Einsatz Ihrer Konfiguration

Wenn Sie Ihre Konfiguration abgeschlossen haben, folgen Sie den Anweisungen in diesen Knowledgebase-Artikeln:

• Export der Konfiguration.
• Verbinden der Konfiguration mit der auf Ihrem Server.

Die bearbeitete Konfiguration wird automatisch auf Ihren Arbeitsplatzrechnern eingesetzt. Um ein sofortiges Update zu veranlassen, klicken Sie mit der rechten Maustaste auf die Computer und wählen Sie 'Update'.

6. Nach dem Einsatz

Integrieren Sie Ihren Test-Computer wieder in das Netzwerk.

1. Öffnen Sie das Sophos Control Center.
2. Klicken Sie mit der rechten Maustaste auf den ausgewählten Computer.
3. Wählen Sie im angezeigten Menü 'Zentrale Firewall-Konfiguration verwenden'.