Windows Firewall Audit only

[termack 10]

Hi zusammen,

 

ich möchte auf unseren internen Servern die Firewall einschalten. Jedoch gibt es keine Dokumentation über die benötigten Ports der jeweiligen Anwendungen auf den Systemen.

 

Daher die Frage ob es es eine Möglichkeit gibt einen Prokollierungsmodus einzuschalten der die Regeln abarbeitet aber nur Protokolliert und sie nicht anwendet. Ich stelle mir sowas vor wie beim App-Locker den ich auf Audit only einstellen kann.

 

Gruß Termack

[daabm 83]

Nicht wirklich... Du kannst eingehende Verbindungen zulassen und dann auch zugelassene Verbindungen protokollieren. Die Auswertung ist dann halt wieder Handarbeit (bzw. Skripting - das Format ist ja tabellenähnlich)

[MurdocX 35]

Am Besten wäre es, wenn du für die eigenen Win-Dienste die Vorlagen im WF-Assistenten nutzt.