Windows Firewall Packet Drop

[termack 10]

Hi zusammen,

 

ich habe ein Problem mit der Windows Firewall auf einem Windows Server 2016.

 

Ich möchte mit dem MBSA (Microsoft Basline Security Analyzer) die Server Scannen. Bei Servern an denen die Windows Firewall aktiviert ist schlägt der Test

Security Update Scan Results mit folgender Meldung fehl.

 

 

Security Update Scan Results

 

Score	Issue	Result
	Security Updates	Cannot contact Windows Update Agent on target computer, possibly due to firewall settings. What was scanned           How to correct this

 

 

Die restlichen Test macht er ohne Probleme. Schalte ich die Firewall aus klappt auch der oben genannte Test. Schalte ich die Firewall ein mache den Test erneut, wird kein Paket als "DROPED" angezeigt.

 

Suche ich im Firewalllog nach der IP des Clients von dem aus ich den MBSA gestartet habe sehe ich nur Allowed Connections auf Port 445 1433 135 auf dem Zielserver , aber wie gesagt keinen Drop.

 

Allerdings wird bei eingeschalteter Firewall des Zielsystems folgendes im Systemlog des Quellsystems gelogt.

 

DCOM got error "2147944122" from the computer ""Ziel_Servername"" when attempting to activate the server:
{C2E88C2F-6F5B-4AAA-894B-55C847AD3A2D}

 

Hat jemand eine Idee wo ich noch suchen könnte?

[Dukel 468]

Ist das Loggin der gedroppten Pakete in der Windows Firewall aktiviert?

[termack 10]

Ja.

 

Grundsätzlich sehe ich gedropte Pakete. Nur eben nichts vom Quellsystem...

bearbeitet 30. August 2018 von termack
Ergänzung

[termack 10]

Gelöst.

 

Zum Test eine Any Any Regel erstellt --> gescannt --> Test erfolgreich

Regel wieder entfertn --> gescannt --> packet drop wird im log angezeigt

 

 

War TCP Port 58640

 

[Dukel 468]

Vielen Dank für die Rückmeldung.