Toolbox - "Werkzeugkasten" für Firewallrichtlinien
Die Informationen in diesem Artikel beziehen sich auf:
- Microsoft ISA Server 2004
Eine Firewallrichtlinie regelt grob gesagt, von wo nach wo wer wann welche Verbindung aufbauen darf. Man kann es wie Kuchen backen betrachten - man benötigt viele Zutaten, damit eine leckere Torte entsteht. Ok, eine Firewallrichtlinie ist nicht besonders schmackhaft, verglichen mit einer Schwarzwälder Kirschtorte. Dennoch ist es sehr wichtig, genau und wirklich nur genau die notwendigen Zutaten zu verwenden. Und genau um diese Zutaten (oder: Werkzeuge) geht es in diesem Artikel.
Im Vergleich zum ISA Server 2000 wurde die Managementkonsole wesentlich erweitert und verbessert. Satt bisher unterschiedlichen (und unübersichtlichen) Knoten für Protokolldefinitionen, Zeitplänen, Clientadresssätzen etc. wurde die Toolbox eingeführt. In dieser Toolbox sind sämtliche "Zutaten" für Firewallrichtlinien enthalten. Neben den bereits vordefinierten Elementen können natürlich auch eigene benutzerdefinierte Elemente erstellt werden.
Für viele häufig benutzen Protokolle sind Protokolldefinitionen vorhanden. Ebenso können Zeitpläne, Benutzer- oder Netzwerkobjekte erstellt oder vorhandene verwendet werden:
Wenn z.B. eine bestehende Firewallrichtlinie um ein weiteres Protokoll erweitert werden soll, kann dies per drag and drop erfolgen. Einfach das Protokoll auf die Regel ziehen.
Über das Toolbox-Menü können wie bereits angesprochen neue Elemente hinzugefügt werden:
Wenn ein bestehendes Element ausgewählt ist, kann es auch bearbeitet oder gelöscht werden. Dies gilt nicht für bereits systemseitig vorhandene Elemente.
Das Neuerstellen und Verändern eines Elementes wird hier behandelt.
Sollte die
Toolbox nicht angezeigt werden, wenn Sie in der ISA Server Managementkonsole und
darin den Knoten "Firewallrichtlinie" öffnen, kann es sein, dass sie verkleinert
wurde. In diesem Fall befindet sich am rechten Rand Mitte ein Verschiebeelement.
Damit kann die Toolbox nach links ausgeklappt werden.
Stand: Friday, 28. August 2009/DR.
