Problem mit Firewallregel Win7

[Surfy]

Zum besseren Umgang mit Win7 habe ich ein Handbuch in dem auch der Umgang mit der Firewall beschrieben ist. Zur praktischen Übung habe ich dann eine Blockierregel für den IE oder auch für den FF gesetzt, aber beim Testen haben die trotzdem Zugang zum Internet - sprich die Blockierregel funzt nicht, obwohl das Erstellen jetzt nicht so schwer ist. Lediglich, wenn man in den Standardeinstellungen ausgehende Verbindungen generell blockiert funktioniert es.
In einem Forum hat jemand über ähnliche Probleme berichtet, der Avast Antivir installiert hat, bei mir ist AVG 2014 free drauf. Hat jemand schon ähnliche Beobachtungen gemacht oder liegt es an falschen Einstellungen?

 

[freefloating]

Hallo Surfy

Ohne zu wissen, was genau du eingestellt hast, ist das schwierig zu sagen. Vielleicht kannst du mal einen Screenshot liefern. Bei einer totalen Blockade dürfte der Browser eigentlich keinen Internetzugang mehr herstellen können, aber vielleicht ist das so in der Programmierung der Firewall gar nicht vorgesehen. Womöglich hast du aber auch nur eine partielle Einschränkungen eingestellt, weshalb der Browser immer noch eine Verbindung herstellen kann. Ich persönlich habe dieses Experiment (mit einem Browser) noch nie durchgeführt und deshalb fehlt mir hier die Erfahrung. Ein Konflikt mit einem Antiviren-Programm wäre denkbar...aber noch vielmehr ein Konflikt mit einer anderen Firewall, die womöglich auch noch installiert ist. Hast du auch schon andere Programme geblockt? Falls ja, wie sieht es dort aus? Denn: Auch eine Fehlfunktion der Firewall darf nicht von vornherein ausgeschlossen werden.

Gruss freefloating

 

[Bogomir]

Hallo Surfy,

Fast klingt es so, als ob hier zwei Begrifflichkeiten vermischt werden.

Eine klassische Firewall ist vergleichbar mit dem Pförtner, der vor dem einzigen Zugang zu einem Gebäude steht. Dieser Pförtner kontrolliert die Personen, die das Gebäude betreten wollen, jedoch nicht die Personen, die das Haus verlassen. Die Regeln einer solchen Firewall wären in diesem Beispiel vergleichbar mit der Anweisung an den Pförtner nur Personen mit grünen Schuhen einzulassen. Es hängt also nicht von der Person ab, die das Gebäude betreten will, sondern im weitesten Sinne auf die Art, wie er sich bewegt (in grünen Schuhen )

Die Funktionalität, die du beschreibst wird mit einer anderen Art von Programmen realisiert, die in die Rubrik "Kindersicherung" fallen. Hierbei wird bestimmten Programmen verboten zu bestimmten Zeitrräumen auf Informationen außerhalb des Rechners zuzugreifen.

Auch wenn einige Anbieter ihre Firewalls mit solchen Zusatzfunktionen versehen, sind diese Konfigurationen produktspezifisch und daher kaum in einer allgemeinen Firewallbeschreibung zu finden.

Was willst du denn genau konfigurieren?
- verhindern, dass jemand von außen auf Inhalte des Rechners zugreift?
- verhindern, dass jemand mit bestimmten Programmen eines Rechners auf das Internet zugreift?

 

[freefloating]

Eine kleine Ergänzung in Anlehnung an das schöne Bild von Bogomir: Selbstverständlich kann der König dem Torwächter auch befehlen, bestimmte "Personen" nicht raus zu lassen.

 

[totsch]

Eine große Zahl an Regeln ist von Windows 7 bereits automatisch angelegt.
Wenn ein Programm sich nach draußen verbinden möchte, dann geht Windows 7 diese Regeln von oben nach unten durch. Wenn eine Regel zutrifft, dann wendet das Betriebssystem diese an und ignoriert alle übrigen.

Quelle

zu diesen vordefinierten Regeln könnte z.B. auch Firefox gehören mit der Aktion "Zulassen" und deine erstellte Regel wird somit ignoriert??!!

eine Alternative Ergänzung/Empfehlung wäre evtl. auch die im Teil 3 des o.g. Links erwähnte "Konfiguration mit dem Windows 7 Firewall Control"

 

[Surfy]

Nun, freefloating hat natürlich Recht, ohne zu wissen, mit welchen Einstellungen ich bislang herumgespielt habe, ist das echt schwierig. Für totsch und Bogomir als Ergänzung, die erstellte Regel betrifft jeweils ausschließlich den Browser, weil ich damit die Funktion am leichtesten testen kann und die Regel wird auch an erster Stelle gelistet.
Ich bin im übrigen dieser Sache weiter nachgegangen und habe das gleiche am Win7 PC von einem Kumpel versucht. Hier hat die Firewall (wie bei mir auch ist das nur die Win7 eigene) die Blockierregel befolgt.
Es muss also mit den Einstellungen im System oder den installierten Programmen zusammenhängen. Die Einstellungen der Firewall waren jedenfallls identisch. Werde mal das System klonen und schrittweise auf Anfang zurücksetzen - ich will jetzt wissen, was mir da in die Suppe spuckt...

 

[totsch]

ist den bei den Diensten die "Windows Firewall" auch gestartet? Evtl. mal beenden und neu starten!
MS bietet eine "Automatische Diagnose und Behebung von Problemen mit der Windows-Firewall" an. Guckst du
Ein Virenbefall deines Systems ist ausgeschlossen??!!

Ergänzung >> Windows-Firewall startet nicht wegen Fehlehttp

 

[Surfy]

Danke für den Tipp, aber die Firewall funktioniert an sich, d.h. sie startet und es gibt auch keine Fehlermeldungen.

 

[Phunsoldier]

Kann es sein, dass du die Regel für das falsche Netwerk erstellt hast? Windows unterscheidet da zwischen Öffentlichem-/Arbeitsplatz- und Heimnetzwerk.

Phunny

 

[Surfy]

Nein, die Regel ist für alle 3 Netzwerkwerke aktiv.

Habe heute den Tag damit verbracht, das System auf den Stand nach der Installation zurückzusetzen und es funktioniert immer noch nicht - ich dreh jetzt echt bald am Kabel...
Der Witz ist, ich habe hier auf einem anderen Rechner ein anderes, aber 32-bit Win7, vollgepackt mit vorinstalliertem Mist. Lege ich da die Blockier-Regel an, funktioniert es - auf Anhieb. Es wird ja wohl keinen Unterschied machen, ob ich ein 64 oder 32-bit System nehme, oder doch?

Ich weiß jetzt wenigstens, dass es nicht an AVG lag.