Ausgehende Verbindungen Blockieren/Erlauben, welche Software?

[Magic2001]

Noch eine Frage.... Ich möchte ausgehende Verbindungen unter Kontrolle haben und daher suche ich nach einer guten Möglichkeit alles ausgehende zu Kontrollieren und zu regeln. Ich nutze Win7X64.
Reicht mir dafür die interne Windows Firewall oder sollte ich was anderes installieren? Könnt ihr was empfehlen?

Ich hatte vor Ewigkeiten mal eine, die hat die Meldung angezeigt was wohin über welchen Port will und ich konnte dies direkt als Regel zulassen oder verweigern. Allerdings gibt es die nicht mehr. War aber recht praktisch.

Mir ist klar das für eingehenden Traffic keine Personal Firewall geeignet ist. Das regelt der Router besser.

 

[Dorfdisko]

http://www.sphinx-soft.com/de/Vista/index.html

Die nutze ich seit Jahren und bin zufrieden.

 

[sia]

Schau dir mal die "Windows Firewall with Advanced Security" an – das ist quasi die Erweiterung der Windows-internen Firewall.

Kannst du mit nem Snap-in konfigurieren: https://technet.microsoft.com/de-de/library/ff602926(v=ws.10).aspx

Hatte auch mal den Windows Firewall Notifier benutzt, aber das ist schon ne Weile her (vor der 1.0 iirc). War etwas einfacher als die Windows Firewall with Advanced Security, da übersichtlichere Konfigurationsoberfläche.

Ich finde, das kann man gut mit Bordmitteln hinbekommen. Wer noch mehr Kontrolle braucht, sollte sich Linux und ufw/nftables anschauen, das kann man auch auf einem Gateway einrichten.

 

[Magic2001]

okay Danke...

 

[keinbenutzername]

ich fand Windows10FirewallControl-de-Portable recht gut.

 

[sia]

Um welche ausgehenden Verbindungen geht es überhaupt? Was ist dein genauer Anwendungsfall?

 

[thom53281]

Ich hatte vor Ewigkeiten mal eine, die hat die Meldung angezeigt was wohin über welchen Port will und ich konnte dies direkt als Regel zulassen oder verweigern. Allerdings gibt es die nicht mehr. War aber recht praktisch.

Es sei aber auch dazu gesagt, dass wenn etwas nach draußen kommen möchte, es mit Sicherheit auch nach draußen kommen wird. Siehe:
https://ngb.to/threads/149-Leitfaden-zur-Rechnersicherheit?p=1258#post1258-Kap2.4.1

Man sollte das daher immer im Hinterkopf behalten. Sowas kann nützlich sein, um bestimmte Programme einzudämmen, die unbedingt nach Hause telefonieren möchten. Aber in der oft angepriesenen Schutzfunktion versagen die Firewalls prinzipbedingt.

 

[The_Emperor]

Hatte das Programm "Windows % Firewall Control" ebenfalls im Einsatz. Stürzte mir jedoch immer wieder ab und war auch allgemein sehr instabil. Hatte auch den Nachteil dass es (in der Gratisversion) keine Systemdienste blockierte was mich besonders auf Systemen mit Windows 10 störte. Als Alternative setze ich einen klassischen Proxyserver mit Authentifizierung ein womit ich gezielt einzelne Anwendungen in das Internet lassen kann.

 

[Magic2001]

@The_Emperor, kannst du das bitte etwas genauer erläutern? Nur mit einem Proxy wird das nicht gehen, verwendest du bestimmte Software für die Proxys?

 

[The_Emperor]

Ist ein stinknormaler Squid den ich laufen haben. Da Programme standardmäßig ohne Authentifizierung ins Internet wollen bleiben sie im Proxy hängen. Wenn ich ein Programm in das Internet lassen will trage ich einfach die Proxyeinstellungen und den Benutzernamen ein.

 

[Magic2001]

zu kompliziert mit meinem Wissensstand darüber. Gibt es so etwas auch etwas einfacher?

 

[tokotoko]

.... Ich möchte ausgehende Verbindungen unter Kontrolle haben und daher suche ich nach einer guten Möglichkeit alles ausgehende zu Kontrollieren und zu regeln. Ich nutze Win7X64.
Reicht mir dafür die interne Windows Firewall oder sollte ich was anderes installieren? Könnt ihr was empfehlen?

Die interne hat prinzipiell alle Möglichkeiten dazu incl. bereits genannter Erweiterungen, ob du das als gute Möglichkeit empfindest ist die Frage. Nutze sie seit zwei Jahren nicht mehr habe sie aber noch als ziemlich mächtig in Erinnerung, aber anfangs auch als etwas tricky von der Konfiguration her. Gewöhnt man sich aber schnell dran, wie an andere neue Programme halt auch.
Ob du jetzt etwas anderes installieren sollst möchtest oder dich mit der Windows Firewall vertraut machst ist deine Entscheidung. Ich würde schon die interne Empfehlen weil ich die echt nicht schlecht fand, kann eigentlich alles was eine Firewall können muss. Da kannst du aber 4 Leute fragen und bekommst 5 verschiedene Meinungen.

Falls du großen Wert auf diese Pop-Ups zum Erlauben oder Verweigern legst und dir das mit der internen alles nicht gefällt, fällt mir spontan (vor langer langer XP-Zeit...) Zone Alarm ein weiss aber nicht mal ob es die noch gibt. Und Comodo Firewall hört liest man aktuell ganz oft, ist wohl ziemlich beliebt unter den Drittanbieter Firewall Fans.

Ansonsten mal in einer VM oder anderem Test System ausprobieren, angucken was zu einem passt.