So legen Sie Ausnahmen für Autodesk Network License Manager in der Windows-Firewall fest
Posted by Julia Werner •
So verwenden Sie die erweiterte Firewall in AVG AntiVirus
Die Erweiterte Firewall -Funktion in AVG AntiVirus überwacht den gesamten Netzwerkverkehr zwischen Ihrem PC und der Außenwelt, um Sie vor unerwünschter Kommunikation und unerlaubtem Eindringen zu schützen. Diese Funktion erfordert minimale Eingaben Ihrerseits. Um sicherzustellen, dass Sie geschützt sind, müssen Sie einfach nur die Erweiterte Firewall aktiviert lassen.
Verwalten von Apps
Die Erweiterte Firewall steuert, wann die Apps auf Ihrem PC eine Verbindung zum Internet oder zu einem anderen Netzwerk herstellen können. Die Erweiterte Firewall erstellt Standardregeln für eine App, wenn diese zum ersten Mal gestartet wird.
So legen Sie manuell fest, wie die Erweiterte Firewall auf Verbindungsversuche einzelner Apps reagiert:
Öffnen Sie AVG AntiVirus und klicken Sie im Hauptfenster der Anwendung auf die Kachel Web & E-Mail . Klicken Sie auf Öffnen oberhalb von Erweiterte Firewall . Sorgen Sie dafür, dass die Registerkarte Apps ausgewählt ist.
Im Bildschirm für Apps sind folgende Optionen verfügbar:
Klicken Sie neben einer App auf Sperren , um sicherzustellen, dass die erweiterte Firewall diese App immer davon abhält, eine Verbindung zum Internet oder zu anderen Netzwerken herzustellen. Zeigen Sie mit der Maus auf den App-Bereich und klicken Sie auf ⋮ Mehr anzeigen (drei Punkte), um aus den folgenden Optionen auszuwählen: Nachfragen-Modus einschalten : Die erweiterte Firewall fordert Sie bei jedem Verbindungsversuch dieser App auf, diesen manuell zuzulassen oder abzulehnen.
: Die erweiterte Firewall fordert Sie bei jedem Verbindungsversuch dieser App auf, diesen manuell zuzulassen oder abzulehnen. App-Details anzeigen : Anzeige von Basisinformationen zu dieser App.
: Anzeige von Basisinformationen zu dieser App. App-Regeln anzeigen : Die erweiterten Anwendungsregeln für diese App werden geöffnet. Im Bildschirm für Apps sind standardmäßig nur die Apps aufgelistet, die derzeit Ihre Internetverbindung verwenden. Zum Anzeigen aller Apps, die auf Ihrem PC installiert sind, klicken Sie auf Inaktive Apps einblenden .
Verwalten blockierter Apps
Wenn Sie eine App blockieren, wird sie unten im Bildschirm für Apps in der Liste Blockierte Apps aufgeführt. So heben Sie die Blockierung einer App auf:
Klicken Sie im Bereich Blockierte Apps auf den Abwärtspfeil, um eine Liste Ihrer blockierten Apps anzuzeigen. Klicken Sie neben der betreffenden App auf Entsperren .
Diese App kann nun eine Verbindung zum Internet und zu anderen Netzwerken herstellen.
Hinzufügen vertrauenswürdiger und nicht vertrauenswürdiger Netzwerke
Bei jeder Verbindung zu einem neuen Netzwerk erkennt die Erweiterte Firewall automatisch, ob es sich um ein privates oder öffentliches Netzwerk handelt, und wendet die folgenden Einstellungen entsprechend an:
Private Netzwerke (z. B. bei Ihnen zu Hause oder am Arbeitsplatz) erfordern eine niedrigere Sicherheitsstufe und werden automatisch als vertrauenswürdig gekennzeichnet. Bei jeder Verbindung zu einem vertrauenswürdigen Netzwerk erlaubt die Erweiterte Firewall jegliche Kommunikation innerhalb des Netzwerks und wendet eine niedrigere Sicherheitsstufe an, um für bessere Konnektivität zu sorgen.
(z. B. bei Ihnen zu Hause oder am Arbeitsplatz) erfordern eine niedrigere Sicherheitsstufe und werden automatisch als gekennzeichnet. Bei jeder Verbindung zu einem vertrauenswürdigen Netzwerk erlaubt die Erweiterte Firewall jegliche Kommunikation innerhalb des Netzwerks und wendet eine niedrigere Sicherheitsstufe an, um für bessere Konnektivität zu sorgen. Öffentliche Netzwerke (z. B. in einem Café oder am Flughafen) sind mit höheren Sicherheitsrisiken verbunden und werden automatisch als nicht vertrauenswürdig gekennzeichnet. Bei jeder Verbindung zu einem nicht vertrauenswürdigen Netzwerk blockiert die Erweiterte Firewall automatisch die gesamte eingehende Kommunikation und wendet eine höhere Sicherheitsstufe an, um Ihre Privatsphäre und Sicherheit zu gewährleisten.
Bei Bedarf können Sie manuell angeben, ob ein bestimmtes Netzwerk vertrauenswürdig oder nicht vertrauenswürdig ist, indem Sie die folgenden Schritte ausführen:
Öffnen Sie AVG AntiVirus und klicken Sie im Hauptfenster der Anwendung auf die Kachel Web & E-Mail . Klicken Sie auf Öffnen oberhalb von Erweiterte Firewall . Öffnen Sie die Registerkarte Netzwerke . Klicken Sie neben dem betreffenden Netzwerk auf Einstellungen einblenden und wählen Sie dann eine der folgenden Optionen: Ich vertraue diesem Netzwerk : Die empfohlene Option für ein privates Netzwerk . Wenn Sie diese Option auswählen, wird das Netzwerk als Vertrauenswürdiges Netzwerk gekennzeichnet.
: Die empfohlene Option für ein . Wenn Sie diese Option auswählen, wird das Netzwerk als gekennzeichnet. Ich misstraue diesem Netzwerk : Die empfohlene Option für ein öffentliches Netzwerk. Wenn Sie diese Option auswählen, wird das Netzwerk als Nicht vertrauenswürdiges Netzwerk gekennzeichnet.
Bei jeder Verbindung zu diesem Netzwerk wendet die erweiterte Firewall die jeweiligen Einstellungen gemäß Ihren Vorgaben an.
Anzeigen von Protokollen für die Erweiterte Firewall
So zeigen Sie Ihre jüngsten Aktivitäten mit der Erweiterten Firewall an:
Öffnen Sie AVG AntiVirus und klicken Sie im Hauptfenster der Anwendung auf die Kachel Web & E-Mail . Klicken Sie auf Öffnen oberhalb von Erweiterte Firewall . Wählen Sie die Registerkarte Protokolle . Geben Sie mit dem Drop-down-Menü unten im Bildschirm an, welcher Aktivitätstyp angezeigt werden soll. Folgende Optionen sind verfügbar: Blockierte Apps
Blockierte Geräte
Angewendete Regeln Sie können auch einen Zeitraum angeben (z. B. Im vergangenen Monat blockierte Geräte ).
Die Liste wird automatisch aktualisiert, um die ausgewählten Daten anzuzeigen.
Sie können weitere technische Informationen zu einem blockierten Verbindungsversuch anzeigen, indem Sie im betreffenden App-Bereich auf den Abwärtspfeil klicken.
Zugriff auf Premium-Funktionen
Die folgenden Premium-Funktionen der Erweiterten Firewall sind in AVG Internet Security verfügbar:
Schutz vor Datenlecks : Sorgt für höhere Sicherheit in öffentlichen Netzwerken, indem verhindert wird, dass potenziell sensible Daten von Ihrem PC in das Netzwerk gelangen, darunter Ihre Anmeldedaten, der Computername oder Ihre E-Mail-Adresse.
: Sorgt für höhere Sicherheit in öffentlichen Netzwerken, indem verhindert wird, dass potenziell sensible Daten von Ihrem PC in das Netzwerk gelangen, darunter Ihre Anmeldedaten, der Computername oder Ihre E-Mail-Adresse. Portscan-Warnmeldungen : Sendet Ihnen eine Warnmeldung, falls Hacker oder Malware versuchen, Ihren PC auf offene Ports zu scannen.
: Sendet Ihnen eine Warnmeldung, falls Hacker oder Malware versuchen, Ihren PC auf offene Ports zu scannen. ARP-Spoofing-Warnmeldungen : Sendet Ihnen eine Warnmeldung, falls ein Hacker versucht, Ihren Netzwerkverkehr durch einen ARP-Spoofing-Angriff abzufangen. Beim ARP-Spoofing missbraucht der Angreifer das Address Resolution Protocol (ARP), um die Geräte in einem Netzwerk zur Kommunikation mit einem externen Gerät zu verleiten, über das der Angreifer die Kontrolle hat.
So verwalten Sie die Premium-Funktionen der Erweiterten Firewall:
Öffnen Sie AVG AntiVirus und klicken Sie im Hauptfenster der Anwendung auf die Kachel Web & E-Mail . Klicken Sie auf Öffnen oberhalb von Erweiterte Firewall . Öffnen Sie die Registerkarte Premium . Wählen Sie die gewünschte Option aus: Premium-Funktion aktivieren : Klicken Sie auf den roten Schieberegler (AUS), damit er grün wird (EIN).
: Klicken Sie auf den roten Schieberegler (AUS), damit er grün wird (EIN). Premium-Funktion deaktivieren: Klicken Sie auf den grünen Schieberegler (EIN), sodass er rot wird (AUS).
Wenn diese Funktionen aktiviert sind, werden sie bei einer Verbindung mit einem Selbst wenn Portscan-Warnmeldungen und ARP-Spoofing-Warnmeldungen eingeschaltet wurden, sind diese Funktionen nie aktiv, solange Sie mit einem vertrauenswürdigen Netzwerk verbunden sind. Dies liegt daran, dass viele Sicherheitslösungen für Heimnetzwerke aus legitimen Gründen auf offene Ports scannen oder ARP-Spoofing verwenden müssen.Wenn diese Funktionensind, werden sie bei einer Verbindung mit einem nicht vertrauenswürdigen Netzwerk automatisch eingeschaltet. So bleiben Sie geschützt, vermeiden aber häufige und möglicherweise lästige Fehlalarme.
Weitere Informationen zu den Premium-Funktionen der Erweiterten Firewall erhalten Sie im folgenden Artikel:
Erweiterte Einstellungen
Die erweiterte Firewall Regel-Liste enthält erweiterte Regeln, die Sie anpassen können, um das Verhalten der erweiterten Firewall präziser zu steuern.
Wir empfehlen, erweiterte Regeln der Erweiterten Firewall nur zu konfigurieren, wenn Sie über fortgeschrittene Kenntnisse zu Firewall-Konzepten verfügen. Die Erweiterte Firewall ist bereits so konfiguriert, dass sie in den meisten Fällen einen angemessenen Schutz bietet.
So rufen Sie die erweiterten Regeln der Erweiterten Firewall auf:
Öffnen Sie AVG AntiVirus und klicken Sie im Hauptfenster der Anwendung auf die Kachel Web & E-Mail . Klicken Sie auf Einstellungen (das Zahnradsymbol) in der rechten oberen Ecke des Bildschirms. Klicken Sie im linken Bereich auf Basisschutz ▸ Erweiterte Firewall . Klicken Sie auf Firewall-Regeln anzeigen . Wählen Sie die entsprechende Registerkarte aus: Grundlegende Regeln (vorher bekannt als Systemregeln ): Eine Reihe von Regeln der erweiterten Firewall, die den Netzwerkverkehr für die gängigsten Verbindungstypen steuern.
(vorher bekannt als ): Eine Reihe von Regeln der erweiterten Firewall, die den Netzwerkverkehr für die gängigsten Verbindungstypen steuern. Netzwerkregeln (vorher bekannt als Paketregeln ): Steuern, ob der Netzwerkverkehr zugelassen oder blockiert wird, je nach den in den Netzwerkpaketen enthaltenen Informationen.
(vorher bekannt als ): Steuern, ob der Netzwerkverkehr zugelassen oder blockiert wird, je nach den in den Netzwerkpaketen enthaltenen Informationen. Anwendungsregeln : Bestimmen, wie sich die erweiterte Firewall gegenüber einer Anwendung oder einem Prozess verhält, wenn diese oder dieser eine Verbindung zum Internet oder zu einem anderen Netzwerk herstellt.
Ausführliche Informationen zu den verfügbaren Optionen in den einzelnen Bildschirmen finden Sie im jeweiligen Artikel unten:
Die Firewall aktivieren bzw. deaktivieren
Für Ihren umfassenden Schutz ist die Erweiterte Firewall standardmäßig aktiviert. Wir empfehlen, die Erweiterte Firewall immer aktiviert zu lassen, es sei denn Sie müssen diese zwecks Fehlerbehebung vorübergehend deaktivieren.
So deaktivieren vorübergehend Sie die Erweiterte Firewall:
Öffnen Sie AVG AntiVirus und klicken Sie im Hauptfenster der Anwendung auf die Kachel Web & E-Mail . Klicken Sie auf Öffnen oberhalb von Erweiterte Firewall . Klicken Sie auf den grünen Schieberegler (EIN) und wählen Sie eine Dauer aus. Klicken Sie im nun geöffneten Dialogfenster auf OK, anhalten.
Die Erweiterte Firewall ist vorübergehend deaktiviert. Führen Sie zum Aktivieren der Erweiterten Firewall die oben genannten Schritte 1 und 2 durch und klicken Sie dann auf den Schieberegler, sodass dieser von rot (AUS) zu grün (EIN) wechselt.
Weitere Empfehlungen
Weitere Informationen zur Erweiterten Firewall in AVG AntiVirus finden Sie im folgenden Artikel:
Firewall in Windows 7 optimal einstellen
Windows-7-Firewall konfigurieren
Die Firewall von Windows 7 lässt in der Standardansicht nur wenige Einstellungen zu. Erst die erweiterte Expertenansicht ermöglicht es, wichtige Einstellungen vorzunehmen und detaillierte Regeln aufzustellen.
Standardeinstellungen prüfen
In der Systemsteuerung gelangen Sie über „System und Sicherheit, Windows-Firewall“ zu den rudimentären Standardeinstellungen.
Dort sehen Sie die zwei Einträge „Heim- oder Arbeitsplatznetzwerk (privat)“ und „Öffentliche Netzwerke“. Daneben steht die Information, welches Netzwerk aktuell mit dem Internet verbunden ist.
Die Firewall-Einstellungen lassen sich bei Windows 7 für jede Art Netzwerk getrennt anlegen. Die Unterschiede zwischen den einzelnen Netzwerken erklärt der nächste Anschnitt „Windows 7: Das sind die vier Netzwerk-Arten“.
Wenn Sie auf der linken Seite auf den Link „Ein Programm oder Feature durch die Windows-Firewall zulassen“ klicken, dann sehen Sie, welche Programme im jeweiligen Netzwerk frei kommunizieren dürfen, also auch Verbindungen nach außen aufbauen.
Windows-Firewall: Windows 7 unterscheidet zwischen Heim- oder Arbeitsplatznetzwerken und öffentlichen Netzwerken Die meisten Programme haben sich unbemerkt selbst in diese Liste eingetragen und damit eine Tür in der Firewall geöffnet.
Windows 7: Das sind die vier Netzwerk-Arten
Windows 7 unterteilt Netzwerke in vier Kategorien. Im Folgenden lesen Sie, worin sie sich unterscheiden und welches Netzwerk sich am besten für Sie eignet.
Heimnetzwerk: Das Heimnetzwerk, auch privates Netzwerk genannt, ist für den Einsatz zu Hause konzipiert. Die Kategorie Heimnetzwerk geht davon aus, dass alle Personen und damit die PCs und Geräte im Netzwerk vertrauenswürdig und sicher sind. Zudem lassen sich alle Windows-7-Rechner des Netzwerks zu einer Heimnetzgruppe zusammenzufassen.
Die Rechner erkennen sich untereinander. Dateien, Bibliotheken und Geräte wie Drucker lassen sich gemeinsam nutzen. Diese Netzwerk-Art ist — wie der Name vermuten lässt — eine gute Wahl, wenn Ihr PC zu Hause steht.
Arbeitsplatznetzwerk: Das Arbeitsplatznetzwerk unterscheidet sich nur geringfügig vom Heimnetzwerk und ist für den Einsatz in kleineren Firmen ausgelegt. Die PCs im Netzwerk erkennen sich ebenfalls, und eine Datenfreigabe ist auch erlaubt. Im Arbeitsplatznetzwerk ist es aber nicht möglich, mehrere PCs zu einer Gruppe zusammenzuschließen.
Öffentliches Netzwerk: Im öffentlichen Netzwerk gelten erhöhte Sicherheitseinstellungen, da die beteiligten Rechner nicht unbedingt vertrauenswürdig sind. Standardmäßig erkennen sich die anderen Computer und Geräte nicht. Die Anwender dürfen auch nicht auf sie zugreifen.
Ein öffentliches Netzwerk schützt Sie somit vor schädlichen Programmen, wenn Sie etwa an öffentlichen Orten wie Internetcafés, Flughäfen oder Hotels ins Internet gehen.
Wegen der erhöhten Sicherheitseinstellungen des öffentlichen Netzwerks ist dies eine gute Wahl, wenn ein Zugriff auf andere PCs im Netzwerk oder eine gemeinsame Nutzung von Dateien und Geräten nicht benötigt werden. Das gilt auch für mobile DSL-Verbindungen.
Domäne: Erst ab der Version Windows 7 Professional gibt es die Domäne. Diese Netzwerk-Art ist für Netzwerke in großen Unternehmen konzipiert, wobei ein Server die zentrale Verwaltung übernimmt.
Erweiterte Firewall-Einstellungen
Sehr detailliert lässt sich die Firewall nur in der erweiterten Ansicht konfigurieren. Diese Ansicht ist in Windows 7 allerdings etwas versteckt: Sie erreichen sie über „Start, Systemsteuerung, System und Sicherheit, Windows-Firewall, Erweiterte Einstellungen“.
Das Fenster „Windows-Firewall mit erweiterter Sicherheit“ zeigt in einer Übersicht, welches Netzwerk-Profil gerade aktiv ist, also „Domänenprofil“, „Privates Profil“ oder „Öffentliches Profil“ . In den meisten Fällen ist „Privates Profil“ aktiv.
So geht's: Die erweiterten Einstellungen der Windows-7-Firewall legen fest, welche Programme ins Internet dürfen. Im Folgenden schließen Sie zunächst für alle Programme die Verbindung nach außen und lassen dann nur noch Programme zu, die Sie kennen und deren Herstellern Sie vertrauen. Dazu klicken Sie links oben mit der rechten Maustaste auf „Windows-Firewall mit erweiterter Sicherheit“. Wählen Sie aus dem Kontextmenü den Punkt „Eigenschaften“. In dem neuen Fenster mit vier Reitern wählen Sie den Reiter des aktiven Profils aus. Bei „Eingehende Verbindungen“ belassen Sie die Einstellung „Blockieren (Standard)“. Eingehende Verbindungen, die Sie nicht angefordert haben, werden dadurch verhindert. „Ausgehende Verbindungen“ steht standardmäßig auf „Zulassen (Standard)“. Windows 7 lässt somit alle Programme nach außen kommunizieren, für die Sie es nicht ausdrücklich verbieten.
Besser ist der umgekehrte Weg: alles verbieten und nur die vertrauenswürdigen Programme zulassen. Genau das machen Sie jetzt: Setzen Sie die Einstellung auf „Blockieren“ und klicken Sie auf „Übernehmen“.
Ausgehende Verbindungen blockieren: Nur wenn Sie es einem Programm erlauben, darf es nach außen kommunizieren Nun ist Ihr PC aber zu sicher, da keinerlei Kommunikation nach außen mehr möglich ist. Wenn Sie jetzt beispielsweise Ihren Browser starten, dann erhalten Sie eine Fehlermeldung.
Im nächsten Schritt teilen Sie daher dem Betriebssystem mit, welche Programme ins Internet dürfen, etwa Browser, E-Mail-Client und FTP-Programm. Klicken Sie dazu auf der linken Seite auf „Ausgehende Regeln“. Eine große Zahl an Regeln ist von Windows 7 bereits angelegt.
Wenn ein Programm sich nach draußen verbinden möchte, dann geht Windows 7 diese Regeln von oben nach unten durch. Wenn eine Regel zutrifft, dann wendet das Betriebssystem diese an und ignoriert alle übrigen.
Als Beispiel erstellen Sie jetzt eine Regel, die es Firefox erlaubt, Verbindungen nach außen aufzubauen. Dazu klicken Sie auf der rechten Seite des Fensters auf den Punkt „Neue Regel…“. Wählen Sie dann „Programm“ und klicken Sie auf „Weiter“.
Im nächsten Fenster klicken Sie auf „Durchsuchen…“ und navigieren im „Öffnen“-Fenster zur Datei „firefox Anschließend klicken Sie auf „Verbindung zulassen“. Zuletzt bestimmen Sie noch, für welche Arten von Netzwerk die neue Regel gelten soll. Sie vergeben einen Namen für die Regel sowie eine Beschreibung und klicken auf „Fertig stellen“. Zur Kontrolle rufen Sie Firefox auf, der nun wieder ins Internet darf.
So legen Sie Ausnahmen für Autodesk Network License Manager in der Windows-Firewall fest
Lösung:
Autodesk Network License Server verwendet den ersten verfügbaren TCP-Port im Bereich zwischen 27000 und 27009 für lmgrd (den Master-Daemon) und den TCP-Port 2080, der für adskflex (Autodesk Vendor-Daemon) reserviert ist. Nach Installation von Herunterladen von Network License Manager - Netzwerkadministrator Autodesk Network License Manager müssen diese Ports für die Netzwerkkommunikation geöffnet sein, um ein ordnungsgemäßes Funktionieren von Network License Manager zu gewährleisten.
1. Öffnen Sie die Windows-Firewall (SystemsteuerungSystem und SicherheitWindows-Firewall) – Erweiterte Einstellungen.
2. Wählen Sie „Eingehende Regeln“
Neue Regeln Port – Weiter TCP aus, geben Sie 2080, 27000-27009 im Feld für bestimmte Ports ein > Weiter Wählen Sie Verbindung zulassen > Weiter Aktivieren Sie Domäne, Privat, Öffentlich Name: Autodesk lmgrd (oder nach Ihrer Wahl)
3. Wählen Sie „Ausgehende Regeln“
Neue Regeln Port – Weiter TCP aus, geben Sie 2080, 27000-27009 im Feld für bestimmte Ports ein > Weiter Wählen Sie Verbindung zulassen > Weiter Aktivieren Sie Domäne, Privat, Öffentlich Name: Autodesk lmgrd (oder nach Ihrer Wahl)
Achtung:
Stellen Sie in allen Regeln die Client-Ports auf Alle Anschlüsse und die Server-Ports auf 2080, 27000-27009 ein, da das Lizenzwerkzeug auf dem Client auch andere Ports verwendet.
Der Server verwendet stets die Ports 2080, 27000-27009, sofern sie nicht in der Lizenzdatei geändert werden.
Beispiel für Server:
Beispiel für Client:
Tagged: