So konfigurieren Sie die IPv6-Internetverbindungsfirewall

Links zu verwandten Themen • Engl. Originalversion dieses Artikels Download Artikel im Word-Format HCFGV601.doc Microsoft Word-Datei Viewer für Office-Dateien downloaden Artikel im PDF-Format HCFGV601.pdf PDF-Datei Adobe Acrobat Reader downloaden

(Engl. Originaltitel: To configure IPv6 Internet Connection Firewall)

Verwenden Sie für die Konfiguration der IPv6-Internetverbindungsfirewall (Internet Connection Firewall oder ICF) netsh, ein Befehlszeilen-Skriptprogramm, mit dem Sie die Netzwerkkonfiguration des Computers anzeigen oder ändern können. Verwenden Sie für IPv6-ICF die folgenden netsh-Befehle:

firewall setzt netsh in den Firewallkontext.

show zeigt die IPv6-ICF-Konfiguration an.

show globalport zeigt die globalen Ports an. Hierbei handelt es sich um die Ports, die für alle Netzwerkadapter konfiguriert werden. Sie sind kein Hinweis darauf, ob globale Ports für einen bestimmten Netzwerkadapter ignoriert werden.

Beispiel:

		   netsh firewall>  show globalport

show adapter zeigt die IPv6-ICF-Konfigurationsinformationen für einen einzelnen Netzwerkadapter an.

Verwendung:show adapter [name]

Wenn Sie show adapter eingeben, wird eine Liste aller Netzwerkadapter angezeigt, für die IPv6 konfiguriert ist. Für jedes Element wird angezeigt, ob die Filterung für diesen Adapter aktiviert ist.

Beispiel:

		   
			   netsh firewall> show adapter

Wenn dem Argument der Name des Adapters hinzugefügt wird, sehen Sie eine Liste aller geöffneten Ports (mit einer Beschreibung, der Portnummer und dem Protokoll), sowie eine Liste aller ICMP-Optionen (Internet Control Message Protocol) und deren Status (mit einer Beschreibung, der ICMP-Typnummer und dem Status).

Beispiel:

		   
			   netsh firewall> show adapter "Local Area Network"

show logging zeigt die Konfigurationsinformationen zur Protokollierung an, wie z. B. die aktivierten Protokollierungsoptionen sowie Speicherort und Größe der Protokolldatei.

Beispiel:

		   netsh firewall> show logging
		   Logging Configuration for IPv6 Internet Connection Firewall
		   Successful Connections: Disabled
		   Dropped Packets: Disabled
		   File location: C:\WINDOWS\pfirewall-v6.log
		   File size: 4096 Kb
	   

set ermöglicht das Erstellen der Konfigurationsrichtlinie für IPv6-ICF.

set globalport ermöglicht das Konfigurieren von Ports für alle Netzwerkadapter. Durch das Erstellen eines globalen Ports wird eingehender Verkehr an diesen Port auf allen Netzwerkadaptern zugelassen. Dies gilt nicht für Adapter, die so konfiguriert wurden, dass sie den globalen Port ignorieren. Wenn Sie mit Hilfe des Befehls "globalport" Portnummern für alle Netzwerkadapter öffnen, können Sie trotzdem bestimmte Portnummern für einen oder mehrere Netzwerkadapter schließen. Möglicherweise verfügen Sie z. B. über einen Computer, der als Webserver fungiert, sowie über mehrere Netzwerkadapter die mit dem Internet verbunden sind und über nur einen Netzwerkadapter der mit Ihrem privaten Netzwerk verbunden ist. Mit dem Befehl "globalport" könnten Sie Port 80 für alle Netzwerkadapter öffnen und mit Hilfe des Befehls set adapterignoreglobalport finden Sie in der Beschreibung des Befehls set adapter.

Die folgenden Befehle werden für die Konfiguration des globalen Ports verwendet:

set globalport [port#=enable|disable] [name=name] [protocol=tcp|udp]

Beispiel:

		   set globalport 8080=enable
		   set globalport 80=enable name="my web server" protocol=tcp
		   set globalport 80=disable
	   

set adapter Ermöglicht das Konfigurieren von Änderungen für einzelne Netzwerkadapter.

Verwendung: set adapter [name] [icmp type#=enable|disable] [port port#=enable|disable [name=name] [protocol=tcp|udp]]

[ignoreglobalport port#=enable|disable] [name=name] [protocol=tcp|udp]] [filtering=enable|disable]

Mit diesem Befehl können für eine einzelne Verbindung ICMP-Optionen festgelegt, Portrichtlinien erstellt bzw. entfernt und die IPv6-Filterung aktiviert bzw. deaktiviert werden.

Beispiele:

         netsh firewall> set adapter "Local Area Connection" filtering=disable
netsh firewall> set adapter "Local Area Connection" port 80=enable protocol=tcp
netsh firewall> set adapter "Local Area Connection" icmp 129=enable port 80=disable
netsh firewall> set adapter "Local Area Connection" ignoreglobalport 80=enable 
name="no web server access" protocol=tcp
netsh firewall> set adapter "Local Area Connection" ignoreglobalport 80=disable
      

set logging ermöglicht das Konfigurieren von Protokollierungsoptionen. Geben Sie mit Hilfe dieses Befehls an, wo die Datei auf Ihrer Festplatte gespeichert werden soll, wie groß die Protokolldatei ist und ob verworfene Pakete und/oder erfolgreiche Verbindungen protokolliert werden sollen. Die maximale Größe der Datei beträgt 32.767 KB. Der Name der Protokolldatei wird nur für die IPv6-ICF-Protokolldatei angegeben; die IPv4-Protokolldatei wird separat konfiguriert.

set logging [filelocation=location][filesize=integer] [droppedpackets=enable|disable] 
[successfulconnections=enable|disable] 

Beispiele:

         netsh firewall> set logging filelocation=c:\logfile.log filesize=4096
netsh firewall> set logging droppedpackets=enable
netsh firewall> set logging filesize=9068 successfulconnections=enable
      

Weitere Informationen zur Konfiguration der IPv6-Internetverbindungsfirewall und denn Protokollierungsoptionen finden Sie unter Übersicht über die Protokolldatei für die IPv6-Internetverbindungsfirewall.

Weitere Informationen zur Verwendung von netsh und IPv6 erhalten Sie im Hilfe- und Supportcenter von Windows XP (englischsprachig).

Zum Seitenanfang