La nostra missione
Abbiamo notato che molti utenti hanno installato Skype sui loro computer e li sta rendendo meno produttivi. Ci è stato affidato il compito di assicurarci che gli utenti non possano utilizzare Skype sul posto di lavoro, tuttavia sono invitati a tenerlo installato sui loro laptop e a utilizzarlo a casa o durante le pause pranzo su una connessione 3G / 4G. Alla luce di queste informazioni, decidiamo di utilizzare Windows Firewall e Criteri di gruppo.
Il metodo
Il modo più semplice per iniziare a controllare Windows Firewall tramite i Criteri di gruppo consiste nell'impostare un PC di riferimento e creare le regole utilizzando Windows 7, quindi è possibile esportare tale politica e importarla in Criteri di gruppo. In questo modo, abbiamo il vantaggio di essere in grado di vedere se tutte le regole sono impostate e funzionano come vogliamo, prima di distribuirle a tutte le macchine client.
Creazione di un modello di firewall
Per creare un modello per Windows Firewall, è necessario avviare il Centro connessioni di rete e condivisione, il modo più semplice per farlo è fare clic con il pulsante destro del mouse sull'icona della rete e selezionare Apri Centro connessioni di rete e condivisione dal menu di scelta rapida.
Nota: a questo punto ho intenzione di modificare le regole specifiche di Skype, tuttavia è possibile aggiungere le proprie regole per le porte o anche per le applicazioni. Qualunque sia la modifica da apportare al firewall dovrebbe essere fatta ora.
Da qui possiamo iniziare a modificare le regole del nostro firewall, nel nostro caso quando l'applicazione Skype viene installata crea le proprie eccezioni del firewall che consentono a skype.exe di comunicare sui profili di rete Domain, Private e Public.
Nota: il motivo per cui esistono due regole è perché esistono regole separate per TCP e UDP
Deseleziona le caselle di controllo Pubblico e Privato e fai clic su Avanti per continuare.
Esportare la politica
Per esportare la politica, nel riquadro a sinistra fare clic sulla radice dell'albero che dice Windows Firewall con sicurezza avanzata. Quindi fare clic su Azione e selezionare Esporta politica dal menu.
Nota: fare attenzione ai virus quando si utilizza una USB, l'ultima cosa che si vuole fare è infettare un server con un virus
Importazione della politica in Criteri di gruppo
Per importare il criterio firewall è necessario aprire un oggetto Criteri di gruppo esistente o creare un nuovo oggetto Criteri di gruppo e collegarlo a un'unità organizzativa che contiene account computer. Abbiamo un oggetto Criteri di gruppo denominato Firewall Policy collegato a un'unità organizzativa chiamata Geek Computers, questa unità organizzativa contiene tutti i nostri computer. Andremo avanti e useremo questa politica.
Open Computer ConfigurationPoliciesWindows SettingsSecurity SettingsWindows Firewall with Advanced Security
Fare clic su Windows Firewall con sicurezza avanzata e quindi fare clic su Azione e politica di importazione
Ti verrà detto che se si importa la politica sovrascriverà tutte le impostazioni esistenti, fare clic su Sì per continuare e quindi cercare la politica che è stata esportata nella sezione precedente di questo articolo. Una volta che la politica ha finito di essere importata, sarai avvisato.
analisi
Nota: non dovresti eseguire alcun test prima di completare la sezione successiva dell'articolo.Se lo fai, tutte le regole che sono state configurate in locale verranno rispettate. L'unica ragione per cui ho fatto un po 'di prove ora era di evidenziare alcune cose.
Per verificare se le regole del firewall sono state distribuite ai client, sarà necessario passare a un computer client e aprire nuovamente le impostazioni di Windows Firewall. Come puoi vedere, dovrebbe esserci un messaggio che dice che alcune regole del firewall sono gestite dal tuo amministratore di sistema.
Cosa sta succedendo qui e come posso risolverlo?
Per impostazione predefinita, l'unione delle regole è abilitata tra i criteri del firewall locale sui computer Windows 7 e i criteri del firewall specificati in Criteri di gruppo destinati a tali computer. Ciò significa che gli amministratori locali possono creare le proprie regole firewall e queste regole verranno unite alle regole ottenute tramite i Criteri di gruppo. Per risolvere questo problema, fare clic con il pulsante destro del mouse su Windows Firewall con sicurezza avanzata e selezionare Proprietà dal menu di scelta rapida. Quando si apre la finestra di dialogo, fare clic sul pulsante Personalizza nella sezione delle impostazioni.
Questo è tutto, ragazzi, vai a divertirti con il firewall.
