Konfigurieren der TCP/IP Paketfilter (Ports)

---

Unter Windows Server können Sie in der Netzwerkumgebung unter den Protokollen bei den IP-Eigenschaften festlegen, für welche Ports der Zugriff aktiviert werden soll. Soll diese Einstellung an mehreren Rechnern vorgenommen werden, kann man sich die Arbeit mit einer REG-Datei, welche die benötigten Änderungen direkt in die Registry einträgt, erleichtern.

 

Führen Sie die Änderung an einem Rechner durch und exportieren Sie dann die betreffenden Schlüssel.

 

Für das Setzen der Paketfilter sind folgende Registrykeys verantwortlich:

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

 

über:

 

HKEY_LOCAL_MACHINE\ System\ CurrentControlSet\ Services\ Tcpip\ Parameters

 

Wird mit dem Eintrag "EnableSecurityFilters" als Datentyp REG_DWORD die Filterfunktion aktiviert. Wenn Sie diesen Wert auf 1 setzen, ist die Filterfunktion aktiviert. Standardmäßig steht dieser Wert auf 0, wodurch die Filterfunktion deaktiviert ist.

 

 

HKEY_LOCAL_MACHINE\ System\ CurrentControlSet\ Services\ [AdapterName]\ Parameters\ Tcpip

(ersetzen Sie [AdapterName] durch die jeweilige Netzwerkadapterbezeichnung)

 

Unter diesem Schlüssel finden Sie drei identische Einträge für TCP (TcpAllowedPortS), UDP(UdpAllowedPorts) und IP (RawIPAllowedProtocols) als Datentyp REG_BINARY.

 

Unter diesen Werten werden die zulässigen Portnummern als ASCII-Werte kodiert angegeben. Nach jeder Portangabe erfolgt ein Nullbyte, das gesamte wird durch ein weiteres Nullbyte gekennzeichnet.

Der Eintrag zum Freischalten der Ports 80 und 81 lautet also in hexadezimaler Notierung z.B. 38 30 00 38 31 00 00

---