Personal Firewalls: So konfiguriert man sie richtig

Eine Firewall ist eine wichtige Komponente bei der Gefahrenabwehr für den eigenen Rechner. Um sie richtig einzusetzen, ist jedoch einiges an Wissen erforderlich. Normalerweise sind Firewalls so konfiguriert, dass sie keine eingehenden Verbindungen aus dem Internet zulassen.

Das gibt zwar mehr Sicherheit, aber verhindert oder verlangsamt jedoch eine ganze Reihe legitimer Kommunikation. Dazu gehören P2P-Filesharing, LAN-Spiele und Dienste, die man für andere Rechner im Intranet oder Internet anbieten möchte, etwa den Zugriff von unterwegs auf den Desktop via Terminal Services oder VNC.

Während es für bestimmte Dienste recht trivial ist, die nötigen Ports zu öffnen, gibt es einige, etwa FTP, für die komplexes Detailwissen erforderlich ist. Wenn die Kommunikation mit einem anderen Rechner nicht wie gewünscht funktioniert, ist es immer eine gute Idee, auf beiden Rechnern die Firewall kurzfristig zu deaktivieren und es noch einmal zu probieren.

Stellt man auf diese Weise fest, dass es sich um ein Firewall-Problem handelt, kommt man nicht umhin, sich mit den Besonderheiten des verwendeten Protokolls zu beschäftigen.

Bei ausgehenden Verbindungen zeigen Firewalls in der Regel Pop-ups. Der Dialog lässt jedoch kaum Rückschlüsse zu, ob das Programm nur ein Update sucht oder eine Malware herunterlädt. Um das zu entscheiden, muss weitere Monitoring-Software hinzugezogen werden.

Diese Funktion ist vergleichbar mit der Benutzerkontensteuerung von Windows. Der Anwender kann meist nicht entscheiden, ob die Anforderung einer privilegierten Funktion (Benutzerkontensteuerung) oder eines Verbindungsaufbaus (Firewall) legitime Gründe hat oder nicht. Fehleinschätzungen sind vorprogrammiert.

Auf eine Firewall zu verzichten, wäre trotzdem falsch. Wichtig ist allerdings, sich mit ihrer Funktionsweise vertraut zu machen und die Eigenheiten der Protokolle zu kennen, die man für bestimmte Nutzer durchlassen möchte.