Firewallbeleidsinstellingen voor eindpuntbeveiliging in Intune

Bekijk de instellingen die u in profielen voor firewallbeleid kunt configureren in het eindpuntbeveiligingsknooppunt van Intune als onderdeel van een eindpuntbeveiligingsbeleid.

Van toepassing op:

  • macOS

  • Windows

    Belangrijk

    Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.

Opmerking

Vanaf 5 april 2022 zijn de firewallprofielen voor het platform van Windows 10 en hoger vervangen door het Windows-platform en nieuwe exemplaren van diezelfde profielen. Profielen die na deze datum zijn gemaakt, gebruiken een nieuwe instellingenindeling die te vinden is in de Instellingencatalogus. Met deze wijziging kunt u geen nieuwe versies meer maken van het oude profiel en deze worden niet meer ontwikkeld. Hoewel u geen nieuwe exemplaren meer kunt maken van het oudere profiel, kunt u doorgaan met het bewerken en gebruiken van exemplaren van het profiel dat u eerder hebt gemaakt.

Voor profielen die de nieuwe instellingenindeling gebruiken, houdt Intune geen lijst meer bij van elke instelling op naam. In plaats daarvan worden de naam van elke instelling, de configuratieopties en de bijbehorende verklarende tekst die u in het Microsoft Intune-beheercentrum ziet, rechtstreeks overgenomen uit de gezaghebbende inhoud van de instellingen. Deze inhoud kan meer informatie verschaffen over het gebruik van de instelling in de juiste context. Wanneer u een tekst met instellingsinformatie bekijkt, kunt u de koppeling Meer informatie gebruiken om die inhoud te openen.

De details van de instellingen voor Windows-profielen in dit artikel zijn van toepassing op deze afgeschafte profielen.

Ondersteunde platformen en profielen:

  • macOS:

    • Profiel: macOS-firewall

  • Windows:

    • Profiel: Windows Firewall

macOS-firewallprofiel

Firewall

De volgende instellingen zijn geconfigureerd als eindpuntbeveiligingsbeleid voor macOS-firewalls

  • Firewall inschakelen

    • Niet geconfigureerd (standaard)
    • Ja , de firewall moet worden ingeschakeld.

    Wanneer deze optie is ingesteld op Ja, kunt u de volgende instellingen configureren.

    • Alle binnenkomende verbindingen blokkeren

      • Niet geconfigureerd (standaard)
      • Ja : alle binnenkomende verbindingen blokkeren, met uitzondering van verbindingen die vereist zijn voor basisinternetservices zoals DHCP, Bonjour en IPSec. Hiermee blokkeert u alle services voor delen.

    • Stealth-modus inschakelen

      • Niet geconfigureerd (standaard)
      • Ja - Voorkomen dat de computer reageert op testaanvragen. De computer beantwoordt nog steeds binnenkomende aanvragen voor geautoriseerde apps.

    • Firewall-apps Vouw de vervolgkeuzelijst uit en selecteer vervolgens Toevoegen om vervolgens apps en regels op te geven voor binnenkomende verbindingen voor de app.

      • Binnenkomende verbindingen toestaan

        • Niet geconfigureerd
        • Blokkeren
        • Toestaan

      • Bundle ID : de id identificeert de app. Bijvoorbeeld: com.apple.app

Windows Firewall-profiel

Windows Firewall

De volgende instellingen zijn geconfigureerd als eindpuntbeveiligingsbeleid voor Windows Firewalls.

  • Stateful FTP (File Transfer Protocol)
    CSP: MdmStore/Global/DisableStatefulFtp

    • Niet geconfigureerd (standaard)
    • Toestaan - De firewall voert stateful FTP-filtering (File Transfer Protocol) uit om secundaire verbindingen toe te staan.
    • Uitgeschakeld: Stateful FTP is uitgeschakeld.

  • Aantal seconden dat een beveiligingskoppeling inactief kan zijn voordat deze wordt verwijderd
    CSP: MdmStore/Global/SaIdleTime

    Geef een tijd in seconden op tussen 300 en 3600, hoelang de beveiligingskoppelingen worden bewaard nadat er geen netwerkverkeer is gezien.

    Als u geen waarde opgeeft, verwijdert het systeem een beveiligingskoppeling nadat deze 300 seconden inactief is geweest.

  • Vooraf gedeelde sleutelcodering
    CSP: MdmStore/Global/PresharedKeyEncoding

    Als u geen UTF-8 nodig hebt, worden vooraf gedeelde sleutels in eerste instantie gecodeerd met UTF-8. Daarna kunnen gebruikers van het apparaat een andere coderingsmethode kiezen.

    • Niet geconfigureerd (standaard)
    • Geen
    • UTF8

  • Geen uitzonderingen voor firewall IP sec

    • Niet geconfigureerd (standaard) - Wanneer deze niet is geconfigureerd, hebt u toegang tot de volgende instellingen voor IP SEC-vrijstelling die u afzonderlijk kunt configureren.

    • Ja , schakel alle IP-sec-vrijstellingen van de firewall uit. De volgende instellingen zijn niet beschikbaar om te configureren.

    • Firewall IP sec-vrijstellingen staan burendetectie toe
      CSP: MdmStore/Global/IPsecExempt

      • Niet geconfigureerd (standaard)
      • Ja - Firewall IPsec-vrijstellingen staan burendetectie toe.

    • ICMP is toegestaan voor IP-sec-uitzonderingen van firewalls
      CSP: MdmStore/Global/IPsecExempt

      • Niet geconfigureerd (standaard)
      • Ja , ICMP is toegestaan voor IPsec-uitzonderingen voor firewalls.

    • Firewall IP sec-vrijstellingen staan routerdetectie toe
      CSP: MdmStore/Global/IPsecExempt

      • Niet geconfigureerd (standaard)
      • Ja - Firewall IPsec-vrijstellingen staan routerdetectie toe.

    • Firewall IP sec-vrijstellingen staan DHCP toe
      CSP: MdmStore/Global/IPsecExempt

      • Niet geconfigureerd (standaard)
      • Ja , DHCP is toegestaan voor IP-sec-uitzonderingen van de firewall

  • Verificatie van certificaatintrekkingslijst (CRL)
    CSP: MdmStore/Global/CRLcheck

    Opgeven hoe verificatie van certificaatintrekkingslijsten (CRL) wordt afgedwongen.

    • Niet geconfigureerd (standaard): gebruik de clientstandaardinstelling, namelijk het uitschakelen van CRL-verificatie.
    • Geen
    • Poging
    • Vereisen

  • Vereisen dat sleutelmodules alleen de verificatiesuites negeren die ze niet ondersteunen
    CSP: MdmStore/Global/OpportunisticallyMatchAuthSetPerKM

    • Niet geconfigureerd (standaard)
    • Uitgeschakeld
    • Enabled : sleutelmodules negeren niet-ondersteunde authenticatiesuites.

  • Pakketwachtrij
    CSP: MdmStore/Global/EnablePacketQueue

    Geef op hoe schaalbaarheid voor de software aan de ontvangstzijde moet worden ingeschakeld voor de versleutelde ontvangst en duidelijke tekst voor het scenario IPsec-tunnelgateway. Op deze manier blijft de pakketvolgorde behouden.

    • Niet geconfigureerd (standaard) - Pakketwachtrij wordt geretourneerd naar de standaardinstelling van de client, die is uitgeschakeld.
    • Uitgeschakeld
    • Inkomende wachtrij
    • Wachtrij uitgaand
    • Beide in wachtrij plaatsen

  • Windows Firewall inschakelen voor domeinnetwerken
    CSP: EnableFirewall

    • Niet geconfigureerd (standaard) - De client keert terug naar de standaardinstelling, namelijk het inschakelen van de firewall.
    • Ja , de Windows Firewall voor het netwerktype domein wordt ingeschakeld en afgedwongen. U krijgt ook toegang tot aanvullende instellingen voor dit netwerk.
    • Nee , schakel de firewall uit.

    Aanvullende instellingen voor dit netwerk, indien ingesteld op Ja:

    • Stealth-modus blokkeren
      CSP: DisableStealthMode

      De stealth-modus is standaard ingeschakeld op apparaten. Hiermee wordt voorkomen dat kwaadwillende gebruikers informatie ontdekken over netwerkapparaten en de services die erop worden uitgevoerd. Als je de stealth-modus uitschakelt, kunnen apparaten kwetsbaar worden voor aanvallen.

      • Niet geconfigureerd(standaard)
      • Ja
      • Nee

    • Afgeschermde modus inschakelen
      CSP: afgeschermd

      • Niet geconfigureerd(standaard): gebruik de clientstandaardinstelling, namelijk het uitschakelen van de afgeschermde modus.
      • Ja - De machine wordt in de afgeschermde modus gezet, waardoor deze wordt geïsoleerd van het netwerk. Alle verkeer wordt geblokkeerd.
      • Nee

    • Unicast-antwoorden op multicast-uitzendingen blokkeren CSP: DisableUnicastResponsesToMulticastBroadcast

      • Niet geconfigureerd (standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het toestaan van unicast-antwoorden.
      • Ja - Unicast-antwoorden op multicast-uitzendingen worden geblokkeerd.
      • Nee : dwing de standaardinstelling van de client af, namelijk het toestaan van unicast-antwoorden.

    • Binnenkomende meldingen uitschakelen
      CSP DisableInboundNotifications

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het toestaan van meldingen aan de gebruiker.
      • Ja : gebruikersmeldingen worden onderdrukt wanneer een toepassing wordt geblokkeerd door een binnenkomende regel.
      • Nee , gebruikersmeldingen zijn toegestaan.

    • Uitgaande verbindingen blokkeren

      Deze instelling is van toepassing op Windows-versie 1809 en hoger. CSP: DefaultOutboundAction

      Deze regel wordt helemaal aan het eind van de regellijst geëvalueerd.

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk verbindingen toestaan.
      • Ja : alle uitgaande verbindingen die niet overeenkomen met een uitgaande regel, worden geblokkeerd.
      • Nee : alle verbindingen die niet overeenkomen met een uitgaande regel, zijn toegestaan.

    • Binnenkomende verbindingen blokkeren
      CSP: DefaultInboundAction

      Deze regel wordt helemaal aan het eind van de regellijst geëvalueerd.

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het blokkeren van verbindingen.
      • Ja : alle binnenkomende verbindingen die niet overeenkomen met een binnenkomende regel worden geblokkeerd.
      • Nee : alle verbindingen die niet overeenkomen met een binnenkomende regel, zijn toegestaan.

    • Geautoriseerde regels voor de toepassingsfirewall negeren
      CSP: AuthAppsAllowUserPrefMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , geautoriseerde firewallregels voor toepassingen in de lokale winkel worden genegeerd.
      • Nee , de regels van de geautoriseerde firewall voor toepassingen worden nageleefd.

    • Firewallregels voor globale poorten negeren
      CSP: GlobalPortsAllowUserPrefMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , de firewallregels van de algemene poort in de lokale winkel worden genegeerd.
      • Nee , de firewallregels voor wereldwijde poorten worden nageleefd.

    • Alle lokale firewallregels negeren
      CSP: IPsecExempt

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , alle firewallregels in de lokale winkel worden genegeerd.
      • Nee , de firewallregels in de plaatselijke winkel worden gerespecteerd.

    • Verbindingsbeveiligingsregels negeren
      CSP: AllowLocalIpsecPolicyMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , de IPsec-firewallregels in de lokale store worden genegeerd.
      • Nee , de IPsec-firewallregels in de lokale winkel worden gerespecteerd.

  • Windows Firewall voor particuliere netwerken inschakelen
    CSP: EnableFirewall

    • Niet geconfigureerd (standaard) - De client keert terug naar de standaardinstelling, namelijk het inschakelen van de firewall.
    • Ja , de Windows Firewall voor het netwerktype privé wordt ingeschakeld en afgedwongen. U krijgt ook toegang tot aanvullende instellingen voor dit netwerk.
    • Nee , schakel de firewall uit.

    Aanvullende instellingen voor dit netwerk, indien ingesteld op Ja:

    • Stealth-modus blokkeren
      CSP: DisableStealthMode

      De stealth-modus is standaard ingeschakeld op apparaten. Hiermee wordt voorkomen dat kwaadwillende gebruikers informatie ontdekken over netwerkapparaten en de services die erop worden uitgevoerd. Als je de stealth-modus uitschakelt, kunnen apparaten kwetsbaar worden voor aanvallen.

      • Niet geconfigureerd(standaard)
      • Ja
      • Nee

    • Afgeschermde modus inschakelen
      CSP: afgeschermd

      • Niet geconfigureerd(standaard): gebruik de clientstandaardinstelling, namelijk het uitschakelen van de afgeschermde modus.
      • Ja - De machine wordt in de afgeschermde modus gezet, waardoor deze wordt geïsoleerd van het netwerk. Alle verkeer wordt geblokkeerd.
      • Nee

    • Unicast-antwoorden op multicast-uitzendingen blokkeren CSP: DisableUnicastResponsesToMulticastBroadcast

      • Niet geconfigureerd (standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het toestaan van unicast-antwoorden.
      • Ja - Unicast-antwoorden op multicast-uitzendingen worden geblokkeerd.
      • Nee : dwing de standaardinstelling van de client af, namelijk het toestaan van unicast-antwoorden.

    • Binnenkomende meldingen uitschakelen
      CSP DisableInboundNotifications

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het toestaan van meldingen aan de gebruiker.
      • Ja : gebruikersmeldingen worden onderdrukt wanneer een toepassing wordt geblokkeerd door een binnenkomende regel.
      • Nee , gebruikersmeldingen zijn toegestaan.

    • Uitgaande verbindingen blokkeren

      Deze instelling is van toepassing op Windows-versie 1809 en hoger. CSP: DefaultOutboundAction

      Deze regel wordt helemaal aan het eind van de regellijst geëvalueerd.

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk verbindingen toestaan.
      • Ja : alle uitgaande verbindingen die niet overeenkomen met een uitgaande regel, worden geblokkeerd.
      • Nee : alle verbindingen die niet overeenkomen met een uitgaande regel, zijn toegestaan.

    • Binnenkomende verbindingen blokkeren
      CSP: DefaultInboundAction

      Deze regel wordt helemaal aan het eind van de regellijst geëvalueerd.

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het blokkeren van verbindingen.
      • Ja : alle binnenkomende verbindingen die niet overeenkomen met een binnenkomende regel worden geblokkeerd.
      • Nee : alle verbindingen die niet overeenkomen met een binnenkomende regel, zijn toegestaan.

    • Geautoriseerde regels voor de toepassingsfirewall negeren
      CSP: AuthAppsAllowUserPrefMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , geautoriseerde firewallregels voor toepassingen in de lokale winkel worden genegeerd.
      • Nee , de regels van de geautoriseerde firewall voor toepassingen worden nageleefd.

    • Firewallregels voor globale poorten negeren
      CSP: GlobalPortsAllowUserPrefMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , de firewallregels van de algemene poort in de lokale winkel worden genegeerd.
      • Nee , de firewallregels voor wereldwijde poorten worden nageleefd.

    • Alle lokale firewallregels negeren
      CSP: IPsecExempt

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , alle firewallregels in de lokale winkel worden genegeerd.
      • Nee , de firewallregels in de plaatselijke winkel worden gerespecteerd.

    • Verbindingsbeveiligingsregels negeren
      CSP: AllowLocalIpsecPolicyMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , de IPsec-firewallregels in de lokale store worden genegeerd.
      • Nee , de IPsec-firewallregels in de lokale winkel worden gerespecteerd.

  • Windows Firewall inschakelen voor openbare netwerken
    CSP: EnableFirewall

    • Niet geconfigureerd (standaard) - De client keert terug naar de standaardinstelling, namelijk het inschakelen van de firewall.
    • Ja , de Windows Firewall voor het netwerktype openbaar is ingeschakeld en wordt gehandhaafd. U krijgt ook toegang tot aanvullende instellingen voor dit netwerk.
    • Nee , schakel de firewall uit.

    Aanvullende instellingen voor dit netwerk, indien ingesteld op Ja:

    • Stealth-modus blokkeren
      CSP: DisableStealthMode

      De stealth-modus is standaard ingeschakeld op apparaten. Hiermee wordt voorkomen dat kwaadwillende gebruikers informatie ontdekken over netwerkapparaten en de services die erop worden uitgevoerd. Als je de stealth-modus uitschakelt, kunnen apparaten kwetsbaar worden voor aanvallen.

      • Niet geconfigureerd(standaard)
      • Ja
      • Nee

    • Afgeschermde modus inschakelen
      CSP: afgeschermd

      • Niet geconfigureerd(standaard): gebruik de clientstandaardinstelling, namelijk het uitschakelen van de afgeschermde modus.
      • Ja - De machine wordt in de afgeschermde modus gezet, waardoor deze wordt geïsoleerd van het netwerk. Alle verkeer wordt geblokkeerd.
      • Nee

    • Unicast-antwoorden op multicast-uitzendingen blokkeren CSP: DisableUnicastResponsesToMulticastBroadcast

      • Niet geconfigureerd (standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het toestaan van unicast-antwoorden.
      • Ja - Unicast-antwoorden op multicast-uitzendingen worden geblokkeerd.
      • Nee : dwing de standaardinstelling van de client af, namelijk het toestaan van unicast-antwoorden.

    • Binnenkomende meldingen uitschakelen
      CSP DisableInboundNotifications

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het toestaan van meldingen aan de gebruiker.
      • Ja : gebruikersmeldingen worden onderdrukt wanneer een toepassing wordt geblokkeerd door een binnenkomende regel.
      • Nee , gebruikersmeldingen zijn toegestaan.

    • Uitgaande verbindingen blokkeren

      Deze instelling is van toepassing op Windows-versie 1809 en hoger. CSP: DefaultOutboundAction

      Deze regel wordt helemaal aan het eind van de regellijst geëvalueerd.

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk verbindingen toestaan.
      • Ja : alle uitgaande verbindingen die niet overeenkomen met een uitgaande regel, worden geblokkeerd.
      • Nee : alle verbindingen die niet overeenkomen met een uitgaande regel, zijn toegestaan.

    • Binnenkomende verbindingen blokkeren
      CSP: DefaultInboundAction

      Deze regel wordt helemaal aan het eind van de regellijst geëvalueerd.

      • Niet geconfigureerd(standaard): de instelling keert terug naar de standaardinstelling van de client, namelijk het blokkeren van verbindingen.
      • Ja : alle binnenkomende verbindingen die niet overeenkomen met een binnenkomende regel worden geblokkeerd.
      • Nee : alle verbindingen die niet overeenkomen met een binnenkomende regel, zijn toegestaan.

    • Geautoriseerde regels voor de toepassingsfirewall negeren
      CSP: AuthAppsAllowUserPrefMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , geautoriseerde firewallregels voor toepassingen in de lokale winkel worden genegeerd.
      • Nee , de regels van de geautoriseerde firewall voor toepassingen worden nageleefd.

    • Firewallregels voor globale poorten negeren
      CSP: GlobalPortsAllowUserPrefMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , de firewallregels van de algemene poort in de lokale winkel worden genegeerd.
      • Nee , de firewallregels voor wereldwijde poorten worden nageleefd.

    • Alle lokale firewallregels negeren
      CSP: IPsecExempt

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , alle firewallregels in de lokale winkel worden genegeerd.
      • Nee , de firewallregels in de plaatselijke winkel worden gerespecteerd.

    • Verbindingsbeveiligingsregels negeren
      CSP: AllowLocalIpsecPolicyMerge

      • Niet geconfigureerd(standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk om de lokale regels te respecteren.
      • Ja , de IPsec-firewallregels in de lokale store worden genegeerd.
      • Nee , de IPsec-firewallregels in de lokale winkel worden gerespecteerd.

Regels voor Windows Firewall

Dit profiel is in preview.

De volgende instellingen zijn geconfigureerd als eindpuntbeveiligingsbeleid voor Windows Firewalls.

Windows Firewall-regel

  • Naam
    Geef een beschrijvende naam voor de regel op. Deze naam wordt weergegeven in de lijst met regels zodat u deze kunt identificeren.

  • Beschrijving
    Geef een beschrijving van de regel.

  • Richting

    • Niet geconfigureerd (standaard): deze regel wordt standaard ingesteld op uitgaand verkeer.
    • Uit : deze regel is van toepassing op uitgaand verkeer.
    • In - Deze regel is van toepassing op inkomend verkeer.

  • Actie

    • Niet geconfigureerd (standaard) - De regel staat standaard verkeer toe.
    • Geblokkeerd - Verkeer wordt geblokkeerd in de richting die u hebt geconfigureerd.
    • Toegestaan - Verkeer is toegestaan in de richting die u hebt geconfigureerd.

  • Netwerktype
    Geef het netwerktype op waartoe de regel behoort. U kunt een of meer van de volgende opties kiezen. Als u geen optie selecteert, wordt de regel toegepast op alle netwerktypen.

    • Domein
    • Privé
    • Openbaar
    • Niet geconfigureerd

Instellingen voor toepassingen

Toepassingen waarop deze regel is gericht:

  • Naam van pakketfamilie
    Get-AppxPackage

    U kunt familienamen van pakketten ophalen door de opdracht Get-AppxPackage uit te voeren vanuit PowerShell.

  • Bestandspad
    CSP: FirewallRules/FirewallRuleName/App/FilePath

    Als u het pad van een app wilt opgeven, voert u de locatie van de app op het clientapparaat in. Bijvoorbeeld:C:\Windows\System\Notepad.exe

  • Service name
    FirewallRules/FirewallRuleName/App/ServiceName

    Gebruik een korte naam voor Windows-services wanneer een service, niet een toepassing, verkeer verzendt of ontvangt. Korte servicenamen worden opgehaald door de Get-Service opdracht uit te voeren vanuit PowerShell.

Poort- en protocolinstellingen

Geef de lokale en externe poorten op waarop deze regel van toepassing is:

  • Protocol
    CSP: FirewallRules/FirewallRuleName/Protocol

    Geef het protocol voor deze poortregel op.

    • Met transportlaagprotocollen zoals TCP(6) en UDP(17) kunt u poorten of poortbereiken specificeren.
    • Voer voor aangepaste protocollen een getal tussen 0 en 255 in dat het IP-protocol voorstelt.
    • Wanneer er niets is opgegeven, wordt standaard de regel ingesteld op Alle.

  • Interfacetypen
    Geef de interfacetypen op waartoe de regel behoort. U kunt een of meer van de volgende opties kiezen. Als u geen optie selecteert, is de regel van toepassing op alle interfacetypen:

    • Externe toegang
    • Draadloos
    • Local Area Network
    • Niet geconfigureerd
    • Mobiel breedband : deze optie vervangt het gebruik van de vorige vermelding voor Mobiel breedband. Deze is afgeschaft en wordt niet meer ondersteund.
    • [Niet ondersteund] Mobiel breedband: gebruik deze optie niet. Dit is de oorspronkelijke optie voor mobiel breedband. Deze optie werkt niet meer correct. Vervang het gebruik van deze optie door de nieuwere versie van Mobiel breedband.

  • Geautoriseerde gebruikers
    FirewallRules/FirewallRuleName/LocalUserAuthorizationList

    Geef een lijst op met geautoriseerde lokale gebruikers voor deze regel. Een lijst met geautoriseerde gebruikers kan niet worden opgegeven als de servicenaam in dit beleid is ingesteld als een Windows-service. Als er geen geautoriseerde gebruiker is opgegeven, is de standaardwaarde alle gebruikers.

Instellingen voor IP-adres

Hiermee geeft u de lokale en externe adressen op waarop deze regel van toepassing is:

  • Elk lokaal adres
    Niet geconfigureerd (standaard): gebruik de volgende instelling, Lokale adresbereiken*, om een bereik van adressen te configureren voor ondersteuning.

    • Ja , ondersteun elk lokaal adres en configureer geen adresbereik.

  • Lokale adresbereiken
    CSP: FirewallRules/FirewallRuleName/LocalAddressRanges

    Lokale adresbereiken beheren voor deze regel. U kunt:

    • Voeg een of meer adressen toe als een door komma's gescheiden lijst van lokale adressen die onder de regel vallen.
    • Importeer een .csv bestand met een lijst met lokale IP-adresbereiken met behulp van de header LocalAddressRanges.
    • Exporteer uw huidige lijst met lokale adresbereiken als een .csv bestand.

    Geldige vermeldingen (tokens) omvatten de volgende opties:

    • Een sterretje - Een sterretje (*) geeft een lokaal adres aan. Als deze aanwezig is, moet het sterretje het enige token zijn.
    • Een subnet : hiermee geeft u subnetten op met behulp van de subnetmaskernotatie of de netwerkvoorvoegselnotatie. Als u geen subnetmasker of netwerkvoorvoegsel opgeeft, wordt het subnetmasker standaard ingesteld op 255.255.255.255.
    • Een geldig IPv6-adres
    • Een IPv4-adresbereik - IPv4-bereiken moeten de indeling beginadres hebben - eindadres zonder spaties, waarbij het beginadres kleiner is dan het eindadres.
    • Een IPv6-adresbereik - IPv6-bereiken moeten de indeling beginadres hebben - eindadres zonder spaties, waarbij het beginadres kleiner is dan het eindadres.

    Wanneer er geen waarde is opgegeven, wordt voor deze instelling standaard Elk adres gebruikt.

  • Een extern adres
    Niet geconfigureerd (standaard): gebruik de volgende instelling, Externe adresbereiken* om een bereik van adressen te configureren voor ondersteuning.

    • Ja - Ondersteun elk extern adres en configureer geen adresbereik.

  • Externe adresbereiken
    CSP: FirewallRules/FirewallRuleName/RemoteAddressRanges

    Beheer externe adresbereiken voor deze regel. U kunt:

    • Voeg een of meer adressen toe als een door komma's gescheiden lijst van externe adressen die onder de regel vallen.
    • Importeer een .csv bestand met een lijst met bereiken van externe IP-adressen met behulp van de header RemoteAddressRanges.
    • Exporteer uw huidige lijst met externe adresbereiken als een .csv bestand.

    Geldige vermeldingen (tokens) zijn onder andere en zijn niet hoofdlettergevoelig:

    • Een sterretje - Een sterretje (*) geeft een extern adres aan. Als deze aanwezig is, moet het sterretje het enige token zijn.
    • Defaultgateway
    • DHCP
    • DNS
    • WINST
    • Intranet - Ondersteund op apparaten met Windows 1809 of hoger.
    • RmtIntranet - Ondersteund op apparaten met Windows 1809 of hoger.
    • Ply2Renders - Ondersteund op apparaten met Windows 1809 of hoger.
    • LocalSubnet : geeft elk lokaal adres in het lokale subnet aan.
    • Een subnet : hiermee geeft u subnetten op met behulp van de subnetmaskernotatie of de netwerkvoorvoegselnotatie. Als u geen subnetmasker of netwerkvoorvoegsel opgeeft, wordt het subnetmasker standaard ingesteld op 255.255.255.255.
    • Een geldig IPv6-adres
    • Een IPv4-adresbereik - IPv4-bereiken moeten de indeling beginadres hebben - eindadres zonder spaties, waarbij het beginadres kleiner is dan het eindadres.
    • Een IPv6-adresbereik - IPv6-bereiken moeten de indeling beginadres hebben - eindadres zonder spaties, waarbij het beginadres kleiner is dan het eindadres.

    Wanneer er geen waarde is opgegeven, wordt voor deze instelling standaard Elk adres gebruikt.

Volgende stappen

Eindpuntbeveiligingsbeleid voor firewalls

  • Last updated on