Firewall-Status-Check-Referenz

Konfigurationsoptionen für den Firewall-Status-Check

Geschrieben von Erdinc Akay

Zuletzt aktualisiert Vor 26 Tagen

Der Firewall-Status-Check prüft, ob die eingebaute Firewall des Betriebssystems aktiviert ist, und löst einen Alarm aus, wenn sie deaktiviert ist.

Konfigurationsfelder

Feld	Typ	Erforderlich	Standard	Beschreibung
Warnung bei deaktiviert	Boolean	Nein	Ja	Warnung auslösen, wenn die Firewall deaktiviert ist
Kritisch bei deaktiviert	Boolean	Nein	Nein	Kritisches Ergebnis auslösen, wenn die Firewall deaktiviert ist (überschreibt Warnung)

Der Check läuft in einem festen 60-Minuten-Intervall.

Firewall aktiviert / deaktiviert
Pro-Profil-Status unter Windows (Domain, Private, Public — die Profilnamen werden unübersetzt angezeigt)
Ein benannter Profileintrag unter Linux (ufw, firewalld oder iptables) und unter macOS (macOS-Firewall, plus macOS-Firewall (Tarnmodus) bei aktiviertem Tarnmodus)

Plattform	Unterstützt	Firewall-Technologie
Windows	Ja	Windows-Firewall (alle Profile)
Linux	Ja	ufw, firewalld oder iptables (in dieser Reihenfolge geprüft)
macOS	Ja	Application Layer Firewall (ALF)

Unter Windows prüft der Check alle drei Firewall-Profile (Domain, Private, Public). Hat ein Profil die Firewall deaktiviert, meldet der Check eine Warnung (oder ein kritisches Ergebnis, je nach konfigurierten Optionen; sind beide Optionen deaktiviert, meldet der Check weiterhin Erfolg).
Unter Linux prüft der Check ufw, firewalld und iptables in dieser Reihenfolge und meldet das erste vorhandene zurück. Ein einfaches iptables-Setup, das sämtlichen Datenverkehr zulässt, wird als deaktiviert gemeldet; es gilt nur dann als aktiviert, wenn es Datenverkehr aktiv verwirft oder ablehnt.
Unter macOS liest der Check den Status der Application Layer Firewall und meldet, ob sie aktiviert ist (einschließlich Tarnmodus).
Drittanbieter-Firewalls, die die Betriebssystem-Firewall deaktivieren, können ein falsch-positives Ergebnis auslösen. Schließe diese Geräte aus oder setze den Check auf Warnstufe.

Siehe auch: Firewall-Status-Check konfigurieren