Firewall - Systeemregels

U beheert deze instellingen op de volgende locatie: Instellingen ▸ Onderdelen ▸ Firewall ▸ Aanpassen ▸ Beleid ▸ Systeemregels

Systeemregels zijn Firewall-regels om het netwerkverkeer te beheren voor de meest algemene verbindingstypen die betrekking hebben op bepaalde systeemcapaciteiten. Configuratiewijzigingen in het scherm Systeemregels hebben rechtstreeks invloed op de regels die zijn geconfigureerd in Pakketregels. Als u een systeemregel wijzigt, kan deze wijziging invloed hebben op meerdere pakketregels.

Opmerking: we raden u aan systeemregels alleen te wijzigen als u geavanceerde kennis hebt van firewallconcepten of de kennis hebt om problemen op te lossen. Firewall is al geconfigureerd om de juiste firewallbescherming te bieden voor de meeste situaties.

Systeemregels beheren

Selecteer Ingeschakeld of Uitgeschakeld om het desbetreffende verkeer toe te staan of te blokkeren. Als een regel is ingesteld op Niet geconfigureerd, beheert Firewall het verkeer niet op basis van het vooraf gedefinieerde verbindingstype, maar zijn nog steeds de regels van toepassing die zijn gedefinieerd in Toepassingsregels en die het verkeer beheren op basis van individuele regels voor programma's of services.

Het inschakelen van deze regels heeft de volgende effecten:

  • Windows Bestands- en printerdeling toestaan: andere pc's in het netwerk hebben toegang tot gedeelde mappen en printers op uw pc.
  • Extern bureaublad op deze computer toestaan: andere pc's in het netwerk hebben externe toegang tot uw pc wanneer de service Extern bureaublad is ingeschakeld.
  • Inkomende ping- en traceeraanvragen (ICMP) toestaan: inkomende ICMP-berichten (Internet Control Message Protocol) zijn toegestaan. ICMP wordt gewoonlijk gebruikt door systeemprogramma's, zoals de opdrachten ping of tracert, voor diagnose- of beheerdoeleinden bij het oplossen van verbindingsproblemen.
  • Uitgaande ping- en traceeraanvragen (ICMP) toestaan: uitgaande ICMP-berichten (Internet Control Message Protocol) zijn toegestaan. ICMP wordt gewoonlijk gebruikt door systeemprogramma's, zoals de opdrachten ping of tracert, voor diagnose- of beheerdoeleinden bij het oplossen van verbindingsproblemen.
  • IGMP-verkeer toestaan: multicast-communicatie toestaan via IGMP (Internet Group Management Protocol) dat door sommige mediastreamingservices is vereist voor efficiënter gebruik van bronnen tijdens activiteiten zoals videostreaming en gaming.
  • Multicast-verkeer toestaan: toepassingen en services mogen gebruikmaken van mediastreaming tijdens de distributie van inhoud naar groepen van meerdere ontvangers in een enkele overdracht wanneer dat noodzakelijk is voor activiteiten zoals videovergaderingen.
  • DNS toestaan: communicatie met DNS (Domain Name Servers) toestaan zodat uw pc de IP-adressen herkent van de websites die u bezoekt.
  • DHCP toestaan: communicatie via DHCP (Dynamic Host Configuration Protocol) toestaan om automatisch IP-adressen en andere verwante configuratiegegevens, zoals het subnetmasker en de standaardgateway, te verstrekken aan netwerk-pc's en -apparaten.
  • VPN-verbindingen via PPTP toestaan: verbindingen met virtuele privénetwerken op basis van PPTP (Point-to-Point Tunneling Protocol) toestaan. Het is bekend dat dit protocol veel beveiligingsrisico's heeft.
  • VPN-verbindingen via L2TP-IPSec toestaan: verbindingen met virtuele privénetwerken toestaan op basis van de veiligere combinatie van het Layer 2 Tunneling Protocol en Internet Protocol Security in vergelijking met het oudere Point-to-Point Tunneling Protocol.
  • Stealth-modus toestaan voor openbare netwerken: hiermee voorkomt u dat aanvallers informatie over uw pc ontdekken en services uitvoeren wanneer Firewall in de modus Openbaar werkt. Dit is het netwerkprofiel dat u moet instellen wanneer u verbinding maakt met een openbaar netwerk, bijvoorbeeld in een café of op een vliegveld.

Nadat u wijzigingen heeft aangebracht, klikt u op OK om de instellingen op te slaan en het scherm Systeemregels af te sluiten.

Problemen oplossen

Als u een gedeelde map of printer niet toegankelijk kunt maken voor andere pc's in het netwerk, volgt u de volgende stappen in het scherm Systeemregels:

  1. Zorg ervoor dat de regel Windows Bestands- en printerdeling toestaan is ingesteld op Ingeschakeld.
  2. Klik op OK.

Als het probleem blijft bestaan, voert u de volgende stappen uit:

  1. Stel de regel Windows Bestands- en printerdeling toestaan in op Niet geconfigureerd.
  2. Klik op OK en open het scherm Systeemregels opnieuw.
  3. Stel de regel Windows Bestands- en printerdeling toestaan weer in op Ingeschakeld.
  4. Klik op OK en start de pc opnieuw op.