Wat is Windows Firewall met geavanceerde beveiliging?
Bij Windows-firewall met een geavanceerde beveiliging wordt een hostfirewall gecombineerd met IPsec (Internet Protocol security). In tegenstelling tot een perimeterfirewall wordt Windows-firewall met een geavanceerde beveiliging uitgevoerd op elke computer waarop deze versie van Windows wordt uitgevoerd en biedt het programma lokale bescherming tegen netwerkaanvallen die via uw perimeternetwerk binnenkomen of afkomstig zijn van binnen uw organisatie. Daarnaast maakt Windows Firewall met geavanceerde beveiliging het mogelijk de verbindingen tussen computers onderling te beveiligen doordat u kunt aangeven of verificatie en gegevensbeveiliging voor communicatie vereist zijn.
 | Belangrijk |
Windows-firewall met een geavanceerde beveiliging is bedoeld voor gebruik door IT-beheerders die belast zijn met de netwerkbeveiliging in een bedrijfsomgeving. Het programma is niet bedoeld voor gebruik in thuisnetwerken. Thuisgebruikers kunnen in plaats daarvan beter het onderdeel Windows Firewall in het Configuratiescherm gebruiken. |
Windows-firewall met een geavanceerde beveiliging is een zogenaamde 'stateful firewall' die alle IPv4- en IPv6-pakketten inspecteert en filtert. Met filteren wordt in deze context bedoeld dat netwerkverkeer wordt toegestaan of geblokkeerd op basis van regels die de beheerder heeft opgegeven. Binnenkomend verkeer wordt standaard geblokkeerd, tenzij het een antwoord betreft op een verzoek van de host (aangevraagd verkeer) of uitdrukkelijk is toegestaan (dat wil zeggen: er is een firewallregel gemaakt om het verkeer toe te staan). U kunt Windows-firewall met een geavanceerde beveiliging zo configureren dat verkeer uitdrukkelijk wordt toegestaan door een poortnummer, een toepassingsnaam, een servicenaam of andere criteria op te geven.
Windows-firewall met een geavanceerde beveiliging maakt het ook mogelijk aan te geven of wederzijdse verificatie van computers vereist is voordat er communicatie plaatsvindt en of tijdens de communicatie gegevensintegriteit of gegevensversleuteling moeten worden gebruikt.
Zie