Met deze instellingen kunt u aangeven welke gebruikers of gebruikersgroepen verbinding mogen maken met de lokale computer.
Belangrijk | |
Deze opties zijn alleen beschikbaar als de actie voor de firewallregel is ingesteld op De verbinding toestaan als deze veilig is. Netwerkverkeer wordt als veilig beschouwd wanneer het wordt beveiligd met een regel voor verbindingsbeveiliging waarvoor verificatie moet worden uitgevoerd via een methode die is gebaseerd op identificatiegegevens van gebruikers, zoals Kerberos versie 5, NTLMv2 of een certificaat dat aan een account is gekoppeld. |
Opmerking | |
Dit tabblad wordt alleen voor binnenkomende regels weergegeven. Voor uitgaande regels is het niet beschikbaar. |
Dit tabblad weergeven |
Dubbelklik in de MMC-module Windows-firewall met een geavanceerde beveiliging bij Binnenkomende regels of Uitgaande regels op de firewallregel die u wilt wijzigen en klik vervolgens op de tab Gebruikers.
Toegestane gebruikers
In deze sectie kunt u de gebruikers- of groepsaccounts aangeven die de verbinding tot stand mogen brengen die in de regel wordt genoemd.
Alleen verbindingen van deze gebruikers toestaan
Schakel het selectievakje Alleen verbindingen van deze gebruikers toestaan in om op te geven welke gebruikers verbinding met deze computer mogen maken. Netwerkverkeer dat niet afkomstig is van een gebruiker uit deze lijst, wordt door Windows Firewall geblokkeerd.
Als u het selectievakje inschakelt, wordt Toevoegen ingeschakeld. Klik op Toevoegen en geef vervolgens de gebruikers- of groepsaccounts op in het dialoogvenster Gebruikers, computers of groepen selecteren.
U kunt een gebruiker of groep uit de lijst verwijderen door deze gebruiker of groep te selecteren en vervolgens op Verwijderen te klikken.
Uitzonderingen
In deze sectie kunt u gebruikers- of groepsaccounts opgeven waarvoor het netwerkverkeer door Windows Firewall moet worden geblokkeerd, ook al komen ze mogelijk voor in de lijst Geautoriseerde gebruikers. Stel, Gebruiker A is lid van Groep B. Groep B maakt deel uit van de lijst Geautoriseerde gebruikers. Wanneer eenmaal is geverifieerd dat het netwerkverkeer afkomstig is van een gebruiker die lid is van Groep B, wordt dit toegestaan. Als u Gebruiker A echter opneemt in de lijst Uitzonderingen, wordt het netwerkverkeer van Gebruiker A niet met deze regel verwerkt en overeenkomstig de standaardinstellingen van de firewall geblokkeerd, tenzij dit op grond van een andere regel wordt toegestaan.
Deze regel overslaan voor verbindingen van gebruikers
Selecteer Deze regel overslaan voor verbindingen van gebruikers om gebruikers- of groepsaccounts op te geven waarvan het netwerkverkeer een uitzondering op deze regel vormt. Wanneer netwerkverkeer wordt ontvangen van een gebruiker in deze lijst, wordt dit met deze regel niet verwerkt, zelfs als de gebruiker ook vermeld wordt in de lijst Geautoriseerde gebruikers.
Als u het selectievakje inschakelt, wordt Toevoegen ingeschakeld. Klik op Toevoegen en geef vervolgens de gebruikers- of groepsaccounts op in het dialoogvenster Gebruikers, computers of groepen selecteren.
U kunt een gebruiker of groep uit de lijst verwijderen door deze gebruiker of groep te selecteren en op Verwijderen te klikken.