Eigene Regeln schreiben

Sperrlisten wirken auf Domain-, Host- oder IP-Ebene, aber mit Regeln kannst du weiter gehen. Eine Regel kann auf einen bestimmten Prozess zielen, auf bestimmte Ports oder Protokolle zutreffen und so weit oder so eng gefasst sein, wie du es brauchst.

Worauf sich eine Regel beziehen kann

Eine Regel kombiniert Bedingungen wie:

• Die ausführbare Datei, die die Verbindung aufbaut, oder eine Kombination der Form „übergeordneter Prozess via Prozess“ (was das bedeutet, erfährst du unter Verbindungen im Blick).
• Den entfernten Endpunkt: einen Hostnamen, eine ganze Domain, eine IP-Adresse oder einen Netzwerkbereich.
• Den Port und das Protokoll.
• Die Richtung der Verbindung, eingehend oder ausgehend.

Jede Regel erlaubt oder verbietet die übereinstimmenden Verbindungen. Stimmt gar keine Regel überein, greift die Standardaktion. Sie lautet „Erlauben“, sofern du sie nicht in der Konfiguration geändert hast (siehe Erweiterte Konfiguration).

Die Regelansicht

Die Regelansicht listet alle Regeln auf. Mit wachsender Liste sorgen Sortierung und Filterung dafür, dass sie übersichtlich bleibt. Klicke auf eine Regel, um sie zu bearbeiten, oder aktiviere und deaktiviere sie, ohne sie zu löschen.

Analysieren, welche Regeln übereinstimmen

Bei mehr als einer Handvoll Regeln ist nicht immer offensichtlich, warum eine bestimmte Verbindung erlaubt oder blockiert wird. Die Antwort darauf findest du nicht in der Regelansicht, sondern in der Verbindungsansicht:

1. Wähle in der Verbindungsliste die Anwendung aus, die du analysieren möchtest. Du kannst auch tiefer vordringen und eine Domain, einen Host oder eine einzelne Verbindung auswählen. Die Analyse bezieht sich immer genau auf die von dir ausgewählten Eigenschaften.
2. Sieh dir den Inspektor auf der rechten Seite an. Er zeigt zwei Gruppen: Übereinstimmende Regeln und Verwandte Regeln.

Übereinstimmende Regeln

Übereinstimmende Regeln sind Regeln, die auf die gesamte Auswahl zutreffen. Hast du eine Anwendung ausgewählt, sind das Regeln, die auf alles zutreffen, was die Anwendung tut. Hast du eine Domain ausgewählt, sind das Regeln, die auf die gesamte Domain zutreffen, nicht nur auf einen einzelnen Host darin.

Die Regeln werden in aufsteigender Rangfolge aufgelistet. Nur die letzte Regel in der Liste ist wirksam; sie setzt alle darüber aufgeführten Regeln außer Kraft. Deaktivierst du die letzte Regel, wird die darüberliegende wirksam, und so weiter. Der erste Eintrag in dieser Liste ist immer die Standardaktion.

Verwandte Regeln

Verwandte Regeln stimmen mit einigen, aber nicht allen Verbindungen deiner Auswahl überein. Bei einer Anwendung sind das Regeln, die mit bestimmten Verbindungen übereinstimmen, die die Anwendung kürzlich aufgebaut hat. Bei einer Domain sind das Regeln, die mit kürzlich aufgebauten Verbindungen zu Hosts innerhalb der Domain übereinstimmen.

Es werden nur Regeln angezeigt, die mit kürzlich beobachteten Verbindungen übereinstimmen. „Kürzlich“ wird durch den Zeitfilter festgelegt. Ändere den Zeitbereich, um das Fenster zu erweitern oder einzugrenzen.

Mit der Analyse arbeiten

• Regeln lassen sich direkt im Inspektor aktivieren und deaktivieren, was das Experimentieren erleichtert: Deaktiviere die Regel mit der höchsten Rangfolge und beobachte, welche Regel übernimmt.
• Klicke auf eine beliebige Regel, um zur Regelansicht zu wechseln und sie dort zu selektieren, etwa um sie zu bearbeiten.

War dieser Eintrag hilfreich? Hinterlass uns Feedback.
© 2016-2026 Objective Development Software GmbH