Nossa missão
Chegou ao nosso conhecimento que muitos usuários têm o Skype instalado em suas máquinas e isso os torna menos produtivos. Foi-nos dada a tarefa de garantir que os usuários não usem o Skype no trabalho, no entanto, são bem-vindos para mantê-lo instalado em seus laptops e usá-lo em casa ou durante os intervalos de almoço em uma conexão 3G / 4G. Dadas essas informações, decidimos usar o Firewall do Windows e a Diretiva de Grupo.
O método
A maneira mais fácil de começar a controlar o Firewall do Windows por meio da Diretiva de Grupo é configurar um PC de referência e criar as regras usando o Windows 7, então podemos exportar essa diretiva e importá-la para a Diretiva de Grupo. Ao fazer isso, temos a vantagem extra de poder ver se todas as regras estão configuradas e funcionando como queremos, antes de implantá-las em todas as máquinas clientes.
Criando um modelo de firewall
Para criar um modelo para o Firewall do Windows, precisamos iniciar o Centro de Rede e Compartilhamento. A maneira mais fácil de fazer isso é clicar com o botão direito do mouse no ícone de rede e selecionar Abrir Centro de Rede e Compartilhamento no menu de contexto.
Nota: Neste ponto, vou editar as regras específicas do Skype, no entanto, você pode adicionar suas próprias regras para portas ou até mesmo aplicativos. Quaisquer modificações que você precise fazer no firewall devem ser feitas agora.
A partir daqui, podemos começar a editar nossas regras de firewall, no nosso caso, quando o aplicativo Skype é instalado, ele cria suas próprias exceções de Firewall que permitem que o skype.exe se comunique nos perfis de rede Domínio, Privado e Público.
Nota: A razão pela qual há duas regras é porque há regras separadas para TCP e UDP
Você pode deixar a ação no padrão que é bloquear a conexão e clicar em Avançar.
Exportando a política
Para exportar a política, no painel esquerdo, clique na raiz da árvore que diz Firewall do Windows com Segurança Avançada. Em seguida, clique em Ação e selecione Exportar Política no Menu.
Nota: Tenha cuidado com vírus ao usar um USB, a última coisa que você quer fazer é infectar um servidor com um vírus
Importando a política para a diretiva de grupo
Para importar a diretiva de firewall, você precisa abrir um GPO existente ou criar um novo GPO e vinculá-lo a uma unidade organizacional que contenha contas de computador. Temos um GPO chamado Política de Firewall que está vinculado a uma unidade organizacional chamada Geek Computers. Essa unidade organizacional contém todos os nossos computadores. Vamos apenas seguir em frente e usar essa política.
Agora navegue para:
Open Computer ConfigurationPoliciesWindows SettingsSecurity SettingsWindows Firewall with Advanced Security
Clique no Firewall do Windows com Segurança Avançada e clique em Ação e Política de Importação
Testando
Nota: Você não deve fazer nenhum teste antes de concluir a próxima seção do artigo.Se você fizer isso, todas as regras que foram configuradas localmente serão respeitadas. A única razão pela qual fiz alguns testes agora foi apontar algumas coisas.
Para ver se as regras de firewall foram implantadas nos clientes, você precisará alternar para uma máquina cliente e abrir novamente as configurações do Firewall do Windows. Como você pode ver, deve haver uma mensagem dizendo que algumas das regras de firewall são gerenciadas pelo administrador do sistema.
O que está acontecendo aqui e como posso corrigi-lo?
Por padrão, a mesclagem de regras é ativada entre as políticas de firewall locais nos computadores com Windows 7 e a diretiva de firewall especificada nas diretivas de grupo que segmentam esses computadores. Isso significa que os administradores locais podem criar suas próprias regras de firewall e essas regras serão mescladas com as regras obtidas por meio da Diretiva de Grupo. Para corrigir isso, clique com o botão direito do mouse no Firewall do Windows com Segurança Avançada e selecione propriedades no menu de contexto. Quando a caixa de diálogo abrir, clique no botão Personalizar, na seção de configurações.
Isso é tudo que existe para eles, vá se divertir com o firewall.
