Wir nutzen Cookies, um Ihnen eine optimale Nutzung dieser Webseite zu ermöglichen. Mehr Informationen finden Sie im Datenschutzhinweis. Wir nehmen an, dass Sie damit einverstanden sind, falls Sie diese Webseite weiter besuchen.

Ihre Cookie-Einstellungen
Ihre Einstellungen wurden aktualisiert.
Damit die Änderungen wirksam werden, löschen Sie bitte Ihre Browser-Cookies und den Cache und laden dann die Seite neu.

Werk #10197: Windows Agent can configure Windows Firewall

KomponenteChecks & Agents
TitelWindows Agent can configure Windows Firewall
Datum2019-11-13 09:26:02
Checkmk EditionCheckmk Raw Edition (CRE)
Checkmk Version1.6.0p7,1.7.0i1
LevelProminent Change
KlasseNew Feature
KompatibilitätKompatibel - benötigt kein manuelles Eingreifen

Previously the Windows Firewall could prevent a connection to the Windows Agent (this is the default behavior) thus forcing a system administrator to configure potentially every host with Windows Agent installed.

Now the Windows Agent can configure the Windows Firewall rules that are needed for the agent.

There are two possibilities:

For Windows Agent service you may edit Checkmk configuration file adding at the end:

system:
firewall:
mode: configure

Then restart the agent service or trigger a agent configuration reload.

You could also execute the agent exe to set the rules for you. The command \path\to\check_mk_agent.exe fw -configure will configure the firewall correctly for \path\to\check_mk_agent.exe.

It is also possible to make the agent remove the firewall configuration by setting the mode option to "clear" in the agent configuration file or by executing the command \path\to\check_mk_agent.exe fw -clear.