FAQ

Haben Sie AON als Internetprovider, und können sich bei aktiver AVG Firewall nicht ins Internet einwählen? Dann nehmen Sie bitte folgende Eintellungen vor: 

• Öffnen Sie das AVG Control Center (Doppelklick auf das AVG Symbol neben der Uhr).
• Klicken Sie mit der rechten Maustaste auf die Komponente AVG Firewall und wählen aus dem Kontextmenü Konfigurieren.
• Wechseln Sie bitte im Dialog AVG Firewall Konfiguration in den Reiter System.
• Setzen Sie den grünen Haken vor folgende Systemprotokolle (klick auf das rote Kreuz):
  PPTP VPN
  Protokoll GRE

Das Problem besteht darin, dass der Systemdienst Windows RPC in der Konfiguration von AVG Firewall standardmäßig blockiert wird. Sie können diesen Service unter Systemdienste zulassen, aber dies ist keine sichere Lösung. Wir empfehlen Ihnen, einen neuen Systemdienst zu erstellen, der eingehende TCP-Kommunikation auf dem lokalen Port 4899 zulässt. Wenn Sie den Standardport von Remote-Administrator ändern, müssen Sie eine Systemregel für den korrekten Port festlegen.

So ändern Sie die Konfiguration der AVG Firewall:

• Öffnen Sie die Benutzeroberfläche von AVG.
• Wählen Sie im Menü Tools die Option Firewall-Einstellungen aus.
• Wählen Sie Profile –> Ihr Standardprofil (z. B. Einzelplatzrechner) –> Systemdienste aus.
• Klicken Sie auf Hinzufügen.
• Geben Sie für diese neue Regel einen Kurznamen ein (z. B. Remote-Administrator), und setzen Sie die Einzelheiten der Systemregel auf Zulassen.
• Klicken Sie auf Hinzufügen und anschließend auf Dienst hinzufügen.
• Füllen Sie die Spalte Name des Dienstparameters aus (z. B. Radmin) , und klicken Sie auf Hinzufügen.
• Protokoll – TCP, Richtung – Eingehend.
• Lokale Ports – 4899 (oder wie in der Anwendung Remote-Administrator angegeben).
• Remote-Ports – "*" (ohne Anführungszeichen).
• Klicken Sie auf OK.
• Aktivieren Sie in der Liste der Definierten Dienste den Dienst Radmin.
• Klicken Sie auf OK, um die Einstellungen zu speichern.

Es ist möglich, dass MS Outlook nach der Installation von AVG mit der Komponente Firewall keine Verbindung zum MS Exchange Server herstellen kann. Dies liegt daran, dass der Dienst Windows RPC (der für diese Art der Kommunikation erforderlich ist) aus Sicherheitsgründen von der Konfiguration der AVG Firewall nicht zugelassen wird. In diesem Fall empfehlen wir, dieAVG Firewall neu zu konfigurieren und den RPC-Dienst zuzulassen. Sie sollten diesen Dienst in der Konfiguration der AVG Firewall jedoch nur für vertrauenswürdige Subnetze (sichere Netzwerke) folgendermaßen zulassen:

• Öffnen Sie die Benutzeroberfläche von AVG.
• Wählen Sie im Menü Tools die Option Firewall-Einstellungen aus.
• Wählen Sie Profile –> Ihr Standardprofil –> Systemdienste aus.
• Suchen Sie den Windows RPC-Dienst, und wählen Sie im Bereich Einzelheiten der Systemregel die Option Sichere zulassen aus.

• Wählen Sie Profile –> Ihr Standardprofil –> Definierte Netzwerke.
• Klicken Sie auf Netzwerk hinzufügen.
• Geben Sie einen Kurznamen für Ihr Netzwerk ein, und aktivieren Sie die Option Netzwerk ist sicher.
• Klicken Sie auf IP hinzufügen, und geben Sie den Netzwerkbereich an.
• Klicken Sie auf OK, um die Einstellungen zu speichern.

Wenn weiterhin Probleme auftreten, wenden Sie sich bitte an den technischen Support von AVG.

Die Standardeinstellung für den Windows RPC-Dienst in AVG Firewall lautet Blockieren. Eine ordnungsgemäße Konfiguration des RPC-Dienstes ist für die Sicherheit Ihres Computers sehr wichtig. Wir empfehlen Ihnen daher, die Konfiguration sorgfältig vorzunehmen. Außerdem empfehlen wir, den RPC-Dienst nur für IP-Adressen von Computern zuzulassen, die den RPC-Dienst bei Ihrem Computer verwenden müssen, oder ihn nur für das sichere Netzwerk zuzulassen.

Wir empfehlen, den Windows RPC-Dienst in AVG Firewall auf Sichere zulassen zu setzen und mit Hilfe der folgenden Schritte ein neues sicheres Netzwerk zu erstellen:

• Öffnen Sie die Benutzeroberfläche von AVG.
• Wählen Sie im Menü „Tools“ die Option „Firewall-Einstellungen“ aus.
• Wählen Sie Profile -> Ihr Standardprofil -> Definierte Netzwerke aus.
• Klicken Sie auf die Schaltfläche Netzwerk hinzufügen.
• Geben Sie einen Kurznamen für Ihr Netzwerk ein, und aktivieren Sie die Option Netzwerk ist sicher.
• Klicken Sie auf IP hinzufügen, und geben Sie den Netzwerkbereich an.
• Klicken Sie auf OK, um die Einstellungen zu speichern.

Wenden Sie sich an Ihren Systemadministrator, wenn Sie sich bei diesen Einstellungen nicht sicher sind.

Weitere Informationen zum RPC-Dienst und mögliche Konsequenzen falscher Einstellungen in AVG Firewall finden Sie unter:

http://www.microsoft.com/technet/security/bulletin/ms04-029.mspx

Sie müssen die Microsoft Datei- und Druckerfreigabe in den Systemdiensten aktivieren. Verfahren Sie dazu wie folgt: 

• Öffnen Sie die Benutzeroberfläche von AVG.
• Wählen Sie Firewall-Einstellungen aus dem Menü Tools aus.
• Wählen Sie Profile -> Ihr Standardprofil (z. B. Einzelplatzrechner) -> Systemdienste.
• Klicken Sie auf Microsoft Datei- und Druckerfreigabe.
• Ändern Sie die Einzelheiten der Systemregel von Blockieren in Zulassen.
• Bestätigen Sie die Änderungen, indem Sie auf die Schaltfläche OK klicken.

Wenn der Computer direkt mit dem Internet verbunden ist, beschränken Sie die Anwendung dieser Regel nur auf sichere Netzwerke. Diese Netzwerke sollten Sie wie folgt erstellen:

• Öffnen Sie die Benutzeroberfläche von AVG.
• Wählen Sie Firewall-Einstellungen aus dem Menü Tools aus.
• Wählen Sie Profile -> Ihr Standardprofil (z. B. Einzelplatzrechner) -> Definierte Netzwerke.
• Klicken Sie auf die Schaltfläche Netzwerk hinzufügen.
• Geben Sie einen kurzen Namen für Ihr Netzwerk ein (z. B. Lokales Netzwerk).
• Aktivieren Sie die Option Netzwerk ist sicher.
• Klicken Sie auf die Schaltfläche IP hinzufügen.
• Geben Sie den Netzwerkbereich ein, und klicken Sie auf die SchaltflächeOK.
• Öffnen Sie erneut den Dienst Microsoft Datei- und Druckerfreigabe, und ändern Sie die Einzelheiten der Systemregel in Sichere Kommunikation zulassen.

Hinweis: Standardmäßig ist der Dienst Microsoft Datei- und Druckerfreigabe nur für sichere Netzwerke im Profil Heim- oder Büronetzwerke aktiviert. Wenn Sie dieses Profil verwenden, erstellen Sie über die oben genannten Schritte ein neues sicheres Netzwerk.

Wenn Sie beim Aktivieren des Dienstes Microsoft Datei- und Druckerfreigabe Probleme haben, wenden Sie sich bitte an den technischen Support von AVG.

Unterschiedliche VPN-Anwendungen verwenden für ihre Kommunikation unterschiedliche Protokolle.

• Wenn Sie im Protokoll Filter Device blockierten Datenverkehr mit dem Eintrag „Protokoll: 47“ finden, erlauben Sie die Regel GRE.
• Ist der Eintrag „Protokoll: 50“ enthalten, erlauben Sie die Regel ESP.

Die Regeln GRE und ESP sind bereits in der AVG Firewall vorhanden. Sie müssen sie nur auf folgende Weise zulassen:

• Öffnen Sie die Benutzeroberfläche von AVG.
• Wählen Sie Firewall-Einstellungen aus dem Menü Tools aus.
• Wählen Sie Profile -> Ihr Standardprofil (z. B. Einzelplatzrechner) -> Systemdienste.

Wenn Sie die beiden Regeln in der AVG Firewall nicht finden, führen Sie den Konfigurationsassistenten erneut aus. Damit werden sie automatisch erstellt.

Um die Kommunikation der Anwendung ActiveSync zuzulassen, müssen Sie die neueste Version dieses Programms (4.5 oder höher) verwenden. Um die Kommunikation in der AVG Firewall zuzulassen, gehen Sie folgendermaßen vor:

• Schließen Sie das Gerät an den Computer an.
• Öffnen Sie AVG, doppelklicken Sie auf die Komponente Firewall ,und wählen Sie den Konfigurationsassistenten aus.
• Speichern Sie die neu erstellte Konfiguration.
• Erstellen Sie anschließend eine neue Systemregel in der AVG Firewall .
  • Wählen Sie AVG–> Menü Tools–> Firewall-Einstellungen–> Name des verwendeten Profils –>. Klicken Sie anschließend auf Systemdienste–> Hinzufügen.
  • Geben Sie unter Einzelheiten der Systemregel den Regelnamen (z. B. ActiveSync) ein, und wählen Sie Zulassen aus.
  • Klicken Sie unter Systemregelaktion auf Hinzufügen, und aktivieren Sie in der unteren Liste der Dienste den Dienst ActiveSync.
  • Achten Sie darauf, dass die Regel korrekt erstellt wurde, und speichern Sie die Konfiguration.

Wenn bei der Kommunikation von ActiveSync Probleme auftreten, wenden Sie sich bitte an den technischen Support von AVG.

Gehen Sie wie folgt vor, um „Windows Mobile Device Center“ (Version 6.x) unter Windows Vista zu betreiben:

• Öffnen Sie AVG.
• Öffnen Sie das Menü Tools -> Firewall-Einstellungen.
• Erweitern Sie im Bereich Profile das Profil, das Sie verwenden.
• Wählen Sie Anwendungen aus.
• Doppelklicken Sie im Bereich „Anwendungen“ auf Verschiedene Systemdienste.
• Klicken Sie im Bereich „Regeln für Anwendungsdetail“ auf die Schaltfläche Hinzufügen.
• Klicken Sie auf die Schaltfläche Nach oben, bis das neue Detail (z. B. 13) an erster Stelle der Liste steht.
• Aktivieren Sie im Bereich Definierte Dienste die Option ActiveSync-Dienst.
• Wählen Sie unter Aktion zuweisen die Option Zulassen.
• Bestätigen Sie die neue Konfiguration durch Klicken auf OK.

Nun kann das Gerät mit dem Computer verbunden werden. Sollten weiterhin Probleme bestehen, wenden Sie sich bitte an unseren technischen Support.

Um die VPN-Verbindung von Microsoft in AVG Firewall zuzulassen, gehen Sie wie folgt vor:

• Öffnen Sie in AVG -> das Menü „Tools“ -> „Firewall-Einstellungen“
  .
• Erweitern Sie Ihr Profil, wählen Sie die Option „Definierte Netzwerke“ und erstellen Sie ein neues Netzwerk für Ihren VPN-Gateway:
• Klicken Sie auf „Netzwerk hinzufügen“ -> geben Sie einen Netzwerknamen ein (z. B. „VPN-Netzwerk“) -> „Hinzufügen IP“.
  
• Wählen Sie die Option „Eine IP-Adresse“ und geben Sie die IP-Adresse Ihres Microsoft VPN-Servers/-Gateway (die Adresse, mit der Sie sich verbinden) ein.
• Klicken Sie zweimal auf OK.
• Wechseln Sie auf „Definierte Dienste“, und erstellen Sie eine Regel, die Microsoft VPN zulässt:
• Klicken Sie auf „Dienst hinzufügen“ -> geben Sie „Name des Dienstparameters“ (z. B. „VPN-Dienst“) ein.
  
• Klicken Sie auf „Hinzufügen“ und erstellen Sie die folgende Regel:
• Benutzerdefiniertes Protokoll; Nummer für benutzerdefiniertes Protokoll: 47; Richtung „Eingehend“; Lokale Ports: 0; Remote-Ports: 0
• Benutzerdefiniertes Protokoll; Nummer für benutzerdefiniertes Protokoll: 47; Richtung „Ausgehend“; Lokale Ports: 0; Remote-Ports: 0
• Protokoll: TCP; Richtung „Eingehend“; Lokale Ports: 0; Remote-Ports: 1723
• Protokoll: TCP; Richtung „Ausgehend“; Lokale Ports: 0; Remote-Ports: 1723
• Protokoll: UDP; Richtung „Eingehend“; Lokale Ports: 0; Remote-Ports: 0
• Protokoll: UDP; Richtung „Ausgehend“; Lokale Ports: 0; Remote-Ports: 47
• Klicken Sie zum Speichern des Dienstes auf OK.
• Wechseln Sie auf „Systemdienste“ und erstellen Sie eine Regel, die den erstellen Dienst für das erstellte Netzwerk verwendet:
• Klicken Sie auf „Hinzufügen“ -> geben Sie einen Namen (z. B. „VPN-Regel“) ein.
• Stellen Sie Option „Einzelheiten der Systemregel“ auf „Zulassen“.
• Klicken Sie unter „Systemregelaktion“ auf „Hinzufügen“.
• Markieren Sie unter „Definierte Dienste“ nur den erstellten Dienst ( „VPN-Dienst“).
• Markieren Sie unter „Definierte Netzwerke“ nur das erstellte Netzwerk („VPN-Netzwerk“).
• Klicken Sie auf OK, um die Konfiguration der Firewall zu speichern und kontollieren Sie, ob die Kommunikation nun erlaubt ist.

Auf diesem Weg wird die Kommunikation von Microsoft VPN auf einem möglichst sicheren Niveau zugelassen, ohne die Verbindung zu beschränken. Wenn Probleme auftreten oder Sie bei einem der Schritte Hilfe benötigen, zögern Sie nicht, sich mit unserem technischen Support in Verbindung zu setzen.

Unter Windows XP/2000 muss die AVG Firewall konfiguriert werden, um die Kommunikation mit CheckPoint VPN-1 SecureClient nicht zu blockieren. Diese spezifische Konfiguration lässt jegliche UDP-Kommunikation über die IP-Adresse Ihres VPN-Gateway zu. So können Sie eine Regel erstellen, um diese Kommunikation zuzulassen:

Hinweis:
Unter Windows Vista muss diese Konfiguration nicht durchgeführt werden.

• Öffnen Sie die Benutzeroberfläche von AVG, und wählen Sie aus dem Menü „Tools“ die Option „Firewall-Einstellungen“
• Erweitern Sie Ihr Profil, wählen Sie die Option „Definierte Netzwerke“, und klicken Sie auf „Netzwerk hinzufügen“
• Geben Sie den Netzwerknamen ein (z. B. CheckPoint-Netzwerk) und klicken Sie auf „IP hinzufügen“
• Wählen Sie „Eine IP-Adresse“ und geben Sie die IP-Adresse Ihres VPN-Gateway ein (diese wird vom Netzwerkadministrator bereitgestellt)
• Klicken Sie zweimal auf „OK“
  
  
• Wählen Sie im linken Navigationsbaum die Option „Definierte Dienste“, und klicken Sie auf „Dienst hinzufügen“
• Geben Sie den Dienstnamen ein (z. B. CheckPoint-Dienst), und klicken Sie auf „Hinzufügen“. Machen Sie dann entsprechende Angaben:
• Protokoll: UDP
• Richtung: Beide Richtungen
• Lokale Ports: *
• Remote-Ports: *
• Klicken Sie zweimal auf „OK“
  
  
• Wählen Sie „Systemdienste“, und klicken Sie auf „Hinzufügen“
• Geben Sie den Regelnamen ein (z. B. CheckPoint-Regel)
• Wählen Sie im Bereich „Einzelheiten der Systemregel“ die Option „Zulassen“
• Klicken Sie unter „Systemregelaktion“ auf „Hinzufügen“
• Markieren Sie auf dem Reiter „Definierte Dienste“ nur den erstellen Dienst (CheckPoint-Dienst)
• Markieren Sie dann auf dem Reiter „Definierte Netzwerke“ nur das erstellte Netzwerk (CheckPoint-Netzwerk)
• Klicken Sie auf „OK“, um die Konfiguration zu speichern
  
  

Wenn mit dieser Konfiguration Probleme auftreten (wenn beispielsweise die VPN-Verbindung nicht zugelassen wird), wenden Sie sich bitte an unseren technischen Support.

Gehen Sie wie folgt vor, um die Verbindung zwischen Xbox und einem Computer, auf dem die AVG Firewall installiert ist, zuzulassen:

1. Öffnen Sie in AVG -> das Menü Tools -> Firewall-Einstellungen.
   
2. Wählen Sie Profile -> Ihr Profil -> Anwendungen.
   
3. Klicken Sie auf die Schaltfläche Hinzufügen -> und anschließend auf die Schaltfläche „...“, um einen Pfad auszuwählen.
   
4. Suchen Sie die Datei
   C:\Programme\Windows Media Player\wmpnetwk.exe
   
5. Stellen Sie sicher, dass unter Anwendungsaktion die Option Zulassen aktiviert ist und klicken Sie auf Übernehmen.
6. Wechseln Sie im linken Navigationsbaum zu der Anwendung Verschiedene Systemdienste.
   
7. Klicken Sie unter Regeln für Anwendungsdetails auf die Schaltfläche Hinzufügen, und anschließend so lange auf die Schaltfläche Nach oben, bis der neue Eintrag (dargestellt als Zahl) ganz oben in der Liste angezeigt wird.
   
8. Wählen Sie unter Aktion zuweisen die Option Zulassen.
   
9. Klicken Sie unter Definierte Dienste auf Dienst hinzufügen.
   
10. Geben Sie den Dienstnamen ein (z. B. Xbox), und klicken Sie auf Hinzufügen.
    
11. Nehmen Sie folgende Einstellungen für die Regel vor:
    
    
    • Protokoll: TCP
    • Richtung: Beide Richtungen
    • Lokale Ports: 2869
    • Remote-Ports: *
12. Klicken Sie auf OK, um die neu erstellte Regel und den Dienst zu speichern.
    
13. Scrollen Sie in der Liste Definierte Dienste nach unten zu dem erstellten Xbox-Dienst und aktivieren Sie diesen.
    
14. Klicken Sie auf OK, um die gesamte Firewall-Konfiguration zu speichern und die Verbindung zu überprüfen.

Wenn Probleme mit der Xbox-Verbindung auftreten, wenden Sie sich bitte an unseren technischen Support.

Gehen Sie wie folgt vor, um die Verbindung zwischen Xbox und einem Computer, auf dem die AVG Firewall installiert ist, zuzulassen:

1. Öffnen Sie in AVG -> das Menü Tools -> Firewall-Einstellungen.
   
2. Wählen Sie Profile -> Ihr Profil -> Anwendungen.
   
3. Klicken Sie auf die Schaltfläche Hinzufügen -> und anschließend auf die Schaltfläche „...“ neben „Pfad“.
   
4. Suchen Sie die Datei
   C:\Programme\Windows Media Player\wmpnetwk.exe
   
5. Stellen Sie sicher, dass unter Anwendungsaktion die Option Zulassen aktiviert ist, und klicken Sie auf Übernehmen.
   
6. Wechseln Sie im linken Navigationsbaum zu Systemdienste.
   
7. Klicken Sie auf die Schaltfläche Hinzufügen, und geben Sie einen Namen ein (z. B. ‚Xbox‘).
   
8. Stellen Sie die Einzelheiten der Systemregel auf Zulassen ein.
   
9. Klicken Sie im Bereich Systemregelaktion auf Hinzufügen.
   
10. Klicken Sie unter Definierte Dienste auf die Schaltfläche Dienst Hinzufügen, und geben Sie einen Namen ein (z. B. ‚Xbox-Dienst‘).
    
11. Erstellen Sie die folgenden Regeln mithilfe der Schaltfläche Hinzufügen:
    
    
    • Protokoll: TCP
      Richtung: Beide Richtungen
      Lokale Ports: 2869
      Remote-Ports: *
    • Protokoll: TCP
      Richtung: Beide Richtungen
      Lokale Ports: 10243
      Remote-Ports: *
    • Protokoll: UDP
      Richtung: Beide Richtungen
      Lokale Ports: *
      Remote-Ports: 3702
12. Klicken Sie auf OK, um den neu erstellten Dienst zu speichern.
13. Scrollen Sie in der Liste Definierte Dienste nach unten zu dem erstellten Xbox-Dienst, und aktivieren Sie diesen.
14. Klicken Sie auf OK, um die gesamte Firewall-Konfiguration zu speichern und die Verbindung zu überprüfen.

Wenn weitere Probleme mit der Xbox-Verbindung auftreten, wenden Sie sich bitte an unseren technischen Support.

Um die Kommunikation mit dem Belkin Network USB Hub zuzulassen, gehen Sie folgendermaßen vor:

• Öffnen Sie die Benutzeroberfläche von AVG. 
• Wählen Sie im Menü Tools die Option Firewall-Einstellungen aus. 
• Blenden Sie im Bereich Profile Ihr Standardprofil ein. 
• Wählen Sie Anwendungen aus. 
• Klicken Sie auf der rechten Seite auf die Schaltfläche Hinzufügen. 
• Klicken Sie auf die Schaltfläche „...“, um den Pfad zum auszuführenden Programm einzugeben:
  • C:\Programme\BELKIN\Network USB Hub Control Center\Connect.exe 
• Falls der Name der Anwendung nach der Auswahl der Anwendung nicht automatisch eingetragen wird, geben Sie selbst einen Namen für die Regel ein (z. B. Network USB Hub Control Center). 
• Wählen Sie unter Anwendungsaktion die Option Zulassen. 
• Klicken Sie auf OK, um die Änderungen zu übernehmen.

Um blockierte Ports zuzulassen, gehen Sie folgendermaßen vor: 

• Öffnen Sie die Benutzeroberfläche von AVG. -> Menü Tools -> Firewall-Einstellungen -> Ihr Profil -> Definierte Dienste -> und klicken Sie auf die Schaltfläche Dienst hinzufügen. 
• Benennen Sie den Dienst (z. B. Network USB Hub Control Center-Dienst). 
• Klicken Sie auf Hinzufügen, um die folgenden Elemente hinzuzufügen:
  • Protokoll UDP, Richtung„EINGEHEND“, lokaler Port 19540, Remote-Port *
  • Protokoll TCP, Richtung„AUSGEHEND“, lokaler Port *, Remote-Port 19540 
• Speichern Sie den Dienst.
• Klicken Sie in der Baumstruktur auf der linken Seite auf Systemdienste. 
• Klicken Sie rechts auf Hinzufügen. 
• Benennen Sie die Systemregel. 
• Wählen Sie unter „Aktion“ die Option Zulassen. 
• Klicken Sie unter Systemregelaktion auf Hinzufügen. 
• Wählen Sie den zuvor erstellten Dienst aus der Liste Definierte Dienste aus (Network USB Hub Control Center-Dienst) und aktivieren Sie ihn.
• Speichern Sie die Firewall-Einstellungen.

Wenn Sie mithilfe dieser FAQ Ihr Problem nicht lösen konnten, wenden Sie sich direkt an uns über das AVG-Programmim Menü „Hilfe“ -> Onlinehilfe oder über das Kontaktformular des technischen Supports von AVG.