Excel Daten aus dem Web abrufen - Firewall

Guten Morgen zusammen,

ich hab eine Excel Datei (Office365) erstellt in welcher ich Live Daten aus dem Web abrufen möchte.
Leider funktioniert das aktuell nur, wenn ich meine Firewall ausgehend (TCP 443, 80) öffne.

Dies möchte ich jedoch auf die EXE beschränken. Weiß zufällig jemand welche EXE Microsoft hierfür verwendet?
Leider konnte ich hierzu nichts finden, und mein Firewall Log hilft mir hier auch nicht weiter.

Vielen Dank

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 6523666269

Url: https://administrator.de/contentid/6523666269

Ausgedruckt am: 21.11.2024 um 17:11 Uhr

20 Kommentare

Neuester Kommentar

TCPView ist dein Freund, dann siehst du es selbst.

Cheers briggs

Hi briggs,

danke für den Tipp. Leider wird hier auch nichts angezeigt!?

Zitat von @joe2017:

Hi briggs,

danke für den Tipp. Leider wird hier auch nichts angezeigt!?

Muss aber, ansonsten findet auch keine Datenübertragung per TCP oder UDP statt .
Du musst das schon während des Datenabrufs laufen lassen.

Es wird lediglich noch ein [Time Wait] angezeigt wo normalerweise die Anwendungen stehen.
Ich habe extra alle Anwendungen beendet und es wurde lediglich die Excel.exe als 443 angezeigt.

und es wurde lediglich die Excel.exe als 443 angezeigt.

Na bitte da hast du's ja, Excel macht es selbst, hätte man sich ja eigentlich auch so denken können... Heute schon wieder Freitag ?🤔

Ja aber wie schon geschrieben, habe ich 443 und 80 für die Excel.exe offen und es funktioniert nicht!
Wenn ich die Ports uneingeschränkt öffne funktioniert die Abfrage. Ich möchte jedoch nicht alles öffnen.

Zitat von @joe2017:

Ja aber wie schon geschrieben, habe ich 443 und 80 für die Excel.exe offen und es funktioniert nicht!

Hast du leider nicht geschrieben.
Du hast nur geschrieben

Leider funktioniert das aktuell nur, wenn ich meine Firewall ausgehend (TCP 443, 80) öffne.

Kein Wort von Prozesseinschränkungen der Regel.

Hab das gerade mal getestet, klappt einwandfrei mit der Prozesseinschränkung der Excel.exe. Hast du wohl bei dir noch einen Fehler in der Rule.

Meine Rule passt eigentlich.

Port: TCP 443,80 ausgehend
exe: %ProgramFiles%\Microsoft Office\root\Office16\EXCEL.EXE

Gute Frage woran das liegen soll?

Zitat von @6247018886:

Hab das gerade mal getestet, klappt einwandfrei mit der Prozesseinschränkung der Excel.exe. Hast du wohl bei dir noch einen Fehler in der Rule.

Du hast aber schon einen generellen Block auf ausgehend gesetzt?

Zitat von @joe2017:
Du hast aber schon einen generellen Block auf ausgehend gesetzt?

Ja sicher ... ergibt ja ohne keinen Sinn.🧐

Also ich hab nochmal alles geprüft.
Meine normalen Währungen und Aktien Schnittstellen funktionieren mit der Excel TCP 443/80 Freigabe.
Wenn ich jedoch eine externe Datenquelle aus dem Web lade, als Beispiel Crypto Live Kurse funktioniert das nicht.

http/2 bspw. läuft mittlerweile über UDP.
Und wenn die Dienste Daten aus anderen Quellen über andere Ports z.B. über das Websocket-Protokoll nachladen (Ist bei Finanzseiten die Regel) bleiben die bei dir ebenfalls hängen, also einfach mal die Seiten im Browser mit F12 auf dem Netzwerk-Tab analysieren.

Zitat von @joe2017:

Port: TCP 443,80 ausgehend

Nur ums klar zu stellen. Du hast 443 und 80 als Remoteport eingetragen oder?

Hast du unter Erweitert mal alle drei Profile aktiviert? Meist ist da nur Domäne als Default an.

evtl. nimmst du da echt noch UDP mit dazu.

Wenns mal läuft, würd ich den Zugriff auch nur auf bestimmte Ziel IPs beschränken. Excel ist, meiner Meinung nach, anfällig für irgendwelche Schadsoftware oder Sicherheitslücken. Vor allem wenn Makros noch aktiv sind.

Moin,

wie wäre es denn, das FW-Logging mitlaufen zu lassen und alle DROP-Einträge mal genauer unter die Lupe zu nehmen? Da findest Du dann die Ports, die noch offen sein müssen.

Gruß

Ich habe selbstverständlich das richtige Profil gewählt.
An UDP kann es nicht liegen! Wie gesagt, wenn ich TCP 443/80 ohne Anwendungseinschränkung öffne funktioniert der Sync. Ich finde jedoch nicht herraus welche Anwendung außer Excel den Zugriff benötigt. Das ist ziemlich nervig gerade.

Im FW Log habe ich leider auch nichts passendes gesehen. Und auch über das Tool TCPView wurde nichts bemerkt.

Wie gesagt sieh dir die Webseite im Browser mal mit den Developer Tools an, die lädt die Daten hundert Prozent noch aus anderen Quellen/Ports über Websocket nach die du blockierst.

Ich habe es gefunden! Ich bin aber auch ein Depp! *lach*
Ich habe das Tool TCPView gestartet und nicht alle Ports geöffnet. SOmit konnte ich auch nicht sehen welche Anwendung die Verbindung aufbaut. Folgede EXE muss ich noch freigeben...

C:\Program Files\Microsoft Office\root\Office16\ADDINS\Microsoft Power Query for Excel Integrated\bin\Microsoft.Mashup.Container.Loader.exe

Vielen Dank zusammen. Ihr habt mir sehr geholfen!