新しいルールを追加する

• 新しいルールを作成します。[新規]→[新規ファイアウォールルール]をクリックします。
• XMLファイルからルールをインポートします。[新規]→[ファイルからインポート]をクリックします。
• 既存のルールをコピーして変更します。ファイアウォールルールリストのルールを右クリックし、[複製]をクリックします。新しいルールを編集するには、それを選択して[のプロパティ]をクリックします。

ルールの動作とプロトコルを選択する

1. ルールの[名前]と[説明]を入力してください。

   ヒント ファイアウォールルールへの変更をそのルールの [説明] フィールドに記録することも推奨します。より簡単にファイアウォールをメンテナンスするために、ルールを作成または削除した日付とその理由を記録してください。

2. ルールがパケットに対して実行する[処理]を選択してください。次の5つのアクションから選択できます。

   注意 特定のパケットに適用されるのは、1つのルール処理だけです。同じ優先度のルールが複数ある場合は、以下の優先順位の順序で適用されます。

   • このルールはトラフィックがファイアウォールを[バイパス]ことを許可します。バイパスルールは、トラフィックがファイアウォールおよび侵入防御エンジンを最速で通過することを許可します。バイパスルールは、フィルタリングが望ましくないメディア集約型プロトコルを使用するトラフィックや、信頼できるソースからのトラフィックを対象としています。

     ヒント 信頼できるソースのバイパスルールをポリシーで作成および使用する方法の例については、信頼できるトラフィックがファイアウォールをバイパスすることを許可するを参照してください。

     ファイアウォールルールの「バイパス」処理は、次の点で「強制的に許可」ルールとは異なります。

     注意 バイパスルールは一方向です。トラフィックの各方向に対して明示的なルールが必要です。

     ヒント 次の設定を使用してバイパスルールで最大スループット性能を達成できます: 優先度: 最高 フレームの種類: IP プロトコル:TCP、UDP、またはその他のIPプロトコル。(「任意」オプションは使用しないでください。) 送信元および送信先のIPおよびMAC: すべての "Any" プロトコルがTCPまたはUDPでトラフィックの方向が「受信」の場合は、送信先ポートを「任意」ではなく1つ以上指定する必要があり、送信元ポートを「任意」にする必要があります。 プロトコルがTCPまたはUDPでトラフィックの方向が「送信」の場合は、送信元ポートを「任意」ではなく1つ以上指定する必要があり、送信先ポートを「任意」にする必要があります。 スケジュール: なし。

   • ルールは[ログのみ]ことができます。このアクションはログにエントリを作成しますが、トラフィックを処理しません。
   • このルールは定義済みのトラフィックを[強制許可]できます (他のトラフィックを除外することなく、このルールによって定義されたトラフィックを許可できます)
   • このルールはトラフィックを[deny]できます (このルールによって定義されたトラフィックを拒否します)
   • このフィルタはトラフィックの[許可]が可能です (このフィルタによって定義されたトラフィックを例外的に許可します)

   注意 コンピュータに有効な許可ルールがない場合、拒否ルールでブロックされていないかぎり、すべてのトラフィックが許可されます。許可ルールを1つ作成したら、許可ルールの条件を満たしていないかぎり、その他すべてのトラフィックがブロックされます。ただし、1つだけ例外があります。ICMPv6トラフィックは、拒否ルールで明確にブロックされていない限り、常に許可されます。

3. ルールの[優先度]を選択します。優先度はルールが適用される順序を決定します。ルールアクションとして「強制許可」、「拒否」、または「バイパス」を選択した場合、優先度を0 (低) から4 (最高) に設定できます。優先度を設定することで、ルールのアクションを組み合わせてカスケードルール効果を実現できます。

   注意 [ログのみ]ルールでの優先度は[4]のみ設定でき、[許可]ルールでは[0]のみが設定できます。

   注意 高優先度のルールは低優先度のルールよりも先に適用されます。たとえば、ポート80の受信を強制的に許可する優先度2のルールが適用されるより前に、ポート80の受信を拒否する優先度3のルールが適用され、パケットを破棄します。

   処理と優先度の関係の詳細については、ファイアウォールルールの処理と優先度を参照してください。
4. [パケットの方向]を選択します。このルールを[受信](ネットワークからコンピュータへ) または[送信](コンピュータからネットワークへ) のトラフィックに適用するかを選択します。

   注意 個々のファイアウォールルールは、単一のトラフィック方向にのみ適用されます。特定の種類のトラフィックに対しては、受信および送信ファイアウォールルールをペアで作成する必要があります。

5. Ethernet[フレームの種類]を選択してください。「フレーム」という用語はEthernetフレームを指し、利用可能なプロトコルはフレームが運ぶデータを指定します。フレームタイプとして「その他」を選択する場合は、フレーム番号を指定する必要があります。

6. 注意 [IP]はIPv4とIPv6の両方をカバーします。[IPv4]または[IPv6]を個別に選択することもできます

   注意 Solarisでは、Deep Security AgentはIPフレームタイプのパケットのみを検査し、Linux AgentはIPまたはARPフレームタイプのパケットのみを検査します。他のフレームタイプのパケットは許可されます。Virtual Applianceにはこれらの制限がなく、保護している仮想マシンのOSに関係なくすべてのフレームタイプを検査できます。

   インターネットプロトコル (IP) フレームタイプを選択する場合は、[プロトコル]を選択する必要があります。プロトコルとして「その他」を選択する場合は、プロトコル番号も入力する必要があります。

パケットの送信元と送信先を選択する

ヒント 以前に作成したIP、MAC、またはポートリストを使用できます。

注意 ARPおよびREVARPフレームタイプは、パケットの送信元および送信先としてMACアドレスのみをサポートします。

• URG
• ACK
• PSH
• RST
• SYN
• FIN

IPアドレス

MACアドレス

ポート

ルールイベントとアラートを設定する

注意 "許可"、"強制的に許可"、"バイパス" アクションを使用するルールはイベントのログを記録しません。

アラート

注意 アラートをトリガーするように設定できるのは、アクションが「拒否」または「ログのみ」に設定されているファイアウォールルールのみです。

ルールのスケジュールを設定する

ルールにコンテキストを割り当てる

ヒント コンテキストを使用してファイアウォールルールを実装するポリシーの例については、「Windows Mobile ラップトップ」ポリシーのプロパティを参照してください。

ルールが割り当てられているポリシーとコンピューターを表示

ルールをエクスポートする

ルールを削除する

注意 1台以上のコンピュータに割り当てられたファイアウォールルール、またはポリシーの一部であるファイアウォールルールは削除できません。