Kaspersky Endpoint Security for Linux

ルール名

ネットワークパケットルールの名前を入力するフィールド。

プロトコル

このドロップダウンリストでは、ネットワーク活動を監視するデータ転送プロトコルの種別を選択します：

• すべて（既定値）
• GRE
• ICMP
• ICMPv6
• IGMP
• TCP
• UDP

ICMP コードを指定する

このチェックボックスでは、ICMP コードを指定できます。ファイアウォール管理コンポーネントは、ホストまたはゲートウェイから送信された、指定された種別（［ICMP 種別］チェックボックスの下のフィールド）と指定されたコード（［ICMP コード］チェックボックスの下のフィールド）のメッセージを監視します。

このチェックボックスをオンにすると、ICMP コードを入力するフィールドが表示されます。

このチェックボックスは、［プロトコル］ドロップダウンリストで［ICMP］または［ICMPv6］データ転送プロトコルが選択されている場合にのみ表示されます。［ICMP タイプを指定する］をオンにする場合にのみ使用できます。

既定では、このチェックボックスはオフです。

リモートアドレス

このドロップダウンリストでは、ネットワークパケットを送受信できるリモートデバイスのネットワークアドレスを指定します：

• すべてのアドレス（既定値）。このオプションをオンにすると、任意の IP アドレスを持つリモートデバイスによって送受信されるネットワークパケットをネットワークルールが制御します。
• すべてのサブネットアドレス。このオプションを選択すると、選択されたネットワークの種別（パブリックネットワーク、ローカルネットワーク、または許可するネットワーク）に関連付けられた IP アドレスを持つリモートデバイスによって送受信されるネットワークパケットを、ネットワークルールが制御します。
• 指定のアドレス。このオプションをオンにすると、［アドレス］フィールドで指定された IP アドレスを持つリモートデバイスによって送受信されるネットワークパケットを、ネットワークルールが制御します。

ローカルアドレス

このドロップダウンリストでは、Kaspersky Endpoint Security がインストールされてネットワークパケットを送受信できるデバイスのネットワークアドレスを指定します：

• すべてのアドレス（既定値）。このオプションをオンにすると、Kaspersky Endpoint Security がインストール済みで任意の IP アドレスを持つデバイスによって送受信されるネットワークパケットを、ネットワークルールが制御します。
• 指定のアドレス。このオプションをオンにすると、Kaspersky Endpoint Security がインストールされてネットワークパケットを送受信できるデバイスの、［アドレス］フィールドで指定されたネットワークアドレスを、ネットワークルールが制御します。

イベントの記録

このチェックボックスでは、ネットワークルールの処理がレポートに記録されるかどうかを指定できます。

このチェックボックスをオンにすると、ネットワークルールの処理がレポートに記録されます。

このチェックボックスをオフにすると、ネットワークルールの処理はレポートに記録されません。

既定では、このチェックボックスはオフです。