Kaspersky Endpoint Security for Linux

[ネットワークパケットルール]ウィンドウ

このウィンドウでは、ネットワークパケットルールを設定します。

ネットワークパケットルールの設定

設定

説明

ルール名

ネットワークパケットルールの名前を入力するフィールド。

処理

このドロップダウンリストでは、ネットワーク活動の検知時にファイアウォール管理によって実行される処理を選択します:

  • ブロック。ネットワーク活動をブロックします。
  • 許可。ネットワーク活動を許可します(既定値)。

プロトコル

このドロップダウンリストでは、ネットワーク活動を監視するデータ転送プロトコルの種別を選択します:

  • すべて(既定値)
  • GRE
  • ICMP
  • ICMPv6
  • IGMP
  • TCP
  • UDP

ICMP タイプを指定する

このチェックボックスでは、ICMP タイプを指定できます。ファイアウォール管理は、ホストまたはゲートウェイによって送信される指定されたタイプのメッセージを監視します。

このチェックボックスをオンにすると、ICMP タイプを入力するフィールドが表示されます。

このチェックボックスは、[プロトコル]ドロップダウンリストで[ICMP]または[ICMPv6]データ転送プロトコルが選択されている場合にのみ表示されます。

既定では、このチェックボックスはオフです。

ICMP コードを指定する

このチェックボックスでは、ICMP コードを指定できます。ファイアウォール管理コンポーネントは、ホストまたはゲートウェイから送信された、指定された種別([ICMP 種別]チェックボックスの下のフィールド)と指定されたコード([ICMP コード]チェックボックスの下のフィールド)のメッセージを監視します。

このチェックボックスをオンにすると、ICMP コードを入力するフィールドが表示されます。

このチェックボックスは、[プロトコル]ドロップダウンリストで[ICMP]または[ICMPv6]データ転送プロトコルが選択されている場合にのみ表示されます。[ICMP タイプを指定する]をオンにする場合にのみ使用できます。

既定では、このチェックボックスはオフです。

通信方向

このドロップダウンリストでは、監視対象のネットワーク活動の通信方向を指定できます:

  • 受信パケット(既定値)。このオプションをオンにすると、ファイアウォール管理は受信パケットを監視します。
  • 受信:このオプションをオンにすると、ファイアウォール管理は受信するネットワーク活動を監視します。
  • 送受信。このオプションをオンにすると、ファイアウォール管理は受信するネットワーク活動と送信するネットワーク活動の両方を監視します。
  • 送受信パケット。このオプションをオンにすると、ファイアウォール管理は受信パケットと送信パケットの両方を監視します。
  • 送信パケット。このオプションをオンにすると、ファイアウォール管理は送信パケットを監視します。
  • 送信:このオプションをオンにすると、ファイアウォール管理は送信するネットワーク活動を監視します。

リモートアドレス

このドロップダウンリストでは、ネットワークパケットを送受信できるリモートデバイスのネットワークアドレスを指定します:

  • すべてのアドレス(既定値)。このオプションをオンにすると、任意の IP アドレスを持つリモートデバイスによって送受信されるネットワークパケットをネットワークルールが制御します。
  • すべてのサブネットアドレス。このオプションを選択すると、選択されたネットワークの種別(パブリックネットワークローカルネットワーク、または許可するネットワーク)に関連付けられた IP アドレスを持つリモートデバイスによって送受信されるネットワークパケットを、ネットワークルールが制御します。
  • 指定されたアドレスまたはアドレス範囲。このオプションをオンにすると、次の表で指定された IP アドレスを持つリモートデバイスによって送受信されるネットワークパケットを、ネットワークルールが制御します。一度に複数のアドレスを指定できます。この場合、コピーしやすいように各アドレスを新しい行に入力します。

リモートポートを指定する

このチェックボックスでは、接続を監視する必要のあるリモートデバイスのポート番号を指定できます。

このチェックボックスをオンにすると、ポート番号を入力するフィールドが表示されます。

このチェックボックスは、[プロトコル]ドロップダウンリストで[TCP]または[UDP]データ転送プロトコルが選択されている場合にのみ表示されます。

既定では、このチェックボックスはオフです。

ローカルアドレス

このドロップダウンリストでは、Kaspersky Endpoint Security がインストールされてネットワークパケットを送受信できるデバイスのネットワークアドレスを指定します:

  • すべてのアドレス(既定値)。このオプションをオンにすると、Kaspersky Endpoint Security がインストール済みで任意の IP アドレスを持つデバイスによって送受信されるネットワークパケットを、ネットワークルールが制御します。
  • 指定されたアドレスまたはアドレス範囲。このオプションをオンにすると、次の表で指定された Kaspersky Endpoint Security がインストールされてネットワークパケットを送受信できるデバイスの IP アドレスを、ネットワークルールが制御します。一度に複数のアドレスを指定できます。この場合、コピーしやすいように各アドレスを新しい行に入力します。

ローカルポートを指定する

このチェックボックスでは、接続を監視する必要のあるローカルデバイスのポート番号を指定できます。

このチェックボックスをオンにすると、ポート番号を入力するフィールドが表示されます。

このチェックボックスは、[プロトコル]ドロップダウンリストで[TCP]または[UDP]データ転送プロトコルが選択されている場合にのみ表示されます。

既定では、このチェックボックスはオフです。

イベントの記録

このチェックボックスでは、ネットワークルールの処理がレポートに記録されるかどうかを指定できます。

このチェックボックスをオンにすると、ネットワークルールの処理がレポートに記録されます。

このチェックボックスをオフにすると、ネットワークルールの処理はレポートに記録されません。

既定では、このチェックボックスはオフです。