XML でのネットワークパケットルールの定義

サポート

法人向けアプリケーション

Kaspersky Endpoint Security 12 for Windows

コンピューターの保護

Firewall

ネットワークパケットルールの管理

XML でのネットワークパケットルールの定義

2024年2月14日

ID 245114

PDF として入手

ファイアウォールでは、ネットワークパケットルールを XML 形式でエクスポートできます。これにより、例えば同じ種別の多数のルールをファイルを編集して追加することができます。

XML ファイルには、Rules と Resources の 2 つの主要なノードが含まれています。Rules ノードにはネットワークパケットルールの一覧が表示されます。このノードには既定で設定されているルール（事前定義済みのルール）とユーザーによって定義されたルール（カスタムルール）があります。

ネットワークパケットルールのマークアップ

</key>

XML 形式のネットワークパケットルールの設定

パラメータ	説明	値
`<key name="0000">`	ルールの優先度。値が小さいほど優先度が高くなります。	整数優先度の値は 4 桁の数字で成り立っている必要があります。XML ファイル内のノードは「`0000`」で始まる優先度の値の順で並んでいます。
`RuleId`	ルールの ID。	定義済みのルール `100` – TCP 経由の DNS サーバーへの要求 `101` – UDP 経由の DNS サーバーへの要求 `102` – メールの送信 `110` – 任意のネットワーク動作（許可するネットワーク） `125` – 任意のネットワーク動作（プライベートネットワーク） `130` – リモートデスクトップのネットワーク動作 `131` – ローカルポート経由の TCP 接続 `132` – ローカルポート経由の UDP 接続 `133` – TCP ストリームの受信 `134` – UDP ストリームの受信 `137` – ICMP「宛先到達不可能」応答の受信 `138` – ICMP エコー応答の受信パケット `140` – ICMP「時間切れ通知」応答の受信 `142` – ICMP ストリームの受信 `266` – ICMPv6 エコー要求の受信パケット
`RuleState`	ルールのステータス。	`0` – 定義済みのルールが無効 `1` – 定義済みのルールが有効 `2` – カスタムルールが無効 `3` – カスタムルールが有効
`RuleTypeId`	ルール種別の ID。	`4` – ネットワークパケットルール
`AppIdEx`	ネットワークパケットルールが属するアプリケーションの ID。	ネットワークパケットルールがどのアプリケーションにも属さない場合は、値は「`0`」になります。
`ResIdEx`	ルール設定のあるリソースのメイン ID。この ID を使用して［`Resources`］ノードでルール設定のブロックを配置できます。	整数
`ResIdEx2`	ネットワーク種別の ID。	`0` – すべてのアドレス `50` – 許可するネットワーク `51` – プライベートネットワーク `52` – パブリックネットワーク `<ネットワーク識別子>` – リストからのアドレス（アドレスは手動で定義します）
`AccessFlag`	処理パラメータの値。	`0` – 許可 `2` – アプリケーションルールに準拠 `3` – ブロック `4` – 許可およびイベントを記録 `6` – アプリケーションルールに準拠およびイベントを記録 `7` – ブロックおよびイベントを記録
`</key>`

［Resources］ノードにはネットワークパケットルールの設定が含まれます。カスタムネットワークパケットルールの設定は <key name="0004"> ブロックに表示されます。

カスタムネットワークパケットルールのマークアップ

</key>

</key>

</key>

</key>

<tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING>

</key>

<tTYPE_ID name="unique">3213697024</tTYPE_ID>

</key>

</key>

カスタムネットワークパケットルールの設定

パラメータ	説明	値
`<key name="Data">`	パラメータブロックの ID。	整数
`RemotePorts`	リモートポートパラメータの値。	リモートポート範囲のリスト。
`LocalPorts`	ローカルポートパラメータの値。	ローカルポート範囲のリスト。
`AdapterBindings`	ネットワークアダプターパラメータの値。	`IpAddresses` – IP アドレスパラメータの値。 `MacAddresses` – MAC アドレスパラメータの値。 `AdapterName` – ネットワークアダプターの名前。 `InterfaceType` – 種別パラメータの値： `0` – その他 `1` – ループバック `2` – 有線 LAN (イーサネット) `3` – 無線ネットワーク (Wi-Fi) `4` – トンネル `5` – PPP 接続 `6` – PPPoE 接続 `7` – VPN 接続 `8` – モデム接続
`unique`	構造の内部 ID。	整数このパラメータは変更しないことを推奨します。
`Proto`	プロトコルパラメータの値。	`0` – 無効 `1` – ICMP `2` – IGMP `6` – TCP `17` – UDP `47` – GRE `58` – ICMPv6
`Direction`	通信方向パラメータの値。	`1` – 受信 (パケット) `2` – 送信 (パケット) `3` – 受信 / 送信 `4` – 受信 `5` – 送信
`IcmpType`	ICMP 種別パラメータの値。	ICMP プロトコル `0` – エコー応答（ICMP）または無効 `3` – 宛先到達不能（ICMP） `4` – ソースクエンチ (送信元抑制) `5` – リダイレクト `6` – 代替ホストアドレス `8` – エコー要求 `9` – ルーター広告 `10` – ルーター要請 `11` – 時間切れ `12` – パラメータ問題 `13` – タイムスタンプ `14` – タイムスタンプ応答 `15` – 情報要求 `16` – 情報応答 `17` – アドレスマスク要求 `18` – アドレスマスク応答 `30` – トレースルート `31` – データグラム変換エラー `32` – 移動体ホストのリダイレクト `33` – IPv6 位置確認要求 `34` – IPv6 位置確認応答 `35` – 移動体登録要求 `36` – 移動体登録応答 `37` – ドメイン名要求 `38` – ドメイン名応答 `40` – Photuris ICMPv6 プロトコル `1` – 宛先到達不能 `2` – パケット過大 `3` – 時間切れ `4` – パラメータ問題 `128` – エコー要求 `129` – エコー応答 `130` – マルチキャストリスナーのクエリ `131` – マルチキャストリスナーのレポート `132` – マルチキャストリスナーの完了 `133` – ルーター要請 `134` – ルーター広告 `135` – 近隣要請 `136` – 近隣広告 `137` – リダイレクトメッセージ `138` – ルーターナンバリング `139` – ICMP ノード情報問い合わせ `141` – 逆近隣探索要請メッセージ `142` – 逆近隣探索広告メッセージ `143` – バージョン 2 マルチキャストリスナーレポート `144` – ホームエージェントアドレス発見要求メッセージ `145` – ホームエージェントアドレス発見応答メッセージ `146` – モバイルプレフィックス要請 `147` – モバイルプレフィックス広告 `148` – 証明書パス要請メッセージ `149` – 証明書パス広告メッセージ `151` – マルチキャストルーター広告 `152` – マルチキャストルーター要請 `153` – マルチキャストルーター終了
`IcmpCode`	ICMP コードパラメータの値。	`0` – コード 0 または無効 `1` – コード 1 `2` – コード 2
`Flags`	構造体属性ポインタ。	整数このパラメータは変更しないことを推奨します。
`TTL`	最大生存時間 (TTL)パラメータの値。	秒単位の値。無効になっている場合、値は `0` です。
`</key>`
`Id`	リソースのメイン ID（［`Rules`］ノードを確認してください）。	整数
`ParentID`	親グループの ID。	整数このパラメータは変更しないことを推奨します。
`Flags`	ルールのステータス。	`6` – ルールが無効 `38` – ルールが有効
`Name`	ネットワークパケットルールの名前。	文字列

Kaspersky Endpoint Security for Windows：高度な脅威も検知

機密データの盗難による被害を防ぐよう設計されたコントロールシステム。単一のコンソールで管理。Endpoint Security for Business Advanced の一部として購入。

拡張テクニカルサポート（MSA）：優先度の高いインシデント対応

電話または Web ポータルでサポートを提供。迅速なインシデント対応、監視、正常性チェック。最適なプランを選び、申請して、契約（MSA）をアクティブ化。

この記事はお役に立ちましたか？

改善できる点がありましたらお聞かせください。

フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。