ファイアウォール管理タスクの全般設定の指定
ファイアウォール管理タスクの全般設定の指定
アプリケーションコンソールがローカルホスト(起動したホスト)に接続され、ホストオペレーティングシステムがその設定をサポートしていない場合、受信および送信接続のファイアウォールルールの一部の設定が使用できないことがあります。
アプリケーションコンソールを使用してファイアウォール管理タスクの全般設定を指定するには:
- アプリケーションコンソールツリーで、[コンピューターの管理]フォルダーを展開します。
- [ファイアウォール管理]サブフォルダーを選択します。
- [ファイアウォール管理]フォルダーの詳細ペインで、[パラメータ]をクリックします。
[タスクの設定]ウィンドウが表示されます。
- [全般]タブの[ネットワークトラフィックのフィルタリング]ブロックで、 Kaspersky Embedded Systems Security for Windows と Windows ファイアウォールの間の対話オプションを選択します。
- Windows ファイアウォールの状態を確認する:このオプションをオンにすると、本製品は Windows ファイアウォールのステータスのみを監視し、Windows ファイアウォールが起動していない場合は警告イベントを Kaspersky Security Center に送信します。
このオプションを[Windows ファイアウォールの操作をコントロールする]オプションの代わりにオンにすると、保護対象デバイスのオペレーティングシステムが次回起動する時に Windows ファイアウォールの内部設定をが復元されます。
- Windows ファイアウォールの操作をコントロールする:このオプションをオンにすると、本製品は次の設定によって決定される範囲で Windows ファイアウォールを監視します:
- Windows ファイアウォールの状態を確認する:このオプションをオンにすると、本製品は Windows ファイアウォールのステータスのみを監視し、Windows ファイアウォールが起動していない場合は警告イベントを Kaspersky Security Center に送信します。
- [プログラムは以下の設定に従って Windows ファイアウォールの操作をコントロールします]ブロックで、次を設定します:
- [インバウンド接続に対する処理]ドロップダウンリストを使用して、受信接続のファイアウォールルールで別途定義されていない限り、Windows ファイアウォールがすべての受信ネットワーク接続に対して実行する処理を指定します。
- 必要に応じて、受信接続用のファイアウォールルールを追加します。
受信接続のファイアウォールルールは、除外リストの役割を果たします。たとえば、受信ネットワーク接続の許可ルールを設定し、[ブロック]ドロップダウンリストで[インバウンド接続に対する処理]を選択すると、Windows ファイアウォールはルールの条件を満たす受信ネットワーク接続を許可します。
- [アウトバウンド接続に対する処理]ドロップダウンリストを使用して、送信接続のファイアウォールルールで別途定義されていない限り、Windows ファイアウォールがすべての送信ネットワーク接続に対して実行する処理を指定します。
- 必要に応じて、送信接続用のファイアウォールルールを追加します。
送信接続のファイアウォールルールは、除外リストの役割を果たします。たとえば、送信ネットワーク接続の許可ルールを設定し、[許可]ドロップダウンリストで[アウトバウンド接続に対する処理]を選択すると、Windows ファイアウォールはルールの条件を満たす送信ネットワーク接続を許可します。
- [OK]をクリックして、変更内容を保存します。
新しい設定は、実行中のタスクにすぐに適用されます。設定を変更した日時は、システム監査ログに保存されます。
この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。