Firewallの設定例。Firewallはフリーで簡単・高機能なファイアウォールです。Firewall(以下SPF)を導入した際、設定を我流で詳細に詰めて行った記録です。2808を日本語化したものを使用して解説しています。#通信系の知識に乏しい為、間違った情報もあるかと思います。参考程度に読んでください。」を参考にしています。上記のサイトを見た方が遥かに参考になります。Firewall最初の起動インストール後、最初の起動時の設定。▲SPFは外部と通信するアプリケーション毎に通信許可を聞いてくる。「次から尋ねない」にもチェック。これで100%外部からウィルス・ワーム等の進入はない。最強であるしかしこれではインターネットも何もできない。以下の作業で「必要最低限な通して良いアプリケーション・通信情報」だけを選別・指定する。メニューバーから「ツール」≫「アプリケーション」を選択する。するとここまでで遮断したアプリケーションの一覧が表示される。▲SPFのアプリケーション画面ここで、「常に許可」して良いアプリケーションを許可にする。app・EnterNet(NTT提供のフレッツ接続ツールを使用の場合)の3点のみらしい。解らないアプリケーションは当面「尋ねる」に変更する事にした。本当は「遮断」にすべきなのだろうが、暫く作動を追いかけ、怪しい動きをするようなら即「遮断」に変更の予定。残りのアプリケーションは「遮断」のままにしておき、SPFのアドバンスドルールで設定を行う。Expressなどは、ネット接続が前提のアプリケーションであるが、この時点では全て「遮断」である。▲ツールから「アドバンスドルール」を選択。▲アドバンスドルール設定一覧画面もちろん最初は全て空欄である。ここに20個まで詳細な通信ルールを設定できる。SPFの凄い所は、左側のチェックボックスで簡単に設定のON・OFFが出来る事。似たような環境を作りながらの比較テストが容易なのだ。これは初心者~中級者には非常に嬉しい。追加ボタンを押して、上記の様な詳細設定を一つずつ作る。Protocols)スケジュール(Scheduling)アプリケーション(Applications)の5つの設定項目に分かれています。アドバンスドルールの設定1:全般(General)IEやFireFox等、ブラウザの通信許可の設定を例に説明します。「全般」タブの設定から。分かり易くて好きな名前で。海外産ですが日本語で書いてOKです。アドバンスドルールを設定する際はOutgoingとIncomingを別個にした方が良い模様なので、「受信」と「送信」を別個に作ります。この例では「送信」を作成しています。「この通信を許可」にチェックを入れます。通常の設定画面で「遮断」を選んでいるので「許可」ルールを作成します。PCに通信機器が複数あれば、インターネットに接続する機器を選択。off」が良いみたい。「パケット~」はパケットのログが欲しい時は、チェックする。アドバンスドルールの設定2:「ホスト」タブ許可するアドレスを指定します。ブラウザの設定なので、様々なIPアドレスとデータの送受信が考えられます。「全てのアドレス」にチェックを入れておきます。アドバンスドルールの設定3:「ポートとプロトコル」タブポートをTCPに、リモートを21,70,80,443に。21(FTP),70(Gopher),80(HTTP),443(HTTPs)70はいらないかもしれない。ローカルを1024-4999通信の向きをOutgoingに。ごとに許可、遮断の設定を行いたい時はここから指定します。「お子さんに深夜ネットゲーム等をさせたくない」なんて時には有効かも。アドバンスドルールの設定5:「アプリケーション」タブアプリケーションタブを開くと、SPFを導入してからネットに接続しようとしたアプリケーションの一覧が表記されています。ここで、インターネットブラウザとして許可するアプリケーションにチェックを入れます。私の場合インターネットエクスプローラー(ブラウザ)FireFox(ブラウザ)kompozer(HTMLエディタ)alphaEDIT(HTMLエディタ)禁断の壷を登録しました。禁断の壷は何やら動きが怪しいので、別途設定を見直す予定です。教えて!goo上記までで、アドバンスドルールを使用した設定例の紹介を終わります。これを参考に、ルールを一つずつ作成していきます。Firewallの個別ルールを紹介します。当サイトで紹介する情報で何らかの損害・損益・問題が発生しても、ソフトの製作者及び当サイトは如何なる責任も負いません。ご利用はご自分の判断・責任の元お願い致します。当サイトの情報を著作権を侵害する目的でご使用になるのはおやめください。パソコン技術の向上を目的にご活用下さい。OneCareのオンラインサービス「クリーンアップセンター」を試してみたら、かなり凄かった。※多忙のためコメント欄は。