ファイアウォール

Wi-Fiネットワークのぜい弱性について通知する

このチェックボックスをオンにすると、あらゆるぜい弱性がWi-Fiネットワークで検知される際に通知が表示されます。

このチェックボックスは、カスペルスキー VPN セキュアコネクションがコンピューターにインストールされていない場合に使用できます。

［カテゴリの選択］をクリックすると、［カテゴリ］ウィンドウが開き、Wi-Fiネットワークのぜい弱性の種別を指定できます。指定したぜい弱性があるWi-Fiネットワークに接続しようとすると、警告が表示されます。

FTPのアクティブモードでのランダムポートへの接続を許可する

このチェックボックスをオンにすると、FTPのアクティブモードへの切り替えがホスト接続で検知されたとき、ランダムポートでのコンピューターへの接続が、ファイアウォールにより許可されます。

システムがシャットダウンするまでファイアウォールを無効にしない

このチェックボックスがオンの場合、ファイアウォールはオペレーティングシステムが完全にシャットダウンするまで動作を停止しません。

処理を手動で選択できない場合、ネットワーク接続をブロックする

このチェックボックスをオンにすると、カスペルスキー インターネット セキュリティのインターフェイスが読み込まれていない場合も、ファイアウォールは停止しません。

アプリケーションルール

［アプリケーションネットワークルール］ウィンドウを表示します。このウィンドウにはアプリケーションとアプリケーショングループのネットワーク動作の制御に関する情報が表示されます。

アプリケーションコントロールは、アプリケーションとアプリケーショングループのネットワークルールに従ってアプリケーションのネットワーク動作を制御します。

［ネットワーク］列のセルのメニューからアプリケーションとアプリケーショングループのネットワーク動作の権限を設定できます。メニューの項目はアプリケーションコントロールルールで説明されています。

行のコンテキストメニューの［詳細とルール］を選択して、アプリケーションとアプリケーショングループのネットワークルールの設定に移動できます。

パケットルール

［パケットルール］ウィンドウを表示します。既定では、このウィンドウにはMicrosoft Windowsオペレーティングシステムで動作しているコンピューターのネットワークトラフィックを最適に保護するために、カスペルスキーが推奨する設定済みのネットワークパケットルールがリスト表示されます。

ネットワークパケットルールはアプリケーションに関係なく、ネットワークパケットに制限を加えるために使用します。このルールにより、選択したデータプロトコルの、特定のポートを通じた、受信ネットワークトラフィックと送信ネットワークトラフィックが制限されます。

ネットワークパケットルールの優先度は、アプリケーションのネットワークルールよりも高くなります。

パケットルールの追加または編集時に、次の設定を指定できます：

• 操作：
  • 許可：ネットワーク接続を許可します。
  • ブロック：ネットワーク接続をブロックします。
  • アプリケーションルールに準拠：データストリームをパケットルールに従って処理せずに、アプリケーションルール（前述のアプリケーションルールを参照してください）を適用させます。
• 名前。
• 通信方向：
  • 受信：リモートコンピューターにより開始されたネットワーク接続にルールを適用します。
  • 送信：使用しているコンピューターが開始したネットワーク接続にルールを適用します。
  • 送受信：ネットワーク接続を開始したのが自分のコンピューターかリモートコンピューターかにかかわらず、受信トラフィックと送信トラフィックにルールを適用します。
  • 受信（パケット）：コンピューターが受信したデータパケットにルールを適用します。
  • 送信（パケット）：コンピューターが送信したデータパケットにルールを適用します。
• プロトコル。
• ICMP設定：スキャン対象のデータパケットのコードおよび種別を指定できます。このセクションは、プロトコルとして［ICMP］または［ICMPv6］を選択した場合に利用できます。
• リモートポート（リモートコンピューターのポート）。
• ローカルポート（ユーザーのコンピューターのポート）。

リモートまたはローカルポートの範囲を「6660–7000」のように指定することができます。また、複数のポートをカンマ区切りで列挙したり、範囲をカンマ区切りで「80–83,443,1080」のように列挙することもできます。

• アドレス：
  • すべてのネットワークアドレス。
  • サブネットアドレス：カスペルスキー インターネット セキュリティは現在接続されている、または指定された種別（パブリック、ローカルまたは信頼済み）のすべてのネットワークのIPアドレスにルールを適用します。［サブネットアドレス］オプションが選択されている場合に、下に表示されるドロップダウンリストからネットワーク種別を選択できます。
  • 設定したネットワークアドレス：指定した範囲内のIPアドレスにルールを適用します。［リストからのアドレス］オプションを選択ている場合に下に表示される［リモートアドレス］および［ローカルアドレス］フィールドにIPアドレスを指定することができます。追加されるIPアドレスはカンマ区切りである必要があります。
• ステータス：ファイアウォールはステータスが［有効］なパケットルールにのみ適用します。パケットルールのリストから削除せずに一時的にパケットルールを無効にする場合はステータスを［無効］にします。
• ネットワークパケットはネットワークアダプターをトラバースします。
• TTLの使用：ネットワークパケットの送信は、カスペルスキー インターネット セキュリティによって制御されます。ネットワークパケットの生存時間が指定値を超えることはありません。
• イベントをカスペルスキー インターネット セキュリティのレポートに記録する。

ルールを簡単に追加するには、ウィンドウ下部いあるドロップダウンリストの事前定義済みのテンプレートを選択します。

使用可能なネットワーク

リンクをクリックするとファイアウォールが検知したネットワーク接続のリストが表示される［ネットワーク］ウィンドウが開きます。

リストでは、［ネットワーク種別］セル内のメニューを使用してネットワークの種別（パブリック、信頼済みまたはローカル）を変更できます。ネットワークの行をダブルクリックすることで開く［ネットワークのプロパティ］ウィンドウでネットワーク設定を編集できます。

既定では、種別［パブリック］がインターネットに割り当てられます。ネットワーク種別またはその他のインターネット設定は変更できません。

［ネットワークのプロパティ］ウィンドウで、次のネットワーク設定を編集できます：

• ネットワーク名。
• ネットワーク種別。
• 次に関する通知の表示：
  • ネットワークへの接続。
  • 変更されたMACアドレス（例えば、ネットワークアダプターが置き替えられたなど）。
  • 変更されたMACアドレスまたはIPアドレスのペアリング（例えば、DHCPサービスが別のIPアドレスを割り当てたなど）。
• このネットワークに接続したときに既定で推奨されるプリンターの選択。この設定は、オペレーティングシステムにプリンタードライバーがインストールされている場合に表示されます。
• 追加のサブネット（カンマ区切り）。