ネットワークパケットルールの作成と編集

ネットワークパケットルールを作成するには、ネットワークパケットとデータストリームに適用する一連の条件と処理を作成します。ネットワークパケットルールを作成した後、必要に応じてその設定に戻り、ルールを変更することができます。

ネットワークパケットルールの優先度は、アプリケーションのネットワークルールよりも高くなります。

Kaspersky Security Center からネットワークパケットルールを作成または編集するには：

  1. Kaspersky Security Center 管理コンソールを開きます。
  2. コンソールツリーの［管理対象デバイス］フォルダーで、対象とする保護された仮想マシンが所属する管理グループと同じ名前のフォルダーを開きます。
  3. 作業領域で、［ポリシー］タブを選択します。
  4. ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
  5. Light Agent for Windows ポリシーのプロパティウィンドウで、左のリストから［ファイアウォール］を選択します。

    ウィンドウの右側に、ファイアウォールの設定が表示されます。

  6. ［ファイアウォールルール］セクションで、セクションの下部にある［設定］をクリックします。

    ［ファイアウォール］ウィンドウの［ネットワークパケットルール］タブが開きます。このタブには、ファイアウォールによって設定される既定のネットワークパケットルールのリストが表示されます。

  7. 次のいずれかの手順を実行します：
    • 新しいネットワークパケットルールを作成するには、［追加］をクリックします。
    • 既存のネットワークパケットルールを編集するには、ネットワークパケットルールのリストからルールを選択し、［編集］をクリックします。
  8. ［ネットワークルール］ウィンドウが開きます。
  9. ［処理］ドロップダウンリストで、この種類のネットワークの動作が検知されたときにファイアウォールによって実行される次のいずれかの処理を選択します：
    • 許可
    • ブロック
    • アプリケーションルールに準拠：
  10. ［名前］で、次のいずれかの方法でネットワークサービス名を指定します：
    • ［名前］の右側の network_service_pict アイコンをクリックし、ドロップダウンリストからネットワークサービス名を選択します。

      本製品には、使用される頻度が最も多いネットワーク接続と一致するネットワークサービスが含まれます。

    • ［名前］に、ネットワークサービスの名前を手動で入力します。
  11. データ転送プロトコルを指定します。
    1. ［プロトコル］をオンにします。
    2. ドロップダウンリストで、ファイアウォールに動作を監視させるプロトコルの種別を選択します：TCP、UDP、ICMP、ICMPv6、IGMP、GRE。

      既定では、［プロトコル］がオフになっています。

      ［名前］ドロップダウンリストからネットワークサービスを選択すると、［プロトコル］がオンになり、このチェックボックスの横にあるドロップダウンリストに、選択したネットワークサービスに対応するプロトコルの種別が示されます。

  12. ［通信方向］ドロップダウンリストでは、監視されたネットワークの動作の方向を選択します。

    次の方向のネットワーク接続がファイアウォールによって監視されます：

    • 受信（パケット）
    • 受信
    • 受信 / 送信
    • 送信（パケット）
    • 送信
  13. ICMP または ICMPv6 プロトコルを選択すると、ICMP パケットの種類とコードを指定できます。
    1. ［ICMP 種別］をオンにし、ドロップダウンリストで ICMP パケットの種類を選択します。
    2. ［ICMP コード］をオンにし、ドロップダウンリストで ICMP パケットコードを選択します。
  14. TCP または UDP プロトコルを選択すると、接続が監視される SVM とリモートコンピューターのポートを指定できます。
    1. ［リモートポート］にはリモートコンピューターのポートを入力します。
    2. ［ローカルポート］には保護された仮想マシンのポートを入力します。
  15. ［ネットワークアダプター］テーブルで、ネットワークパケットを送信または受信するネットワークアダプターの設定を指定します。これを行うには、［追加］、［編集］、［削除］の各ボタンを使用します。
  16. ［パケット存続時間の最大値］で、送受信されるネットワークパケットの存続時間の範囲を指定します。ネットワークルールが送信を管理するネットワークパケットの存続時間は、1 から指定された値までの範囲です。
  17. ネットワークパケットを送信または受信するリモートコンピューターのネットワークアドレスを指定します。そのためには、［リモートアドレス］ドロップダウンリストで次のいずれかの値を選択します：
    • すべてのアドレス：ネットワークルールは、すべての IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
    • 選択したアドレス：ネットワークルールは、［許可するネットワーク］、［プライベートネットワーク］、［パブリックネットワーク］の中から選択されたネットワーク種別に関連付けられている IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
    • リストからのアドレス：ネットワークルールは、［追加］、［編集］、［削除］の各ボタンを使用して、下のリストで指定した IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
  18. ネットワークパケットを送信または受信する SVM のネットワークアドレスを指定します。そのためには、［ローカルアドレス］ドロップダウンリストで次のいずれかの値を選択します：
    • すべてのアドレス：ネットワークルールは、すべての IP アドレスの SVM で送信または受信されるネットワークパケットを管理します。
    • リストからのアドレス：ネットワークルールは、［追加］、［編集］、［削除］の各ボタンを使用して、下のリストで指定した IP アドレスの SVM で送信または受信されるネットワークパケットを管理します。
  19. ネットワークパケットルールの処理をレポートに反映する場合は、［イベントを記録する］をオンにします。
  20. ［ネットワークルール］ウィンドウで［OK］をクリックします。

    新しいネットワークパケットルールを作成すると、［ファイアウォール］ウィンドウの［ネットワークパケットルール］タブに表示されます。既定では、新しいネットワークルールは、ネットワークパケットルールのリストの末尾に追加されます。

  21. ［ファイアウォール］ウィンドウで［OK］をクリックします。
  22. ［適用］をクリックします。

ローカルインターフェイスでネットワークパケットルールを作成または編集するには：

  1. 保護された仮想マシンで、本製品の設定ウィンドウを開きます。
  2. ウィンドウの左側の［プロテクション］セクションで、［ファイアウォール］を選択します。

    ウィンドウの右側に、ファイアウォールの設定が表示されます。

  3. ［ネットワークパケットルール］をクリックします。

    ［ファイアウォール］ウィンドウの［ネットワークパケットルール］タブが開きます。

    このタブには、ファイアウォールによって設定される既定のネットワークパケットルールのリストが表示されます。

  4. 前の手順のステップ 7 ～ 21 を実行します。

    ローカルインターフェイスで設定を行えない場合は、ポリシーによって定義された設定の値が、管理グループのすべての保護された仮想マシンに対して使用されていることを意味します。

  5. 変更を保存するには［保存］をクリックします。
ページのトップに戻る