XML でのネットワークパケットルールの定義

ファイアウォールでは、ネットワークパケットルールを XML 形式でエクスポートできます。これにより、例えば同じ種別の多数のルールをファイルを編集して追加することができます。

XML ファイルには、Rules と Resources の 2 つの主要なノードが含まれています。Rules ノードにはネットワークパケットルールの一覧が表示されます。このノードには既定で設定されているルール（事前定義済みのルール）とユーザーによって定義されたルール（カスタムルール）があります。

ネットワークパケットルールのマークアップ

<key name="0000">

<tDWORD name="RuleId">100</tDWORD>

<tDWORD name="RuleState">1</tDWORD>

<tDWORD name="RuleTypeId">4</tDWORD>

<tQWORD name="AppIdEx">0</tQWORD>

<tDWORD name="ResIdEx">812</tDWORD>

<tDWORD name="ResIdEx2">0</tDWORD>

<tDWORD name="AccessFlag">2</tDWORD>

</key>

XML 形式のネットワークパケットルールの設定

パラメータ	説明	値
<key name="0000">	ルールの優先度。値が小さいほど優先度が高くなります。	整数 優先度の値は 4 桁の数字で成り立っている必要があります。XML ファイル内のノードは「0000」で始まる優先度の値の順で並んでいます。
RuleId	ルールの ID。	定義済みのルール 100 – TCP 経由の DNS サーバーへの要求 101 – UDP 経由の DNS サーバーへの要求 102 – メールの送信 110 – 任意のネットワーク動作（許可するネットワーク） 125 – 任意のネットワーク動作（プライベートネットワーク） 130 – リモートデスクトップのネットワーク動作 131 – ローカルポート経由の TCP 接続 132 – ローカルポート経由の UDP 接続 133 – TCP ストリームの受信 134 – UDP ストリームの受信 137 – ICMP「宛先到達不可能」応答の受信 138 – ICMP エコー応答の受信パケット 140 – ICMP「時間切れ通知」応答の受信 142 – ICMP ストリームの受信 266 – ICMPv6 エコー要求の受信パケット
RuleState	ルールのステータス。	0 – 定義済みのルールが無効 1 – 定義済みのルールが有効 2 – カスタムルールが無効 3 – カスタムルールが有効
RuleTypeId	ルール種別の ID。	4 – ネットワークパケットルール
AppIdEx	ネットワークパケットルールが属するアプリケーションの ID。	ネットワークパケットルールがどのアプリケーションにも属さない場合は、値は「0」になります。
ResIdEx	ルール設定のあるリソースのメイン ID。この ID を使用して［Resources］ノードでルール設定のブロックを配置できます。	整数
ResIdEx2	ネットワーク種別の ID。	0 – すべてのアドレス 50 – 許可するネットワーク 51 – プライベートネットワーク 52 – パブリックネットワーク <ネットワーク識別子> – リストからのアドレス（アドレスは手動で定義します）
AccessFlag	処理パラメータの値。	0 – 許可 2 – アプリケーションルールに準拠 3 – ブロック 4 – 許可およびイベントを記録 6 – アプリケーションルールに準拠およびイベントを記録 7 – ブロックおよびイベントを記録
</key>

［Resources］ノードにはネットワークパケットルールの設定が含まれます。カスタムネットワークパケットルールの設定は <key name="0004"> ブロックに表示されます。

カスタムネットワークパケットルールのマークアップ

<key name="0026">

<key name="Data">

<key name="RemotePorts"> </key>

<key name="LocalPorts"> </key>

<key name="AdapterBindings">

<key name="0000">

<key name="IpAddresses">

<key name="0000">

<key name="IP">

<key name="V6">

<tQWORD name="Hi">0</tQWORD>

<tQWORD name="Lo">0</tQWORD>

<tDWORD name="Zone">0</tDWORD>

<tSTRING name="ZoneStr"/>

</key>

<tBYTE name="Version">4</tBYTE>

<tDWORD name="V4">16909060</tDWORD>

<tBYTE name="Mask">32</tBYTE>

</key>

<key name="AddressIP"> </key>

<tSTRING name="Address"/>

</key>

</key>

<key name="MacAddresses">

<key name="0000">

<tDWORD name="Type">0</tDWORD>

<tQWORD name="AddressData0">1108152157446</tQWORD>

<tQWORD name="AddressData1">0</tQWORD>

</key>

</key>

<tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING>

<tDWORD name="InterfaceType">3</tDWORD>

</key>

</key>

<tTYPE_ID name="unique">3213697024</tTYPE_ID>

<tBYTE name="Proto">2</tBYTE>

<tBYTE name="Direction">2</tBYTE>

<tBYTE name="IcmpType">0</tBYTE>

<tBYTE name="IcmpCode">0</tBYTE>

<tDWORD name="Flags">1</tDWORD>

<tBYTE name="TTL">255</tBYTE>

</key>

<key name="Childs"> </key>

<tDWORD name="Id">1073747214</tDWORD>

<tDWORD name="ParentID">7</tDWORD>

<tDWORD name="Flags">38</tDWORD>

<tSTRING name="Name">TEST1</tSTRING>

</key>

カスタムネットワークパケットルールの設定

パラメータ	説明	値
<key name="Data">	パラメータブロックの ID。	整数
RemotePorts	リモートポートパラメータの値。	リモートポート範囲のリスト。
LocalPorts	ローカルポートパラメータの値。	ローカルポート範囲のリスト。
AdapterBindings	ネットワークアダプターパラメータの値。	IpAddresses – IP アドレスパラメータの値。 MacAddresses – MAC アドレスパラメータの値。 AdapterName – ネットワークアダプターの名前。 InterfaceType – 種別パラメータの値： 0 – その他 1 – ループバック 2 – 有線 LAN (イーサネット) 3 – 無線ネットワーク (Wi-Fi) 4 – トンネル 5 – PPP 接続 6 – PPPoE 接続 7 – VPN 接続 8 – モデム接続
unique	構造の内部 ID。	整数 このパラメータは変更しないことを推奨します。
Proto	プロトコルパラメータの値。	0 – 無効 1 – ICMP 2 – IGMP 6 – TCP 17 – UDP 47 – GRE 58 – ICMPv6
Direction	通信方向パラメータの値。	1 – 受信 (パケット) 2 – 送信 (パケット) 3 – 受信 / 送信 4 – 受信 5 – 送信
IcmpType	ICMP 種別パラメータの値。	ICMP プロトコル 0 – エコー応答（ICMP）または無効 3 – 宛先到達不能（ICMP） 4 – ソースクエンチ (送信元抑制) 5 – リダイレクト 6 – 代替ホストアドレス 8 – エコー要求 9 – ルーター広告 10 – ルーター要請 11 – 時間切れ 12 – パラメータ問題 13 – タイムスタンプ 14 – タイムスタンプ応答 15 – 情報要求 16 – 情報応答 17 – アドレスマスク要求 18 – アドレスマスク応答 30 – トレースルート 31 – データグラム変換エラー 32 – 移動体ホストのリダイレクト 33 – IPv6 位置確認要求 34 – IPv6 位置確認応答 35 – 移動体登録要求 36 – 移動体登録応答 37 – ドメイン名要求 38 – ドメイン名応答 40 – Photuris ICMPv6 プロトコル 1 – 宛先到達不能 2 – パケット過大 3 – 時間切れ 4 – パラメータ問題 128 – エコー要求 129 – エコー応答 130 – マルチキャストリスナーのクエリ 131 – マルチキャストリスナーのレポート 132 – マルチキャストリスナーの完了 133 – ルーター要請 134 – ルーター広告 135 – 近隣要請 136 – 近隣広告 137 – リダイレクトメッセージ 138 – ルーターナンバリング 139 – ICMP ノード情報問い合わせ 141 – 逆近隣探索要請メッセージ 142 – 逆近隣探索広告メッセージ 143 – バージョン 2 マルチキャストリスナーレポート 144 – ホームエージェントアドレス発見要求メッセージ 145 – ホームエージェントアドレス発見応答メッセージ 146 – モバイルプレフィックス要請 147 – モバイルプレフィックス広告 148 – 証明書パス要請メッセージ 149 – 証明書パス広告メッセージ 151 – マルチキャストルーター広告 152 – マルチキャストルーター要請 153 – マルチキャストルーター終了
IcmpCode	ICMP コードパラメータの値。	0 – コード 0 または無効 1 – コード 1 2 – コード 2
Flags	構造体属性ポインタ。	整数 このパラメータは変更しないことを推奨します。
TTL	最大生存時間 (TTL)パラメータの値。	秒単位の値。無効になっている場合、値は 0 です。
</key>
Id	リソースのメイン ID（［Rules］ノードを確認してください）。	整数
ParentID	親グループの ID。	整数 このパラメータは変更しないことを推奨します。
Flags	ルールのステータス。	6 – ルールが無効 38 – ルールが有効
Name	ネットワークパケットルールの名前。	文字列

ページのトップに戻る