Kaspersky Endpoint Security for Linux のファイアウォールの設定

Kaspersky Security Center を使用してファイアウォールを設定するには：

1. 編集するためにグループポリシーを開きます。
2. ［アプリケーション設定］セクションで、［脅威対策］タブを選択し、［ファイアウォール］をクリックします。
3. ［ネットワークパケットルール］セクションで、［ネットワークパケットルールの設定］をクリックします。
4. ネットワークパケットルールのリストで、［追加］をクリックし、新しいルールの設定を指定します：
   • ルール名：TCP:25
   • 処理：許可
   • プロトコル：TCP
   • 通信方向：受信
   • リモートアドレス：任意のアドレス
   • リモートポートの指定：選択されていません
   • ローカルアドレス：任意のアドレス
   • ローカルポート：25
   • ログイベント：選択されていません

   新しいルールの作成を完了します。

5. ネットワークパケットルールのリストで、［追加］をクリックし、新しいルールの設定を指定します：
   • ルール名：TCP:443
   • 処理：許可
   • プロトコル：TCP
   • 通信方向：受信
   • リモートアドレス：任意のアドレス
   • リモートポートの指定：選択されていません
   • ローカルアドレス：任意のアドレス
   • ローカルポート：443
   • ログイベント：選択されていません

   異なるローカルポート番号を使用できます。値は KSMG の初期設定中に指定されます。

   新しいルールの作成を完了します。

6. ネットワークパケットルールのリストで、［追加］をクリックし、新しいルールの設定を指定します：
   • ルール名：TCP:9045
   • 処理：許可
   • プロトコル：TCP
   • 通信方向：受信
   • リモートアドレス：任意のアドレス
   • リモートポートの指定：選択されていません
   • ローカルアドレス：任意のアドレス
   • ローカルポート：9045
   • ログイベント：選択されていません

   新しいルールの作成を完了します。

7. 変更をルールのリストに保存します。
8. グループポリシーの変更を保存します。

コマンドラインを使用してファイアウォールを設定するには：

1. 次のコマンドを使用して、ファイアウォール管理タスクの設定を設定情報ファイルに保存します：

   kesl-control --get-settings 12 --file <ファイルへの完全パス>

2. 編集するために XML ファイルを開きます。
3. 次の行をファイルに追加します：

   [PacketRules.item_<項目番号>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=25

   [PacketRules.item_<項目番号>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=443

   [PacketRules.item_<項目番号>]

   FirewallAction=Allow

   Direction=Incoming

   Protocol=TCP

   LocalPorts=9045

   <項目番号> は［PacketRules］セクションの連続番号で、番号は 0 から始まります。

4. 変更をファイルに保存します。
5. 設定情報ファイルからファイアウォール管理タスクに設定をインポートします：

   kesl-control --set-settings 12 --file <ファイルへの完全パス>

ページのトップに戻る