ネットワークパケットルールの作成と編集

ネットワークパケットルールを作成するには、ネットワークパケットとデータストリームに適用する一連の条件と処理を作成します。ネットワークパケットルールを作成した後、必要に応じてその設定に戻り、ルールを変更できます。

ネットワークパケットルールの優先度は、アプリケーションのネットワークルールよりも高くなります。

Kaspersky Security Center からネットワークパケットルールを作成または編集するには：

  1. Kaspersky Security Center 管理コンソールを開きます。
  2. コンソールツリーの［管理対象デバイス］フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
  3. 作業領域で、［ポリシー］タブを選択します。
  4. ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
  5. Light Agent for Windows ポリシーのプロパティウィンドウで、左のリストから［ファイアウォール］を選択します。

    ウィンドウの右側に、ファイアウォールの設定が表示されます。

  6. ［ファイアウォールルール］セクションで、セクションの下部にある［設定］をクリックします。

    ［ファイアウォール］ウィンドウの［ネットワークパケットルール］タブが表示されます。このタブには、ファイアウォールによって設定される既定のネットワークパケットルールのリストが表示されます。

  7. 次のいずれかの手順を実行します：
    • 新しいネットワークパケットルールを作成するには、［追加］をクリックします。
    • 既存のネットワークパケットルールを編集するには、ネットワークパケットルールのリストからルールを選択し、［編集］をクリックします。
  8. ［ネットワークルール］ウィンドウが表示されます。
  9. ［処理］ドロップダウンリストで、この種別のネットワーク活動の検知時にファイアウォールが実行する処理を選択します：
    • 許可：
    • ブロック：
    • アプリケーションルールに準拠
  10. ［名前］で、次のいずれかの方法でネットワークサービス名を指定します：
    • ［名前］の右側の network_service_pict アイコンをクリックし、ドロップダウンリストからネットワークサービス名を選択します。

      本製品には、使用される頻度が最も多いネットワーク接続と一致するネットワークサービスが含まれます。

    • ［名前］に、ネットワークサービスの名前を手動で入力します。
  11. データ転送プロトコルを指定します。
    1. ［プロトコル］をオンにします。
    2. ドロップダウンリストで、ファイアウォールに活動を監視させるプロトコルの種別を選択します：TCP、UDP、ICMP、ICMPv6、IGMP、GRE。

      既定では、［プロトコル］がオフになっています。

      ［名前］ドロップダウンリストからネットワークサービスを選択すると、［プロトコル］がオンになり、このチェックボックスの横にあるドロップダウンリストに、選択したネットワークサービスに対応するプロトコルの種別が示されます。

  12. ［通信方向］ドロップダウンリストでは、監視されたネットワーク活動の方向を選択します。

    次の方向のネットワーク接続がファイアウォールによって監視されます：

    • 受信（パケット）：
    • 受信：
    • 受信 / 送信
    • 送信（パケット）：
    • 送信：
  13. ICMP または ICMPv6 プロトコルを選択すると、ICMP パケットの種類とコードを指定できます。
    1. ［ICMP タイプ］をオンにし、ドロップダウンリストで ICMP パケットタイプを選択します。
    2. ［ICMP コード］をオンにし、ドロップダウンリストで ICMP パケットコードを選択します。
  14. TCP または UDP プロトコルを選択すると、接続が監視される SVM とリモートコンピューターのポートを指定できます。
    1. ［リモートポート］にはリモートコンピューターのポートを入力します。
    2. ［ローカルポート］には保護対象仮想マシンのポートを入力します。
  15. ［ネットワークアダプター］テーブルで、ネットワークパケットを送信または受信するネットワークアダプターの設定を指定します。これを行うには、［追加］、［編集］、［削除］の各ボタンを使用します。
  16. ［パケットの最大生存時間］で、送受信されるネットワークパケットの存続時間の範囲を指定します。ネットワークルールが送信を管理するネットワークパケットの生存時間は、1 から指定された値までの範囲です。既定値は 0 です（値が設定されていない状態です）。
  17. ネットワークパケットを送信または受信するリモートコンピューターのネットワークアドレスを指定します。そのためには、［リモートアドレス］ドロップダウンリストで次のいずれかの値を選択します：
    • すべてのアドレス：ネットワークルールは、すべての IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
    • サブネットアドレス：ネットワークルールは、［許可するネットワーク］、［プライベートネットワーク］、［パブリックネットワーク］の中から選択されたネットワーク種別に関連付けられている IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
    • リストからのアドレス：ネットワークルールは、［追加］、［編集］、［削除］の各ボタンを使用して、下のリストで指定した IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
  18. ネットワークパケットを送信または受信する SVM のネットワークアドレスを指定します。そのためには、［ローカルアドレス］ドロップダウンリストで次のいずれかの値を選択します：
    • すべてのアドレス：ネットワークルールは、すべての IP アドレスの SVM で送信または受信されるネットワークパケットを管理します。
    • リストからのアドレス：ネットワークルールは、［追加］、［編集］、［削除］の各ボタンを使用して、下のリストで指定した IP アドレスの SVM で送信または受信されるネットワークパケットを管理します。
  19. ネットワークパケットルールの処理をレポートに反映する場合は、［イベントを記録する］をオンにします。
  20. ［ネットワークルール］ウィンドウで［OK］をクリックします。

    新しいネットワークパケットルールを作成すると、［ファイアウォール］ウィンドウの［ネットワークパケットルール］タブに表示されます。既定では、新しいネットワークルールは、ネットワークパケットルールのリストの末尾に追加されます。

  21. ［ファイアウォール］ウィンドウで［OK］をクリックします。
  22. ［適用］をクリックします。

ローカルインターフェイスでネットワークパケットルールを作成または編集するには：

  1. 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
  2. ウィンドウの左側の［プロテクション］セクションで、［ファイアウォール］を選択します。

    ウィンドウの右側に、ファイアウォールの設定が表示されます。

  3. ［ネットワークパケットルール］をクリックします。

    ［ファイアウォール］ウィンドウの［ネットワークパケットルール］タブが表示されます。

    このタブには、ファイアウォールによって設定される既定のネットワークパケットルールのリストが表示されます。

    ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。

  4. 前述の手順のうち、ステップ 7 ～ 21 を実行します。
  5. 変更内容を保存するには［保存］をクリックします。
ページのトップに戻る