WindowVistaのFireWallを設定してみる
WindowsVistaのFireWallを設定してみる。
VistaからこれまでのWindowsファイアウォールとは異なり、送信側に対してもフィルタリングが設定できるようになった。いろいろ調べてみたが、これについて詳しく説明したWebページはなかった（そればかりか、ウソやあきらかによく調べてない記事のあるITサイトすらある）。自分で調べながら設定してみる。
そもそも、個人使用のPCにFireWallが必要なのか？
うちは、ルータを経由してインターネットに接続しているので、ルータの設定をきちんとしておけば、外部からの不正アクセス（受信）は遮断されている。ルータの設定すれば送信パケットもフィルタリングできるが、あくまでもプロトコル・IPアドレス・ポートNoでのフィルタリングとなる。つまり、どのアプリケーションが送信したパケットまでは判断できない。したがってスパイウエアなどがPCに入ってしまった場合は、スパイウエアがメールクライアントなどと同じポートを使用すれば外部へ情報を送信できてしまう。
ここで、PCでFireWallを使って、どのアプリケーションによるどんな通信かでフィルタリングすることで、予期しない情報が外部に送信されるのを防ぐことができる。
個人的には、スパイウエアでなくても、勝手に裏で通信をしてアップデートやらをチェックするソフトが大嫌いである。なんだか知らないところで勝手に通信をされているのは気分がわるい。
そんな理由でWindows2000を使用していたときには、フリーのFireWallソフトを導入していた。で、Vista環境にもFireWallを導入しようとしたが、まだVista対応のFireWallはほとんどないようである。そこでWindowsファイアウォールを使用してみることにした。
WindowsXPSP2からWindowsファイアウォールがOSに組み込まれたが、これはあくまでも受信に対するフィルタリングのみであった。これがVistaになり、送信側もフィルタリングできるようになった。のだが、送信側のフィルタリング設定については、あまり説明されているサイトがない。さらに、この機能はデフォルトでほぼ無効にされている。
Microsoftとしては、この機能はあくまでも企業向けと考えていて、個人PCでの使用はあまり想定していないようである。たしかに、Vistaにはスパイウエア対策としてWindowsDefenderがあるので個人で送信側のフィルタリングは必要がないのかもしれないが。
実際に設定してみると、機能としても、あらかじめ使用するアプリケーションが限定されていて、しかるべきIT管理者がいる環境で使用することを想定しているみたいだ。
まあ、そんなことをいいつつもあるものは使ってみたいので、設定してみる。
まず、ファイアウォールの基本設定は
コントロールパネルのカテゴリ「セキュリティ」にある「Windowsファイアウォール」で行う。ここでファイアウォールの有効/無効化、例外の設定、適用するネットワーク接続の設定が行える。
この内容はXPのものとほぼ同様である。
ちなみに、例外の設定では、ファイアウォールの適用外となるプログラムまたはポートが設定できるが、試したところ、これは受信側のみのフィルタリングの対象外となるようである。
ファイアウォールには、「プロファイル」があり、接続環境によって設定を切り替えることができる。「プロファイル」は次の３つ。
・ドメインプロファイル：ドメインにログインしている場合に自動的に適用される。
・プライベートプロファイル：自宅など通常の接続環境の設定。
・パブリックプロファイル：公衆LANなどの設定。他PCからコンピュータが検索されないなどセキュリティが厳しくなっている。
個人で、ドメイン環境にログインすることはないので、通常はプライベートかパブリックを使用することになる。
この切り替えは、コントロールパネルのカテゴリ「ネットワークとインターネット」の「ネットワークと共有センター」でおこなう。変更したいネットワーク名の右にある「カスタマイズ」をクリックすると、ネットワークの「場所」を選択できる。ここで選択した場所のプロファイルが適用される。
ファイアウォールの詳細な動作設定、フィルタリングの設定は、コントロールパネルのカテゴリ「システムとメンテナンス」の「管理ツール」から「セキュリティが強化されたWindowsファイアウォール」でおこなう。
ここで、各プロファイルのフィルタリング適用条件・ログ設定・送信受信のフィルタリング設定を行う。
長くなるので詳細な設定内容は後日・・・
VistaからこれまでのWindowsファイアウォールとは異なり、送信側に対してもフィルタリングが設定できるようになった。いろいろ調べてみたが、これについて詳しく説明したWebページはなかった（そればかりか、ウソやあきらかによく調べてない記事のあるITサイトすらある）。自分で調べながら設定してみる。
そもそも、個人使用のPCにFireWallが必要なのか？
うちは、ルータを経由してインターネットに接続しているので、ルータの設定をきちんとしておけば、外部からの不正アクセス（受信）は遮断されている。ルータの設定すれば送信パケットもフィルタリングできるが、あくまでもプロトコル・IPアドレス・ポートNoでのフィルタリングとなる。つまり、どのアプリケーションが送信したパケットまでは判断できない。したがってスパイウエアなどがPCに入ってしまった場合は、スパイウエアがメールクライアントなどと同じポートを使用すれば外部へ情報を送信できてしまう。
ここで、PCでFireWallを使って、どのアプリケーションによるどんな通信かでフィルタリングすることで、予期しない情報が外部に送信されるのを防ぐことができる。
個人的には、スパイウエアでなくても、勝手に裏で通信をしてアップデートやらをチェックするソフトが大嫌いである。なんだか知らないところで勝手に通信をされているのは気分がわるい。
そんな理由でWindows2000を使用していたときには、フリーのFireWallソフトを導入していた。で、Vista環境にもFireWallを導入しようとしたが、まだVista対応のFireWallはほとんどないようである。そこでWindowsファイアウォールを使用してみることにした。
WindowsXPSP2からWindowsファイアウォールがOSに組み込まれたが、これはあくまでも受信に対するフィルタリングのみであった。これがVistaになり、送信側もフィルタリングできるようになった。のだが、送信側のフィルタリング設定については、あまり説明されているサイトがない。さらに、この機能はデフォルトでほぼ無効にされている。
Microsoftとしては、この機能はあくまでも企業向けと考えていて、個人PCでの使用はあまり想定していないようである。たしかに、Vistaにはスパイウエア対策としてWindowsDefenderがあるので個人で送信側のフィルタリングは必要がないのかもしれないが。
実際に設定してみると、機能としても、あらかじめ使用するアプリケーションが限定されていて、しかるべきIT管理者がいる環境で使用することを想定しているみたいだ。
まあ、そんなことをいいつつもあるものは使ってみたいので、設定してみる。
まず、ファイアウォールの基本設定は
コントロールパネルのカテゴリ「セキュリティ」にある「Windowsファイアウォール」で行う。ここでファイアウォールの有効/無効化、例外の設定、適用するネットワーク接続の設定が行える。
この内容はXPのものとほぼ同様である。
ちなみに、例外の設定では、ファイアウォールの適用外となるプログラムまたはポートが設定できるが、試したところ、これは受信側のみのフィルタリングの対象外となるようである。
ファイアウォールには、「プロファイル」があり、接続環境によって設定を切り替えることができる。「プロファイル」は次の３つ。
・ドメインプロファイル：ドメインにログインしている場合に自動的に適用される。
・プライベートプロファイル：自宅など通常の接続環境の設定。
・パブリックプロファイル：公衆LANなどの設定。他PCからコンピュータが検索されないなどセキュリティが厳しくなっている。
個人で、ドメイン環境にログインすることはないので、通常はプライベートかパブリックを使用することになる。
この切り替えは、コントロールパネルのカテゴリ「ネットワークとインターネット」の「ネットワークと共有センター」でおこなう。変更したいネットワーク名の右にある「カスタマイズ」をクリックすると、ネットワークの「場所」を選択できる。ここで選択した場所のプロファイルが適用される。
ファイアウォールの詳細な動作設定、フィルタリングの設定は、コントロールパネルのカテゴリ「システムとメンテナンス」の「管理ツール」から「セキュリティが強化されたWindowsファイアウォール」でおこなう。
ここで、各プロファイルのフィルタリング適用条件・ログ設定・送信受信のフィルタリング設定を行う。
長くなるので詳細な設定内容は後日・・・
"WindowVistaのFireWallを設定してみる" へのコメントを書く