Windows 7システムのファイアウォール設定を解析する

Windows XPの統合ファイアウォールはチキンリブと見なされることが多くありますが、Win7ファイアウォールの強力な機能には「プロの」趣味があります。今日は、Win7ファイアウォールの使い方をお教えします。

Vistaと同じように、Windows 7のファイアウォールの基本設定はコントロールパネルのプログラムにアクセスすることで行えます。 Vistaとは異なり、空のMMCを作成して埋め込みスナップインに参加する代わりに、コントロールパネルにアクセスして詳細設定（送信接続フィルタの設定を含む）を実行することもできます。左パネルの詳細設定オプションをクリックするだけです。

Vistaファイアウォールでは、パブリックグリッドとプライベートネットワークのどちらを選択するかを選択できます。Windows7では、パブリック、ホーム、およびオフィスの3つの選択肢があります。後者の2つの選択肢は、プライベートネットワークの改良です。

「ホームネットワーク」オプションを選択した場合は、「家族グループ」を作成できます。この環境では、「ネットワーク探索」が自動的に開始され、ネットワーク上の他のコンピュータやデバイスを見ることができます。また、それらもあなたのコンピュータを見ることができます。 「家族グループ」に属するコンピュータは、写真、音楽、ビデオ、ドキュメントライブラリ、およびプリンタなどのハードウェアデバイスを共有できます。ドキュメントライブラリで共有したくないフォルダがある場合は、それらを除外することもできます。

[職場のネットワーク]を選択した場合、[ネットワークの探索]も自動的に開始されますが、[家族グループ]を作成または参加することはできません。コンピュータが（コントロールパネル - システムとセキュリティ - システム - システムの詳細設定 - コンピュータ名タブで）Windowsドメインに参加してDC認証を通過すると、ファイアウォールは自動的にネットワーク環境をドメイン環境ネットワークとして認識します。

空港、ホテル、カフェ、モバイルブロードバンドネットワークで公衆Wi-Fiネットワークに接続している場合は、「公衆ネットワーク」タイプが適しています。「ネットワーク探索」はデフォルトでオフになっているため、他のネットワーク真ん中のコンピュータはあなたのシェアを発見することはなく、あなたは「家族グループ」を作成したり参加することはできません。

すべてのネットワークモードで、Windows 7ファイアウォールは、デフォルトでホワイトリストに登録されていないアプリケーションに送信された接続をすべてブロックします。 Windows 7では、さまざまな種類のネットワークを別々に設定できます。

マルチアクションファイアウォールポリシー

Vistaでは、パブリックネットワークとプライベートネットワーク用に2つのプロファイルがありますが、指定された時間内に機能するのは1つだけです。あなたのコンピュータが同時に2つの異なるネットワークに接続しているのであれば、あなたは不運である必要があります。最も制限の厳しいプロファイルは、すべての接続に対してユーザーによって使用されます。つまり、パブリックネットワーク上の規則に従って操作しているため、ローカル（プライベート）ネットワーク上で望んだことを実行できない可能性があります。 Windows 7（およびServer 2008 R2）では、異なるネットワークアダプターで異なるプロファイルを使用できます。つまり、プライベートネットワーク間のネットワーク接続は、プライベートネットワークのルールによって管理され、パブリックネットワーク間のトラフィックはパブリックネットワークのルールを適用します。

目立たない小さなことがいくつかあります。

多くの場合、より良いユーザビリティは小さな変更にかかっています。 Windows 7のファイアウォールにも参加しました。たとえば、Vistaでファイアウォールルールを作成するときは、各IPアドレスとポートを一覧表示する必要があります。範囲を指定するだけでよくなるため、一般的な管理作業にかかる時間が大幅に短縮されます。

ファイアウォールコンソールで接続セキュリティ規則を作成して、netshコマンドを使用せずにIPsecを使用する必要があるポートまたはプロトコルを指定することもできます。より便利な改善

接続セキュリティルールは動的暗号化もサポートしています。つまり、サーバーがゲストから暗号化されていない（ただし検証された）メッセージを受信した場合、セキュリティアソシエーションは、より安全な通信を確立するために、合意された "実行"を通じて暗号化を要求します。

「詳細設定」で設定ファイルを設定します。

「詳細設定」コントロールパネルを使用して、ネットワークタイプごとに設定ファイルを設定できます。

設定ファイルでは、以下を設定できます。

*ファイアウォールをオン/オフにします。

*（ブロック、すべての接続をブロック、または許可）受信接続

*（許可）またはインターセプト）アウトバウンド接続

*（プログラムがブロックされたときに通知されますか）通知表示

*ユニキャストがマルチキャストまたはブロードキャストに応答することを許可します。

*ローカル管理者によるグループポリシーのファイアウォールルール以外のローカルファイアウォールルールの作成と適用を許可する

netsh.exeを使用したシステムファイアウォールの設定について

（1）。システムファイアウォールの表示、有効化または無効化

コマンドプロンプトを開き、「netsh firewallshow state」という入力コマンドを入力してEnterキーを押すと、ファイアウォールの状態を確認でき、表示された結果から、ファイアウォールの各機能モジュールの有効/無効を確認できます。コマンド「netsh firewall set opmode disable」はシステムファイアウォールを無効にするために使用され、コマンド「netsh firewall set opmode enable」はファイアウォールを有効にするために使用されます。

（2）。ファイルと印刷の共有を許可する

ファイルと印刷の共有はLANで一般的に使用されます。クライアントがこのマシンの共有ファイルまたはプリンタにアクセスできるようにしたい場合は、別々に入力して実行します。以下のコマンド：

netsh firewall addporting UDP 137 NetbiOS-ns

（クライアントがサーバーのUDPポート137にアクセスできるようにします）

netsh firewall add portopening UDP 138 NetbiOS- Dgm

（UDPプロトコルのポート138へのアクセスを許可する）

netshファイアウォールでTCPを開くためのポートを追加する139 NetbiOS-ssn

（TCPポート139へのアクセスを許可する）

netsh firewallはTCP 445を開くためのポートを追加します。NetPOS-ds

（TCPポート445へのアクセスを許可する）

コマンドの実行後、ファイルとプリンタの共有に必要なポートはファイアウォールによって解放されます。 。

（3）。ICMPエコーを許可する

デフォルトでは、Windows 7はセキュリティ上の理由から外部ホストからのpingを許可しません。しかし、安全なLAN環境では、管理者がネットワークテストを実行するためにPingテストが必要ですWindows 7のpingテストをエコーさせるにはどうすればよいですか？

もちろん、システムファイアウォールコンソールから次のように入力できます。 [ステーションの規則]で、[ファイルとプリンタの共有（エコー要求 - ICMPv4-In）]規則を[許可]に設定します（ネットワークがIPv6を使用している場合は、ICMPv6-Inの規則も許可されます）。しかし、コマンドラインからnetshコマンドを素早く実装することができます。 netsh firewall set icmpsetting 8コマンドを実行してICMPエコーを有効にするか、netsh firewall set icmpsetting 8 disableを実行してエコーを無効にします。