Win7のファイアウォールを設定する方法Win7のファイアウォールの設定方法

Windows XPの統合ファイアウォールはチキンと見なされることが多いですが、今やWin7ファイアウォールの強力な機能も「プロの」趣味を持っています。今日は、WIN7ファイアウォールの使い方をお教えします。

Vistaと同じ、 Windows
7ファイアウォールの基本設定はコントロールパネルのプログラムにアクセスすることで行えます。 Vistaとは異なり、空のMMCを作成して埋め込みスナップインに参加する代わりに、コントロールパネルにアクセスして詳細設定（送信接続フィルタの設定を含む）を実行することもできます。左パネルの詳細設定オプションをクリックするだけです。

Vistaファイアウォールでは、パブリックグリッドとプライベートネットワークのどちらを選択するかを選択できます。Windows7では、パブリック、ホーム、およびオフィスの3つの選択肢があります。後者の2つの選択肢は、プライベートネットワークの改良です。

[ホームネットワーク]オプションを選択した場合、"家族グループ"を作成することができます。この環境では、「ネットワークの検出」が自動的に開始され、ネットワーク上の他のコンピュータやデバイスを確認でき、またそれらも自分のコンピュータを確認できるようになります。 「家族グループ」に属するコンピュータは、写真、音楽、ビデオ、ドキュメントライブラリ、およびプリンタなどのハードウェアデバイスを共有できます。ドキュメントライブラリで共有したくないフォルダがある場合は、それらを除外することもできます。

[職場ネットワーク]を選択した場合、[ネットワーク探索]も自動的に開始されますが、[家族グループ]を作成または参加することはできません。コンピュータが（コントロールパネル - システムとセキュリティ - システム - システムの詳細設定 - コンピュータ名タブで）Windowsドメインに参加し、DC認証を通過すると、ファイアウォールは自動的にネットワーク環境をドメイン環境ネットワークとして認識します。

空港、ホテル、コーヒーショップ、モバイルブロードバンドネットワークを使用しているパブリックWi-Fiネットワークにアクセスしている場合は、[パブリックネットワーク]タイプが適切に選択されます。"ネットワークディスカバリ"はデフォルトで無効になります。他のネットワーク上のコンピュータはあなたの共有を発見しないように、そしてあなたは「家族グループ」を作成したり参加することはできません。

すべてのネットワークモードで、Windows 7ファイアウォールは、デフォルトでホワイトリストに登録されていないアプリケーションに送信された接続をすべてブロックします。 Windows 7では、さまざまな種類のネットワークを別々に設定できます。

マルチアクションファイアウォールポリシー

Vistaでは、パブリックネットワークとプライベートネットワーク用に2つのプロファイルがありますが、指定した時間内に機能するのは1つだけです。あなたのコンピュータが同時に2つの異なるネットワークに接続しているのであれば、あなたは不運である必要があります。最も制限の厳しいプロファイルは、すべての接続に対してユーザーによって使用されます。つまり、パブリックネットワーク上の規則に従って操作しているため、ローカル（プライベート）ネットワーク上で望んだことを実行できない可能性があります。 Windows 7（およびServer 2008 R2）では、異なるネットワークアダプターで異なるプロファイルを使用できます。つまり、プライベートネットワーク間のネットワーク接続は、プライベートネットワークのルールによって管理され、パブリックネットワーク間のトラフィックはパブリックネットワークのルールを適用します。

目立たないことは些細なことです。

多くの場合、ユーザビリティの向上は小さな変更にかかっていることが多く、MSはユーザに耳を傾け、やや目立たなくなります。そして、Windows 7のファイアウォールに加わった小さなものでも動作します。たとえば、Vistaでファイアウォールルールを作成するときは、各IPアドレスとポートを一覧表示する必要があります。範囲を指定するだけでよくなるため、一般的な管理作業にかかる時間が大幅に短縮されます。

ファイアウォールコンソールで接続セキュリティ規則を作成して、netshコマンドを使用せずにIPsecを使用する必要があるポートまたはプロトコルを指定することもできます。より便利な改善

接続セキュリティルールは動的暗号化もサポートしています。つまり、サーバーがゲストから暗号化されていない（ただし検証された）メッセージを受信した場合、セキュリティアソシエーションはネゴシエートされた "実行中"を通じて暗号化を要求し、より安全な通信を確立します。

詳細設定でプロファイルを設定する

[詳細設定]コントロールパネルを使用して、各ネットワークタイプのプロファイルを設定します。

設定ファイルでは、次の操作を実行できます。

*ファイアウォールを有効または無効にする。

*（すべての接続をブロックする、ブロックする、または許可する）インバウンド接続

*（許可または傍受）送信接続

*（プログラムがブロックされたら通知する）

*マルチキャストまたはブロードキャスト応答へのユニキャストを許可

*ローカル管理者は、グループポリシーのファイアウォール規則に加えて、ローカルのファイアウォール規則を作成および適用できます。

netsh.exeを使用したシステムファイアウォールの設定について

（1）、表示、有効化または無効化システムファイアウォール

コマンドプロンプトを開いて、入力コマンド< netsh firewallshow state'を入力し、Enterキーを押してファイアウォールのステータスを確認すると、表示された結果から、ファイアウォールの各機能モジュールの無効および有効のステータスがわかります。システムのファイアウォールを無効にするには、コマンド "netsh firewall set opmode disable"を使用し、ファイアウォールを有効にします。

（2）、ファイルとプリンタの共有を許可する

ファイルとプリンタの共有は、LANで一般的に使用されますクライアントがこのマシンの共有ファイルまたはプリンタにアクセスできるようにする場合は、別々に入力して実行できます。次のコマンド。

netsh firewall add UDP UDP 137 portoning UDPを追加する

（クライアントがサーバーのUDPポート137にアクセスすることを許可します）

netsh firewall add UDP UDP 137 portopeningをアクセスすることを許可します。 Dgm

（UDPプロトコルのポート138へのアクセスを許可する）

netshファイアウォールでTCPを開くポートを追加する139 Netbios-ssn

（TCPポート139へのアクセスを許可する）

netsh firewall add portning TCP 445 Netbios-ds

（TCPポート445へのアクセスを許可）

コマンドを実行すると、ファイルとプリンタの共有に必要なポートがファイアウォールによって解放されます。 。

（3）、ICMPエコーを許可する

デフォルトでは、Windows 7はセキュリティ上の理由から外部ホストからのpingを許可しません。しかし、安全なLAN環境では、管理者がネットワークテストを実行するためにPingテストが必要ですが、Windows 7のpingテストをエコーさせるにはどうすればよいですか？

もちろん、システムのファイアウォールコンソールで、[受信の規則]の[ファイルとプリンタの共有（エコー要求 - ICMPv4-In）]規則を[許可]に設定することもできます。ネットワークがIPv6を使用している場合は、ICMPv6-Inの規則を許可する必要があります。しかし、コマンドラインからnetshコマンドを素早く実装することができます。 ICMPエコーを有効にするには「netsh firewall set icmpsetting 8」コマンドを実行し、その逆の場合は「netsh firewall set icmpsetting 8 disable」を無効にします。