スマートファイアウォールの設定を構成する

プログラムの自動制御機能では、Web対応プログラムの最初の実行時に、そのプログラムのインターネットアクセスが自動的に設定されます。プログラムが初めてインターネットにアクセスしようとする際に、ルールが作成されます。プログラムルールは、[プログラム制御] タブで修正できます。

プログラムの自動制御では、ノートンが安全性を認識したプログラムのバージョンに対してのみ、ネットワークアクセスが設定されます。プログラムの自動制御がオンかオフかに関係なく、インターネットにアクセスしようとする感染プログラムは遮断されます。この場合、その後で、アプリケーションが遮断されたことがノートンによって通知されます。

お客様は、プログラムの自動制御で、新しいプログラムのインターネットアクセスをどのように管理するかを選択できます。

• スマートモード: 新しいプログラムがインバウンドトラフィックまたはアウトバウンドトラフィックを受信したときに、ノートンが自動的に決定を行うことができるようにします。このオプションを選択すると、ファイアウォール警告は表示されません。

• 遮断：新しいプログラムのすべてのインターネット接続を遮断します。

• 許可：新しいプログラムのすべてのインターネット接続を許可します。

• 質問: このオプションを選択すると、すべての新しいプログラムに対してインターネットアクセスの設定をファイアウォールの警告で手動で指定する必要があります。

プログラムの自動制御機能は、スマートモードに設定したままにすることを推奨します。許可するまたは遮断するに設定すると、間違った決定を行って、悪質なプログラムが許可されたり、インターネットの重要なプログラムと機能が遮断されたりする可能性があります。

低危険度のアプリケーション

スマートファイアウォールは、ノートンのユーザーから収集したプログラムの評価データに基づいて、プログラムをフィルタ処理します。プログラムの評価データが不明な場合には、そのプログラムは低危険度のアプリケーションと見なされます。スマートファイアウォールを設定して、必要に応じて低危険度のアプリケーションをフィルタ処理できます。

• 疑わしい場合に警告: 疑わしい低危険度のアプリケーションがネットワークに接続しようとすると警告します。デフォルトでは、このオプションはオンになっています。

• 常に警告：低危険度のアプリがネットワークに接続しようとすると警告します。

スマートファイアウォールには、多様なネットワーク向けに設計された、組み込みのファイアウォールプロフィールとルールがあります。ネットワークの自動制御機能は、パソコンが新たなネットワークに接続する場合にファイアウォールプロフィールを自動選択します。

• スマートモード: スマートファイアウォールはネットワークを評価し、ファイアウォールプロファイルを自動的に選択します。新たなネットワークに接続すると、ファイアウォール警告でお客様に通知します。ただし、他のファイアウォール警告はオンのままになります。

• スマートモード + 通知: スマートファイアウォールはネットワークを評価し、ファイアウォールプロファイルを自動的に選択します。新たなネットワークを検出すると、ファイアウォール警告でお客様に通知します。

• Windows 設定モード：新しいネットワーク接続に対して、Windows ファイアウォールの設定に従います。このオプションを選択すると、ファイアウォール警告は表示されません。

Wi-Fiセキュリティ機能は、一般的なネットワークの脅威からお客様を保護するのに役立ちます。これには、中間者攻撃、SSLストリッピング攻撃、コンテンツ改ざん攻撃、ARPスプーフィング攻撃、DNS詐称攻撃、ポートスキャンが含まれます。

スマートファイアウォールは、お使いのパソコンと他のパソコン間のネットワーク上の通信を監視し、疑わしいネットワークトラフィックを遮断するのに役立ちます。パブリックネットワークの例外は、Windows関連の重要なネットワーク活動のためのトラフィックを許可するのに便利です。スマートファイアウォールは、接続されたネットワークに基づいてこれらの例外を有効化または無効化します。

スマートファイアウォールのデフォルトの設定では、パブリックネットワークに接続するとき、ファイルやプリンタの共有、リモートデスクトップなどの一般的なWindowsサービスは機能しなくなります。スマートウォールによりWindowsサービスが遮断されていると考えられる場合は、パブリックネットワークの例外を設定して、これらのWindowsサービスをネットワークに接続させることができます。

パブリックネットワークとプライベートネットワークの以下のWindowsサービスに、パブリックネットワークの例外を設定できます。

インターネット接続の共有

インターネット接続の共有で、お客様のデバイスはインターネットにホストとしてアクセスしたり、他のデバイスがサイトに接続する際のアクセスポイントとして動作することができます。

パブリックネットワークで印刷する際に通知してください

パブリックネットワークでプリンタに接続しようとしている場合に通知します。アラートで、[プライベートに変更] をクリックしてプリンタに接続を試してください。このアラートを受信しないようにするには、緑色の（オン）スライダーをクリックして、赤色の（オフ）に変更します。

パブリックネットワークの例外

スマートファイアウォールは、お使いのパソコンと他のパソコン間のネットワーク上の通信を監視し、疑わしいネットワークトラフィックを遮断するのに役立ちます。パブリックネットワークの例外は、Windows関連の重要なネットワーク活動のためのトラフィックを許可するのに便利です。スマートファイアウォールは、接続されたネットワークに基づいてこれらの例外を有効化または無効化します。

スマートファイアウォールのデフォルトの設定では、パブリックネットワークに接続するとき、ファイルやプリンタの共有、リモートデスクトップなどの一般的なWindowsサービスは機能しなくなります。スマートウォールによりWindowsサービスが遮断されていると考えられる場合は、パブリックネットワークの例外を設定して、これらのWindowsサービスをネットワークに接続させることができます。

パブリックネットワークとプライベートネットワークの以下のWindowsサービスに、パブリックネットワークの例外を設定できます。

• SMBプロトコルを介したファイルとプリンタの共有を許可する:ネットワーク内の他のパソコンがあなたのパソコンの共有フォルダやプリンタにアクセスできるように許可します。

• リモートデスクトップ (RDP) 接続を許可する：リモートデスクトップサービスが有効になっているときに、ネットワーク上の他のパソコンがあなたのパソコンにリモートアクセスして制御することを許可します。

• 着信の ping およびトレース要求を許可する：着信のインターネットコントロールメッセージプロトコル (ICMP) を許可します。ICMPは通常、接続上の問題に関するトラブルシューティングの際に、診断や制御の目的で、pingやtracertなどのシステムツールによって使用されます。

• 発信 Ping および Tracert 要求を許可する: 発信のインターネットコントロールメッセージプロトコル (ICMP) メッセージを許可します。ICMPは通常、接続上の問題に関するトラブルシューティングの際に、診断や制御の目的で、pingやtracertコマンドなどのシステムツールによって使用されます。

• ドメインネームシステム (DNS) トラフィックを許可する：ドメインネームサーバーとの通信を許可し、訪問するWebサイトのIPアドレスをパソコンが認識できるようにします。

• ダイナミックホストコンフィギュレーションプロトコル（DHCP）トラフィックを許可する: ダイナミックホストコンフィギュレーションプロトコル（DHCP）を使用した通信を許可します。これにより、ネットワーク上の各デバイスに自動的にIPアドレスやその他のネットワーク構成パラメータが割り当てられ、他のネットワークと通信できるようになります。

• 仮想プライベートネットワーク (VPN) 接続を許可する: Layer 2 Tunneling Protocol とインターネットプロトコルセキュリティの組み合わせに基づいて、仮想プライベートネットワーク (VPN) 接続を許可します。

スマートファイアウォールのアクティビティ履歴

［セキュリティ履歴］ウィンドウでは、ノートン デバイスセキュリティ アプリケーションが実行したすべての活動を表示して、あなたとデバイスを保護するのに役立てることができます。

デフォルト設定の復元

スマートファイアウォールの設定に対して行った変更をデフォルト設定にリセットできます。

スマートファイアウォールがパソコンからの送受信接続で脅威を検出すると、そのパソコンからのすべてのトラフィックを遮断して、遮断デバイスリストに追加します。アクセスする必要のあるパソコンをノートンが遮断している場合は、遮断解除できます。

ノートンで遮断されたパソコンを遮断解除する

安全であることがわかっているパソコンへのネットワークトラフィックをスマートファイアウォールが停止している場合、そのパソコンを遮断リストから削除して、接続を回復できます。

1. ノートンのデバイスセキュリティ製品を開きます。

2. 左ペインで［セキュリティ］をクリックします。

3. [高度なセキュリティ] ＞ [ネットワーク] ＞ [スマートファイアウォール] の順に移動します。

4. [一般] タブの [追加設定] で、[デバイスを管理する] をクリックします。

5. [遮断デバイス] ウィンドウの、遮断解除するパソコンのIPアドレスの横で、[遮断解除] ＞ [OK] をクリックします。

6. ［閉じる］をクリックします。

追加または編集するプログラムごとに、次のパラメータを設定する必要があります。

• 名前: ルール名を表示します。名前のないプログラムルールは作成できません。

• 有効: ルールの現在の状態を示します。はい：ルールが有効であることを示します。いいえ：ルールが無効であることを示します。

• 処理：このルールを適用する際にスマートファイアウォールが取るアクションを示します。スマートファイアウォールでは次のアクションを適用できます。

  • スマートモード: スマートファイアウォールは、プログラムの信頼性に基づいて適切なアクションを決定します。

  • 許可：スマートファイアウォールは接続試行を許可します。

  • 遮断：スマートファイアウォールは接続試行を遮断します。

  • 確認：スマートファイアウォールは、接続試行を手動で許可または拒否するように促します。

• プロトコル: ルールが適用されるネットワークプロトコルを示します。リストからプロトコルを選択します。選択するプロトコルが不明の場合は、[すべて] を選択し、すべてのプロトコルにルールを適用します。

• 方向：ルールが着信接続に適用されるか (着信)、発信接続に適用されるか (発信)、または両方向の接続に適用されるか (着信/発信) を示します。

• プロファイル：ネットワークプロファイルを示します。接続されているネットワークに基づいて、プロフィールを選択できます。ネットワークプロフィールが不明の場合は、[すべて] を選択し、パブリックネットワークとプライベートネットワークにルールを適用します。

• 住所: ルールが適用される送信元または送信先の IP アドレスを示します。このルールは、単一IPアドレス、複数のIPアドレス（カンマで区切る）、IPアドレス範囲（最小のIPアドレスから開始してハイフンで区切る）に適用できます。フィールドを空白にすると、すべてのIPアドレスにルールが適用されます。

• ICMP タイプ: ルールが適用される制御メッセージ（コード番号で表される）を示します。このオプションは、インターネット制御メッセージプロトコル（ICMP）に基づく接続のみに使用できます。ルールは、単一のコード番号、または複数のコード（カンマで区切る）に適用できます。制御メッセージのコード番号は、ICMP（RFC 792）の技術仕様で一覧化されています。

• ローカルポート：パソコンのネットワークインターフェースのローカル IP アドレス上のネットワークポート番号を示します。このルールは、単一のポート番号、複数のポート（カンマで区切る）、ポート範囲（最小のポート番号から開始してダッシュで区切る）に適用できます。フィールドを空白にすると、すべてのローカルポートにルールが適用されます。

• リモートポート：外部サーバーまたはデバイスのリモート IP アドレスにおけるネットワークポート番号を示します。このルールは、単一のポート番号、複数のポート（カンマで区切る）、ポート範囲（最小のポート番号から開始してダッシュで区切る）に適用できます。フィールドを空白にすると、すべてのリモートポートにルールが適用されます。

  プログラムが機能するには、特定のリモートポートとの通信が必要になる場合があります。たとえば、お使いのWebブラウザでは通常、ポート443（HTTPS（セキュアHTTP）に使用されるデフォルトポート）が必要です。特定のプログラムで必要なリモートポートを確認するには、プログラムの製造元に問い合わせるか、プログラムのサポートページをご参照ください。

• レポート：ルールに関連するイベントがどのように報告されるかを示します。次のいずれかを選択できます。

  • なし: このルールに関連するファイアウォールイベントをノートン製品で記録または通知しない場合は、このオプションを選択します。

  • セキュリティ履歴：ファイアウォールイベントのログエントリをセキュリティ履歴に作成します。

  • 通知：このルールに関連するファイアウォールイベントが発生すると、ノートン製品から通知されます。イベントはセキュリティ履歴にも記録されます。

  一部のフィールドは、プロトコル設定によっては表示されない場合があります。パラメータによっては、利用の可否がプロトコルの技術仕様によって異なるからです。

ノートン製品では、プログラムがインターネットまたは別のネットワークに初めて接続するときに、デフォルトのプログラムルールを自動で作成します。プログラムを実行する場合は、スマートファイアウォールによる設定を保持することを推奨します。ノートン製品をしばらく使うと、一定のプログラムのアクセス設定を変更する必要が出てくる場合があります。お客様は、既存のプログラムルールを編集したり、新しいルールを追加したりすることができます。

[プログラム制御] タブでは、プログラムルールに対して次のアクションを実行できます。

ファイアウォールルールを処理する順序

プログラムルールは、表示の順番では処理されません。ただし、各プログラムルール項目内のルールは、上から下の表示順に処理されます。

たとえば、他のパソコンでのアプリケーションの使用を遮断するリモートデスクトップアプリケーションのプログラムルールがあるとします。特定のパソコンでの使用を許可する同じアプリケーションの別のルールを追加します。次に、［プログラムルール］リストで、元のルールより前に新しいルールを移動します。ノートンは新しいルールを最初に処理し、特定のパソコンでのリモートデスクトップアプリケーションの使用を可能にします。その後、元のルールを処理し、その他のパソコンでのアプリケーションの使用を防止します。

• 新しいルールを追加する: [] > [アプリ ルールを追加] をクリックする。各パラメータを定義し、[保存] をクリックして確定します。

• ルールを編集する: をクリックし、編集したいルールの横にある鉛筆アイコンをクリックします。該当するパラメータを編集し、[保存] をクリックして確定します。

• ルールを削除する: > 削除したいルールの横にあるXアイコンをクリックし、［はい］をクリックして確定します。

• ルールの無効化または有効化: ルールの横にあるスライダーをクリックして、有効または無効にします。

• プログラムの詳細を表示: [] > [アプリの詳細] をクリックする。詳細を確認して、[閉じる] をクリックします。

• プログラムを削除する: をクリックして ［アプリを削除］ を選択し、次に ［アプリを削除］ をクリックして確定します。

  削除したプログラムは、プログラム制御からのみ削除されます。そのプログラムに関連付けられたルールもすべて削除されます。

• ルールの順序を変更する: をクリックし、選択したルールの優先度を調整するために、該当する行を上下にドラッグします。

1. ノートンのデバイスセキュリティ製品を開きます。

2. 左ペインで［セキュリティ］をクリックします。

3. [高度なセキュリティ] ＞ [ネットワーク] ＞ [スマートファイアウォール] の順に移動します。

4. [スマートファイアウォール] ウィンドウで、[プログラム制御] タブをクリックします。

5. 変更するプログラムを選択します。

6. [ネットワークアクセス] ドロップダウンリストで、このプログラムに割り当てるアクセスレベルを選択します。次のオプションの中から選択します。

   • 許可：このプログラムによるすべてのアクセスの試みを許可します。

   • 遮断：このプログラムによるすべてのアクセスの試みを拒否します。

   • 確認: このプログラムがインターネットにアクセスする際に許可を求めます。

プログラムがプログラム制御にない場合は、[その他] をクリックし、[新しいアプリを許可する] を選択してインターネットのアクセスを許可するか、[新しいアプリを遮断する] でこのプログラムによるアクセス試行をすべて拒否します。

[トラフィックルール] タブでは、デフォルトルールではないトラフィックルールに対して、次のアクションを実行できます。

• 新しいルールを追加する: [その他] > [ルールを作成] をクリックする。各パラメータを定義し、[保存] をクリックして確定します。

• ルールを編集する: 編集したいルールの横にある鉛筆アイコンをクリックします。該当するパラメータを編集し、[保存] をクリックして確定します。

• ルールを削除する: 削除したいルールの横にある [X] アイコンをクリックし、次に [はい] をクリックして確定します。

• ルールの無効化/有効化: ルールの横にあるスライダーをクリックして、有効または無効にします。

• ルールの順序を変更する: 選択したルールの優先度を調整するには、関連する行をクリックして上下にドラッグします。

各ルールは次のパラメータで定義されます。

• 名前: ルール名を表示します。

• プロファイル：ルールが適用されるネットワークプロファイルを示します（パブリック、プライベート、またはすべて）。

• 処理：このルールが適用されたときにファイアウォールが行う処理を示します。スマートファイアウォールは接続の試みを許可または遮断する場合があります。

• プロトコル: 対応するネットワークトラフィックで使用されるネットワークプロトコルを示します。プロトコルは1つ選択できます。すべてのプロトコルにルールを適用する場合はすべてを選択します。

• 方向：ルールが着信接続（イン）、発信接続（アウト）、または両方向の接続（受信/送信）に適用されるかどうかを示します。TCP、UDP、ICMPプロトコルの場合、このフィールドは最初に受信したパケットの方向にのみ対応します。

• 住所：ルールが適用される送信元または送信先の IP アドレスを示します。このルールは、単一IPアドレス、複数のIPアドレス（カンマで区切る）、IPアドレス範囲（最小のIPアドレスから開始してダッシュで区切る）に適用できます。フィールドを空白にすると、すべてのIPアドレスにルールが適用されます。

• ローカルポート：パソコンのネットワークインターフェースのローカル IP アドレス上のネットワークポート番号を示します。このルールは、単一のポート番号、複数のポート（カンマで区切る）、ポート範囲（最小のポート番号から開始してダッシュで区切る）に適用できます。フィールドを空白にすると、すべてのローカルポートにルールが適用されます。

• リモートポート：外部サーバーまたはデバイスのリモート IP アドレスにおけるネットワークポート番号を示します。このルールは、単一のポート番号、複数のポート（カンマで区切る）、ポート範囲（最小のポート番号から開始してダッシュで区切る）に適用できます。フィールドを空白にすると、すべてのリモートポートにルールが適用されます。

• ICMP タイプ: ルールが適用される制御メッセージ（コード番号で表される）を示します。ルールは、単一のコード番号、または複数のコード（カンマで区切る）に適用できます。このオプションは、インターネット制御メッセージプロトコル（ICMP）に基づく接続のみに使用できます。制御メッセージのコード番号は、ICMP（RFC 792）の技術仕様で一覧化されています。

  一部のフィールドは、プロトコル設定によっては表示されない場合があります。パラメータによっては、利用の可否がプロトコルの技術仕様によって異なるからです。