Windowsファイアウォールを使用しています。
このファイアウォールでは、「例外」として、特定のプログラムやポートを
「開放する」という設定ができますが、逆に特定のポートを「遮断する」ことは
できないのでしょうか。
あるプログラムを使用しており、このプログラムをWindowsファイアウォールの
例外に設定してあります。
このプログラムは複数のポート(使用ポートは固定のもの1つと、不定のものが1つ以上)を
使用しています。
このうち、固定ポートだけを遮断したいのです。
「例外としてこのプログラムの使用するポートは開放するけど、更に例外として○○番ポートだけは遮断してね」
という設定をしたいのですが、Windowsファイアウォールで可能ですか?
あるいは、何か別のファイアウォールソフトを使用する必要がありますか?
ご存知の方いましたら、お願い致します。
No.4ベストアンサー
- 回答日時:
Windowsファイアウォールは特定のポートの遮断はできないようですね。
Norton Internet Security なら特定のポートの遮断の設定が出来ますが。
フリーでいろいろなファイアーウォールがありますから、ポートを遮断できる物を探してみたらいかがでしょうか。
http://www.gigafree.net/security/firewall/
http://freesoft-100.com/security/firewall.html
No.3
- 回答日時:
この様な設定は、企業では一般的にL2スイッチングハブを使っています。
Win SV 2003では、設定に限界があります。
Win SV 2003では、クライアントPCの方までファイアウォールが完全に機能しません。 <確か。。。
なので、クライアントPCにもファイアウォール設定を入れないといけません。
ただ、クライアントPCに設定した物は、使用ユーザーにより解除できてしまう可能性があります。
AdministratorとユーザーIDの細かい設定と、ドメインコントロールを入れる事でクライアントPC使用ユーザーが勝手に解除できなくなりますが、Administrator権限はネット管理者しか使えないようにする事が必要です。
一般ユーザーにAdministratorのPassを教えてはいけません。
など、ローカルネットワークの使用権限を強化して下さい。
サーバマシーンがメーカー製なら、メーカーから設定のサポートが受けられるはずです。
自作PCで、パッケージ版サーバを入れている場合は、MSのサポートが受けられます。
ただし、両者とも有料サポートになると思われます。
会社で使っているのなら、メンテナンス費用を経理に計上しましょう。
会社でサーバー導入時に、一般企業はこの辺のサポートもサーバー導入費用として、経理に計上してます。
(よっぽど全ての設定に自信があるネット管理者がいない限り・・・)
私の取引先、某病院でもDELLサーバからIBMサーバに乗り換える時、それなりの費用を支払っている為に両企業のシステムエンジニアが協力して、病院エンジニアが数人で作業するよりはるかに短時間でサーバ入れ替えを行いました。
(平日深夜で済ませるほど。 データ量も膨大なので10G転送。 病院エンジニアだけだと1G転送だったでしょう。)
費用がどれくらいかかったかは、部外者扱いなので私は分かりません。
回答ありがとうございます。
ただ、丁寧に教えて頂いた後で申し訳ないのですが、Win2003を使っているのは、
クライアントOSの「ソケット10個まで」の制限を回避するためだけであり、
多分、教えて頂いている状況の使い方はしていないです・・・
↓恐らくですが、企業内で社員用PCを統括管理するとかの話ですよね?
> クライアントPCの方までファイアウォールが完全に機能しません。
No.2
- 回答日時:
プログラムに対して関連づけるのではなく、ただ単純にポートを遮断するのでは問題があるのでしょうか?
例外の例外、ではなくて単純な遮断です。
Windows7で言えば「受信の規則」とか「送信の規則」とか。
「Windowsファイアーウォールでポートを開く」の手順を参考にしてください。(開くか閉じるかの処理が違うだけで定義方法は同じです)
回答ありがとうございます。
先に申し上げておくべきでした。
環境はWindows2003Serverです。
そしておっしゃる通り、ただの遮断で問題ありません。
ただ、2003のWindowsファイアウォールにそのような設定が見当たりません。
新しく追加された機能なのでしょうか。
No.1
- 回答日時:
netsh firewall コマンドでポートの開放、制限の指定ができます。
ただし、根本的に問題があります。
サーバーならともかく、クライアントファイアウオールでは待ち受けサービス自体が存在しません。
というか、アプリケーションにより通信ポートは指定されているので(通常では)、アプリケーションの停止=ポートが使用できないということになります。
>このプログラムは複数のポート(使用ポートは固定のもの1つと、不定のものが1つ以上)を
使用しています。
>このうち、固定ポートだけを遮断したいのです。
固定ポートを遮断すると、セッションが開始できないので通信できなくなるのではないでしょうか。
プログラムの仕様次第ですけど、どうやって通信を確立するのでしょうね。
この回答への補足
すみません、教えて頂いたコマンドだと、GUIでやるのと同じことしかできないように見えます・・・
netsh firewall set portopening protocol=TCP port=**** name=test mode=DISABLE
で試したら、単に例外設定に追加された上でチェックボックスが外されるだけでした。
開放ではなく遮断設定をするコマンドが見つかりません・・・
回答ありがとうございます。
コマンドで指定できるのは知りませんでした。
試してみようと思います。
> プログラムの仕様次第ですけど、どうやって通信を確立するのでしょうね。
プログラムの仕様により、その辺りの問題はありません。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ファイアウォール ポート開放で利用可能なTCP一覧の中に利用したいTCPが入ってない場合どうすればいいのでしょうか? 2 2022/09/12 10:31
- ルーター・ネットワーク機器 AU光10G回線について 6 2022/07/25 00:12
- Windows 10 リモートデスクトップ接続 1 2022/07/12 14:30
- ファイアウォール Windows11 のファイヤーウォールが有効にならなくなってしまいました 1 2022/11/30 22:54
- その他(コンピューター・テクノロジー) AWS(Amazon Web Services)について質問です。 ①マネージドサービスについて こ 1 2022/04/14 00:41
- ダイヤルアップ Raspberry Piでアナログモデム経由で音声再生 1 2022/05/20 18:01
- マウス・キーボード タブレットで無線マウスをつかいたい 4 2022/07/31 15:17
- ルーター・ネットワーク機器 1台のスイッチにVLANを組めば、2台のルーターを接続できますか 1 2023/04/09 23:58
- その他(パソコン・周辺機器) Windowsマシン。USBタップの「自動切れ、再接続」がうざい。解決策は? 7 2023/01/25 08:27
- その他(パソコン・スマホ・電化製品) hdmlのオスをusbAのポートに変換する商品はありますか? テレビの外付けレコーダーを買ったのです 4 2022/05/05 19:10
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
NTP の TCPポートは?
-
NTTルータの通信を遮断する設定
-
AndroidのAPN設定をいじってい...
-
ボタンが2つだけのデジタル時...
-
Googleナビで高速に乗って遠出...
-
Googleカレンダーで祝日に予定...
-
親がAndroidで子がiPhoneで子供...
-
LogMeIn Hamachi について質問...
-
JCOM利用で、TVを買い替えする...
-
OLYMPUSの日付について教えて欲...
-
ゴールデンカムイのアシリパち...
-
アウトルックですが、既読なの...
-
セルスター ARG10A
-
「設定してほしい」と「設定さ...
-
OCNでのAPN設定のやり方を教え...
-
Premiere Proで書き出し速度を...
-
死ぬ時期を自分で設定出来ると...
-
BIGLOBEのネットを繋ぎたいので...
-
「システムファームウェア更新...
-
Googleフォームで作成したアン...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
NTP の TCPポートは?
-
NTTルータの通信を遮断する設定
-
ポート:443 にアクセスできる...
-
このプロトコルについて教えて...
-
VPNを使うとSKYPEできない
-
windows10で、firewallを無効化...
-
Ping
-
ポート3306が使われています
-
400 Bad Requestについて。
-
仮想サーバーについて
-
パケットフィルタリングとポー...
-
ルータでのフィルタリング設定
-
VPNを使用してのNotesの使用に...
-
親がAndroidで子がiPhoneで子供...
-
AndroidのAPN設定をいじってい...
-
ボタンが2つだけのデジタル時...
-
[オートフィルタ]の適用範囲の...
-
Googleナビで高速に乗って遠出...
-
WAKWAKメールのIMAP設定方法を...
-
アウトルックですが、既読なの...
おすすめ情報