ＬＡＮでのファイアーウォール設定の仕方？

2台のＰＣをローターにてＬＡＮ接続しています。両方ともＸＰで、1台は購入したばかりです。
インターネットはＤＳＬで常に接続しているので、
ウィルス対策は厳重にしたいんですが、それぞれに違うウイルススキャンが入っているせいなのか、ファイアーウォールをＯＮにすると、1台がもう1台を拒否してしまいます。こうゆう場合、ファイアーウォールはどうゆう風に設定したらいいのか、またはＯＦＦにしたままでもいいものなのか、どうか教えてください！

No.3 ベストアンサー 回答者： aki12 回答日時： 2004/12/08 19:33

ルータ内部にwebサーバやmailサーバがなければ、ルータは標準的な設定でしょう。

この場合、一般的なレベルで考えればＰＣのＦＷは外してもＯＫです。心配ならＸＰのＦＷやアクセス権を設定するのもよいでしょう。それに、ウイルス対策とWindowsUpdateが万全で共有設定がプリンタだけなら、一般的レベルのセキュリティは保たれると思います。

家庭用ブロードバンドルータであれば、リセットスイッチで簡単に初期化でき、設定も比較的簡単なので、再設定に挑戦し、セキュリティが保たれているか確認するのもよいかと思いますが、自信がなければ無理しなくてもよいと思います。

この回答へのお礼

お返事どうもありがとうございました。
結局ＦＷを解除してＬＡＮを実行しています。
でも、リスタートするたびに、ＦＷが自動的にＯＮになってしまうんですよね。
これはどうゆう風に設定したらいいのか、もしご存知でしたら教えてください。

お礼日時：2004/12/12 06:42

No.2 回答者： aki12 回答日時： 2004/12/07 19:38

ファイアウォールとは、基本的に、

１．プロトコル(TCP/UDP)とポート(1からの数字)が
２．送信するのをor受信されるのを
３．拒否するor受け入れる
という設定を行います。
（送受信の相手先ＩＰアドレスを指定できる場合もあります。）

１．プロトコルとポートは、例えば、ホームページを見る＝TCP80、メールの送受信＝TCP25,110、等が決まっています。
ちなみに、1台がもう1台を拒否するとは、ファイルやプリンタの共有を拒否するのでしょうか？
であれば、ファイル共有については、TCP/UDP137,138,139,445の送受信を許可すればOKです。
また、ルータのファイアウォール（パケットフィルタリング）機能で、これらのポートの送受信を禁止すれば、インターネットから不正アクセスを防ぐことができます。（ちなみに、ほとんどのルータは、デフォルトでこれらポートのフィルタリングがかかっています。）

まぁ、ルータにはNATという機能で外からのアクセスは防ぐことができますので、ルータがある場合は、PCのファイアウォール機能はOFFにしてもよいのですが。

あと、蛇足ですが・・・。
１．PCは使わない時間は電源を落としたほうがよい。
２．ウイルス対策ソフトは２ユーザ割引ライセンスがあるなど、なにかと１つに統一したほうがよい
３．ウイルス対策にはwindowsupdateも重要
です。

この回答への補足

お返事どうもありがとうございます。そうなんです。プリンタを共有しています。新しいＸＰにプリンターがつながっていますが、これにはノートンが入ってまして、旧機（マカフィーが入っているがファイアーウォールはなし）からプリントしようとすると、このファイアーウォールがブロックします。またルータですが、これを設置した人がもう退社しており、ユーザー名、パスワードが分からなくて、設定を変更できないんです。新規のファイアーウォールをＯＦＦにするのが一番手っ取り早そうなんですが、大丈夫ですかね？

補足日時：2004/12/08 00:54

No.1 回答者： kensanken 回答日時： 2004/12/07 14:08

はじめまして。

＞それぞれに違うウイルススキャンが入っているせいなのか、ファイアーウォールをＯＮにすると

と、ありますが、↑のウイルススキャンと言う事ですね。XP標準のファイアーウォールではないのですね。

それでしたら、ウイルススキャンの設定で、見える様に出来るはずですので調べて下さい。

ウイルスバスターの体験版入れた時、設定で見える様になりましたよ。

この回答へのお礼

お返事どうもありがとうございました。
結局、ノートンのファイアーウォールをＯＦＦにして、問題解決しました！

お礼日時：2004/12/12 06:56