Tiny Porsonal Firewall について

今まではZoneAlarmを使用していたのですが、私の環境ではかなりリソースを消費してしまうので、
Tiny Porsonal Firewall（日本語化）をインストールして、今試しています。
そこで、設定などについていくつか疑問がありますので、お願いします。

１・メールソフトを使うと、リモートのアドレスとポートはいつも同じなので固定しているのですが、
　ローカルのポートは毎回違うので、「全ポート」にしてあるのですが、これでよいですか？

２・ブラウザの場合、分からないので「全ポート」「全アドレス」にしてあります。
　これはどうでしょうか。

３・Tiny Porsonal Firewallが起動する際にダイアルアップ接続のダイアログが出るのですが、
　これは止められませんか？

４・Web閲覧中に自分のPCから　tcpip kernel driver　が接続をしようとします。　こういう場合はどうすればよいのでしょうか。
（今はいつも遮断してます）

５・ZoneAlarmでは「アクセスを遮断しました」というようなポップアップ表示とログがでていた
　のですが、Tiny Porsonal Firewallではそういう動作はないのでしょうか。

使用されている方など、ご存知の方がおられましたら、よろしくお願いします。
環境はWindowsMe　LANなし　IE5.5SP2（MIDBrowser）Outlook2000です。

No.1 回答者： noname#5746 回答日時： 2001/12/08 16:28

こんにちは。

少しでも役に立てばと思いまして。

http://members.tripod.co.jp/eazyfox/Firewall/Tin …
http://www.forest.impress.co.jp/article/2001/05/ …

でわ

この回答への補足

ほんとに役に立ちました。
特に、バックアップできることが分かってよかったです。
（ルールのフィルタが増えそうなので）
ありがとうございました。

補足日時：2001/12/08 19:07

No.2 回答者： parts 回答日時： 2001/12/08 16:53

１は結構ですよ。

２もよほど問題がなければ構いません。
３はよく分かりませんね。起動するときとはTinyを起動するときにダイヤルアップが起動するのですかね。
私が、ダイヤルアップ時代に使っていた頃はこういうことはありませんでしたけどね。（今はＡＤＳＬですから、調べようがないので・・・）

４は遮蔽でも結構です。私もこれは遮蔽しています。このようなアクセスは遮断をしましょう。


５は一度遮蔽されるとログは出ません。ただし、遮蔽したデータはステータスウィンドウのログに保存されます。
（ログを残すには「管理と詳細設定」の「詳細設定」→その他の設定で開かれていないポートに送信されたパケットのログをオンにすることで見ることができます。

いかがでしょう。

この回答への補足

ありがとうございます。TPFはZDと比べてかなり快適ですね。こちらにしようと思います。
１．２．４は間違ってなくて安心しました。ログは残す設定にできました。
あと、３ですが、インストール直後スタートアップに入っていた時にPC起動時にダイアルアップのダイアログと
同時にWindowsのエクスプローラが外にアクセスしようとしたようですが、遮断後はでないようです。
ダイアルアップも出なくなったようです。様子をみて見ます。

使用されているようなので、もう少し質問させて貰ってもよいでしょうか。
MDI署名をチェックするにしているのですが、ソフトのバージョンが上がったときなど問題ないでしょうか。
よろしくお願いします。

補足日時：2001/12/08 19:22

No.3 ベストアンサー 回答者： parts 回答日時： 2001/12/08 21:37

Tinyは慣れてしまうと、最高のファイアウォールになりますよ。

Zoneより精度は上ですからね。その分使い勝手はちょっと複雑ですが・・・

Ｑ／MDI署名をチェックするにしているのですが、ソフトのバージョンが上がったときなど問題ないでしょうか。

Ａ／ＭＤＩとはＭＤ５署名のことですよね。それなら、Tinyのバージョンアップ後も有効ですし、ＩＥなどアプリケーションが更新された場合は、置き換え確認が表示されます。
これで、確認に承諾すればこれまで通り更新済みソフトをネットワークに接続できます。（ただし、何の更新もしてないのに表示される場合は、トロイなどのＯＳ改ざんによる場合がありますので、予期せぬ確認が出たときはご注意ください）
ということで、ＭＤは必ず有効にしておきましょう。

これでいかがでしょう。
もし質問の趣旨が違った場合は補足を・・・

この回答へのお礼

MD5を有効にしました。
「置き換え確認が表示される」ということなので、ブラウザのバージョンアップをしたところ、
きちんと置き換えられたようです。

これからも使っていこうと思います。
ありがとうございました。

お礼日時：2001/12/09 14:54