ファイアウォールのプロファイル

Question

windows7で搭載されているファイアウォールのプロファイルについて教えてください。

[セキュリティが強化されたwindowsファイルウォール]でプライベートプロファイルがアクティブになっています。

またファイアウォールの状態で

○規則に一致しない受信接続はブロックされます
○規則に一致しない送信接続は許可されます

となっています。

ドメインには参加していません。

この状況下で

A

[受信の規則]で

プロファイルがプライベートである規則が有効になっていれば、その規則での受信は許可され、
プロファイルがプライベートである規則であっても、無効(有効の項目が いいえ になっている)であれば、その規則での受信はブロックされると思います。

それでは

A-1
プロファイルがプライベート以外(ドメインやパブリック)の規則があり、その規則が有効になっている場合、その規則での受信は許可されるのかどうか？

A-2
プロファイルがプライベート以外(ドメインやパブリック)の規則で、その規則が無効になっている場合、その規則での受信は許可されるのかどうか？

A-3
[受信の規則]の項目で作成されていない未知の規則で受信をした場合、その受信は許可されるのかどうか？

B

[送信の規則]で

プロファイルがプライベートである規則が有効になっていれば、その規則での送信は許可されると思います。

それでは

B-1
プロファイルがプライベートである規則であっても、無効(有効の項目が いいえ になっている)であれば、その規則での送信は許可されるのかどうか？

B-2
プロファイルがプライベート以外(ドメインやパブリック)の規則があり、その規則が有効になっている場合、その規則での送信は許可されるのかどうか？

B-3
プロファイルがプライベート以外(ドメインやパブリック)の規則があり、その規則が無効になっている場合、その規則での送信は許可されるのかどうか？

B-4
[送信の規則]の項目で作成されていない未知の規則で送信をした場合、その送信は許可されるのかどうか？

以上のケースについてそれぞれ教えてください。

(ややこしくなりそうなので、A-1,A-2,B-1,B-2,B-3の規則は後から独自につくられたものではなく、基本的にwindows7をインストールした時に始めから存在する規則として考えてください。)

maesen · Accepted Answer

質問の言い回しがちょっとわかりにくので正確な回答かちょっと自信がないです。

A-1
アクティブなネットワークがプライベートであり、
規則の「操作」が「接続を許可する」であれば、

プロファイル[すべて]・・受信接続は許可
プロファイル[プライベート,パブリック]・・受信接続は許可
プロファイル[ドメイン,プライベート]・・受信接続は許可

プロファイル[パブリック]・・受信接続はブロック
プロファイル[ドメイン]・・受信接続はブロック
プロファイル[プライベート,パブリック]・・受信接続はブロック
プロファイル[ドメイン,パブリック]・・受信接続はブロック

A-2
質問の意味がよくわからない。

有効が「いいえ」というのは、その規則を無条件に一致しない規則にしているだけ。
また、
アクティブなネットワークがプライベートであるならば、
プロファイルに「プライベート」が含まれない規則は必然的に一致しないものになる。

つまり、いずれにしても受信接続はブロック

これはA-1も同様で、要は規則のすべての条件が一致するかということ。

A-3
これも同様に規則に一致しない受信接続をブロックにしているのだから
受信接続はブロック

B-1
有効がいいえなのだから、必然的に規則に一致しないことになる
規則に一致しない送信接続は許可なのだから許可

B-2
プロファイルに「プライベート」が含まれない規則は必然的に一致しないものになる。
規則に一致しない送信接続は許可なのだから許可

B-3
B-2と同様に規則に一致しない送信接続は許可なのだから許可

B-4
同様に規則に一致しない送信接続は許可なのだから許可

＞以上のケースについてそれぞれ教えてください。

どのケースも単純に規則に一致しないパターンを書き連ねているだけのような感じですけど。

＞(ややこしくなりそうなので、A-1,A-2,B-1,B-2,B-3の規則は後から独自につくられたものではなく、基本的にwindows7をインストールした時に始めから存在する規則として考えてください。)

ここに回答するのは反則かもしれませんが、
既存で存在する規則も後から追加する規則も原則は変わらないのでややこしくなることは無いはずです。

質問の言い回しがちょっとわかりにくので正確な回答かちょっと自信がないです。