中古ノートパソコン道

ファイアーウオールがないパソコンは常に危険にさらされています。

 

 

 

ファイアーウオールとはインターネットとパソコンの間の壁と考えてもらうと
理解しやすいでしょう。

壁にはドアがあり、鍵がかけられているイメージです。
外部からの侵入はできません。
インターネットにアクセスするときは、ドアを開けてインターネット上へ
信号を送ります。（手紙を出すようなイメージです。）
そしてその返信が来たときは、その返信の内容が偽者ではないか確認して
ドアを開けてから受け取るわけです。

この壁はファイアーウオールといいます。
そしてドアのことをポートといいます。

インターネットを利用した対戦型ゲームをやる場合にこのポートを開く設定を
しないとできないゲームがあります。

ここではファイアーウオールについて書いていきます。
通常このポートを開くという設定は危険なのでゲームなどを使っていない人は
意識しなくて大丈夫です。

インターネットとの壁という意味では、ルータがこの役割を持ちます。
つまりルータを使っているとセキュリティの面でも役立つということです。

ルータを使っていない人はパソコンが直接インターネットへ接続してしまって
いる状況なので、ルータを使うことを強くおすすめします。

ルータはADSLの場合プロバイダよりモデムにルータがついているタイプの
機器をレンタルしている可能性があります。

ルータがあるかないかはIPアドレスからも判断ができます。

IPアドレスについては別の記事を参照してください。

まずルータが第一の壁になります。
そしてパソコンにファイアーウオールという壁を作るわけです。

Windows XPでは簡易的なファイアーウオール機能があります。
サービスパック2では以下の場所にあります。
[コントロールパネル]より[ファイアーウオール]を開きます。

「全般」タブで有効、無効を切り替えられます。
ウイルスセキュリティを使う場合ウイルスセキュリティにファイアーウオール機能
があるので、ここは無効にします。

簡易的なファイアーウオールなので、外部からの侵入を防ぐことができますが、
内部から情報をもらしてしまうことまでは防げません。

そこでできれば総合セキュリティソフトのファイアーウオール機能を利用したい
と思うのです。

ウイルスセキュリティのファイアーウオールを見てみましょう。

ウイルスセキュリティTOP画面の「不正侵入を防ぐ」という項目が
ファイアーウオールになります。

有効で条件的に遮断の状態になっています。
完全に遮断してしまうとインターネットへ接続できません。
また完全に開放してしまうとポートが完全に開いてしまっているのでかなり
危険です。

条件は設定できます。
「設定」をクリックします。

「アプリケーション」
インターネットへ接続するためのソフトを制限します。
ここで遮断と表示されているアプリケーションはインターネットへ接続
できません。

例えばInternet Explorerが遮断となっていたら、インターネットの閲覧が
できません。

インターネットへアクセスさせるへ変更しましょう。

ポートの設定もできます。

例えばゲームをするためにポートを空ける必要がある場合、
開くポートを確認し、「インターネットのアクセスを個別に設定する」を
選択します。

ユーザー設定より開放するポートの設定をゲームにあわせ行います。

 

「設定」画面では、高、中、低、ユーザー設定ができます。
アラート表示についても変更できますが、初期設定の状態で問題
ありません。

さて問題はネットワーク通信設定の項目です。
初期状態では、インターネット設定では高、ローカルLAN設定では中になって
います。

まずは自分の設定がインターネット設定なのかローカルLAN設定なのかを
確認します。

グローバルIPアドレスのかたはインターネット設定です。
ローカルIPアドレスのかたはローカルLAN設定になるはずです。

IPアドレスについては別の記事を参照してください。

グローバルIPアドレスのかたはルータを使っていないので危険です。
ルータをつかうことをお勧めしますが、ここではインターネット設定を
高にしてあれば問題はないでしょう。

ローカルLAN設定では中ですが、ネットワークで共有している場合に中では
問題が出る場合があります。

それは説明が横に記載されているので読むと理解できます。

「ネットワークからこのパソコンを共有することはできません」と
記載されています。

ここを低に変更すると共有ができます。

詳細な設定はユーザー設定でできますが、初期の設定で問題ありません。

ここの設定だけでは共有ができないものもあります。
もっと詳細に設定するのが、「ネットワーク」の画面です。

現在設定されているネットワーク設定が表示されています。
追加をクリックし、新たに設定を追加します。

「IPアドレスを指定」

個別にIPアドレスを指定して通信を許可する場合に
使いますが、すでにネットワーク通信設定を低にしていれば、
使う必要はないでしょう。

「ネットワークの範囲を指定」では、開放するIPアドレスの範囲を
指定します。

たとえば、小規模ネットワークの範囲はすべて許可してしまう場合には、
192.168.0.1〜192.168.255.255という範囲を指定します。

「ネットワークアドレスを指定」の場合は例えば、
192.168.0.0のネットワークアドレスの場合はサブネットマスクに255.255.255.0と
入力します。

IPアドレスの詳細は別の記事を参照してください。

適当な名前をつけて、「このエントリーを許可ゾーンに設定します」を
適用します。

全般画面は初期設定より変更する必要はありません。

 

まとめ

ウイルスセキュリティの設定ではファイアーウオールについても簡単に
設定できるようになっています。
基本的に初期状態から変更する必要はありませんが、ネットワークの共有が
できない場合このファイアーウオールの設定を変更しないといけない場合が
あるので、注意が必要です。