ルールの設定 Application & IP rules 主に２つのルールについて解説しています。 各々のルールによって設定が必要な項目が違っているので、注意してください。 ルールの説明、条件等    一般的なパーソナルファイアウォールで必要とされるような、基本ルールをまとめてみました。 各種のファイアウォールのサイトで解説されているものと、内容的には重なるものが大半ですが、 ルール構築の手順の参考として見ていただけるとよいかと思います。    ルータ等の仲介なしに、インターネットに接続している単一の PC 環境を想定しています。

   Windows XP の場合、以上のようなルールがファイアウォールの導入時に作成されます。(ver:1.0.1.61)
   これらのルールのファイアウォールのもとで、初回の再起動を行うと、各自の環境で常駐使用しているアプリケーションについて、access to network のポップアップがいくつか出てきます。またインターネットに既に接続されている場合には、回線接続をおこなおうとするアプリケーションから、または、外部からの接続要求によって、ポップアップがいくつか出てきます。

   access to network 以外のポップアップはとりあえず reject します。

   基本的にルールに該当しないパケットは、最終的に拒否あるいは、ask user で対処するので、ある程度危険なPortを塞いだら、あとはログを検討したり、アプリケーション単位でのルールとの関連で追加していくことになります。

   以上で、インターネットにある程度安全にアクセスできるような、ファイアウォール定義の環境設定は一段落です。次にアプリケーション単位のルール設定です。Windows Update を行う前にインターネットエクスプローラのセキュリティ設定を再確認しておきましょう。特にアクティブスクリプト等の設定に関しては、めんどうでも極力ユーザ問い合わせの設定にしておいたほうがよいと思います。

   最初に起動したときに自動作成されたルールによって、システムプログラム等が、想定外の動きをする可能性がありますので、Ask User と Process Atack Table にたまっている不要なルールをすべて削除しておきます。(使えそうだと判断できるルールはもちろん、そのまま残しておいていいです。)　

   そしてルールセット (Optimal Protection) の保存とできればシステムの再起動も行います。

   インターネットエクスプローラ単体で Port 単位に設定することもできますが、ここでは、導入時に用意されているブラウザ用のプリセットテーブルを利用します。これでプリセットテーブル内に定義されているport 80,443 へのアクセスが可能となりました。

   なおプリセットテーブル内にも access to network ルールがあるので、当然利用できますが、テーブルへのジャンプする条件を限定したりする場合が多い(アクセス条件をできるだけ限定したほうがセキュリティ上望ましい)ので、 access to network はテーブル外で処理します。

   これで Windows Update が可能です。ただし、svchost の Windows update サイトへのアクセスルール(*2)でIPアドレスの設定が違っている場合、ポップアップの問い合わせがありますが、許可していいでしょう。

   以上で、特定のアプリケーションに対応したルールの設定作業は完了です。access to network とアプリケーションに対応した port に対するアクセス定義ルール(複数ある場合が多い)の組み合わせで個々のプログラム用ルール設定は完成します。
   ブラウザとして動作するものなら、全く同様ルールの作成を行うことで、動作可能となります。(FireFox,Opera,2chブラウザ等)

   これで充分動きますが、さきほども述べた理由(セキュリティ上の)や、複数のアプリケーションで共通テーブルを使う場合の、テーブル保守時の誤りを極力へらすという意味から、

   のような形式のほうをお勧めしておきます。

   作成したルールの有効性は、Activityの項目の点滅や、アクセスログ（出力指定している場合)ですぐに確認できます。

   いくつか具体的な定義例をあげておきます。

   Web Browser テーブルに、

   のようなアクセスパターンを追加します。

   さらに、Windows Media Player のルールをブラウザと同様に定義します。

   ストリーミング動画等に対応可能です。(場合によっては、より上位の port を使用している場合もあります)

   FTP Cliant のプリセットテーブルとダウンローダ(irvine)を組み合わせて、

   カテゴリ分類や、新たなテーブルの作成は自由に行えるので、簡単にメンテナンスができる、あるいはルールの編集ミスやセキュリティ上の穴ができにくい形を工夫して、ルール編成を試行錯誤してみてください。

   また、ルールセットはデフォルトで Optimal Protection, Allow all, Block all の３つの構成が用意されています。
Optimal Protection を別名で保存(save as)"SimpleRule.bcf" → 読み込み(Open) → ルールセットの名前変更(Rename)"SimpleRule" → 保存(Save) → アンロード(unload policy) で完全に別なルールセットのファイルができます。これを読み込んで無駄なものを削った、簡単なルールに編集して、そのルール環境下で動作の把握が難しいプログラムを試すなどといった、ルールセットの追加運用等も可能です。

   メニューから Configuration Wizard を起動すると、インストール時に行った Trasted Zone, Blocked Zone の設定ができます。
   Trasted Zone にプライベートアドレス 192.168.0.0/24 を設定したり、Blocked Zone にClass A や Class B (10./8 172.16./12)等を設定して、アクセス制御を行い、セキュリティレベルを高めたり、ルールの簡素化を図ることもできます。

   適当にルール追加。実際に日常的に使用しているものや、試験的に動作確認しただけのものなどいろいろです。参考にしてください。
   

   ※なかには怪しげなルールも混じっています。参考にする場合は自己責任で。

   [参考] Local Loopback を制限するルール。

   トロイやスパイウェアによる、意図しない外部との通信等の 不測の事態を早期に発見できるように、 Loopback 制限ルール設定しておきましょう。

   初期設定での Local Adress 内 (127.0.0.1)での通信は、Application Trusted Zone テーブルでのルール (Aplication Table 内) で無条件で accept されています。このテーブル内に制限ルールを記述すれば、 比較的簡単に処理できるでしょう。

  ※但し Configuration Wizard で Trusted Zone 内に Local Adress (127.0.0.1) が定義されていない場合は、 この限りではありません（通常の一般アドレスと同様の扱いで、ルール作成を行えます）。 上記、ローカルプロクシ(Proxomitoron等)のルール参照のこと。

   以上です。一見複雑に感じますが、原理は簡単です。Trusted Zone で無条件許可されているパケットのなかから、リモートアドレス 127.0.0.1 への TCP パケットを 抽出しておき、最後のルールによる問い合わせに従って許可ルールを適用／作成しているだけです。Trusted Zone からこのアドレスをはずしても処理できますが、他のプロトコルの分、inbound の処理等煩雑になります。 メンテナンスの容易さからも、非常に簡便な方法だと思います。

   Local Loopback の制限は、コードインジェクションやスパイウェアの活動等を早期に発見対策するのに役にたちますが、既に悪質なコードの侵入を許していることに変わりはありません。 当然ですが、ファイアウォール単体ではセキュリティ対策を充分に行うことはできません。

公式:    http://www.jetico.com/jpfirewall.htm

Wiki:    http://www2.pf-x.net/~lazydog/orewiki/pukiwiki.php?Jetico%20Personal%20Firewall

Security Stuff:  http://itsec.commontology.de/

Firewall & Forest: http://eazyfox.homelinux.org/index.html

Inspired by  TPF & Kerio Rules

    環境変数チェック


　視認性テスト　難読漢字
（第一水準）
 　員鴛夏駕鴬嘉夏寡馨劃獲橿　撞瞳童篤毒曇嚢膿農輩買薄曝
竃慣環贋喜貴亀虐彊蕎響驚薫　爆縛肇髪繁藩費鼻賓富膚葺覆
慶警撃憲賢碁膏轟債鷺纂讃賛　奮糞雰弊瞥箆募墓慕暮簿烹豊
餐暫資事璽襲讐署書薯償嘗菖　鳳帽房墨摩磨魔幕慢漫蔓霧鵡
賞醤醸腎誓青責蹟薦遷叢倉層　蒙貰鑓癒優憂誉傭庸養翼欄藍
曹槽漕蒼遭尊鷹奪壇檀置寵賃　蘭覧裏慮虜糧量零霊櫓露婁篭
漬蔦堤鄭填電董蕩謄騰闘導憧　聾鷲藁〓〓〓〓〓〓〓〓〓〓
（第二水準）
僂僖價僵儂儔儼儻冀冑冓冕冪　蓴蔔蕘蕈蘂薈薑薨蕭薔薛藪蕾
凛勸匱厦簒曼燮單嗄嗜嗔嘖噎　薐薺薹藝藹藾藺蘆蘢蘰蘿蠣蟾
營嚆嚊嚔嚏嚴囂嚼囁囈囎囑囓　蠖蠢蠡蠱蠶蠹蠧蠻袤裹褄襃襄
圓團圖圜墅墫墮壓壜壤壟壹壼　褻褸覈覺覽覿詈謇謦譫譽讀讒
壽夐奠寢寞寰寶寳巉巖廈廛廩　貲貳賈賣賚賽贄贅贊贇贏贍齎
廬彙悳恚惷慝慵憙憬憊懃憺懍　贔贖躔躪輦轂邊邉扈醫醺釁釐
懼懾戛戲拿擔掣搴搆攝摯摶攪　鏨鐔鑢鑪钁鑿閹闃闍闔闖闡闥
擒擅擘擧舉擠擡擣擯攬擶擴擲　隲霓霎霏霙霤霪霰霽霾靄靆靈
擺攀擽攘攜攅攤攣攫數晝晨暈　靂靠靨鞏齏顫顰餮饕駑驀驢驥
曁暹霸梟檮棊樌橲檐檳檬櫑蘖　驤驩驫驪髏髑髓體髴鬘鬚鬟鬢
欖鬱殯滬濾瀛瀘熏燻熹爐爨牘　鬣鬮魍魘鯊鰲鱚鱠鱧鱶鱸鳧鳬
犢犧獸獻瓊甕甓畧畫疆疊疉疂　鴦鶯鶩鶺鷆鷏鷙鷸鷽鸞麈麋麌
瘍瘧瘡瘰瘻癘癢癨癩癪盧蘯眞　麕麑麝黌黨黶黷鼇鼈鼕齧龕龜
睿瞽瞻矍矗矚礦礪磚稟禀稾窘　龠褜兤厲甯寘寬嶹巐暿曺渹濵
竈窰窶竅竇篝簑簔籠簀篳簍篶　瀇燾罇蕓蕙蕫薰蘒詹誾譿贒遧
簣簧簪簟簷簫籌籔籤籖籥籬粤　鏆鏞鏸隯霳霻靃靍靏纊褜兤厲
鬻纜罌罍罎羃羣羲羹羮羶羸譱　寘寬嶹巐暠曺渹濵瀇燾獷璟蕓
耆耄耋聟聶胄脣膽臀膺臚臺舅　蕙蕫薰蘒詹誾譓譿贒遧〓〓〓
舊艫菁菷萇萼蕚葷蒹蒿蓍蓐蓁　〓〓〓〓〓〓〓〓〓〓〓〓■