Windows環境で、ポート番号やIPアドレスを指定して、特定のコンピューター（PCや複合機、ネット | ESETサポート情報 | 法人向けサーバー・クライアント用製品

法人のお客さま

サポート

サポート情報　（法人向けサーバー・クライアント用製品）

文字サイズ変更
S
M
L

法人向けサーバー・クライアント用製品カテゴリー一覧 > 機能・仕様・操作手順 > Windows環境で、ポート番号やIPアドレスを指定して、特定のコンピューター（PCや複合機、ネットワークプリンターなど）との通信を許可するには？

戻る

No : 65
公開日時 : 2019/12/10 11:15
印刷

Windows環境で、ポート番号やIPアドレスを指定して、特定のコンピューター（PCや複合機、ネットワークプリンターなど）との通信を許可するには？

カテゴリー :

法人向けサーバー・クライアント用製品カテゴリー一覧 > 機能・仕様・操作手順

回答

ここでは、Windows環境でご利用の ESET Endpoint Security のファイアウォール機能にて、特定の通信を許可するためのルールの作成方法をご案内しています。

ESET製品のファイアウォール機能は、ネットワークプリンターなどの業務で利用しているソフトウェアとの通信や、他のPCとの通信を遮断してしまう場合があります。その場合は、本設定を実施いただき、ファイアウォール機能が遮断している通信を許可するルールを作成してください。

以下では例として、IPアドレスが「192.168.1.10」のネットワークプリンターとの、標準ポートモニタ（SPM）を使用した相互通信を許可する設定手順を記載しています。

※ 標準ポートモニタ（SPM）とは、印刷を要求するコンピューターの使用するポート番号が［1024］～［65535］の範囲からランダムで選択され、ネットワークプリンターの使用するポート番号が［9100］となる印刷プロトコルです。

◆ クライアント端末を直接操作して設定を変更する場合

ESET Endpoint Security V7.0 以降の場合

画面右下の通知領域にあるESET製品のアイコンをダブルクリックして、基本画面を開きます。

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［設定］→［詳細設定］をクリックして、設定ウインドウを開きます。

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［ネットワーク保護］→［ファイアウォール］→［基本］をクリックして開き、フィルタリングモードに［ルール付き自動モード］を選択し、［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V7.1 のものです。）

再度、［設定］→［詳細設定］をクリックして、設定ウインドウを開きます。

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［ネットワーク保護］→［ファイアウォール］→［詳細］をクリックして開き、ルールの［編集］をクリックします。

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［追加］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：ネットワークプリンター）
方向	ルールで制御する通信の方向（双方向/受信/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順8の例を、IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［OK］ボタンをクリックします。

［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順6～手順10の作業を繰り返しおこないます。
すべてのルールを作成したら、［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V7.1 のものです。）

［OK］ボタンをクリックして、設定ウインドウを閉じます。

ESET Endpoint Security V6.6 の場合

画面右下の通知領域にあるESET製品のアイコンをダブルクリックして、基本画面を開きます。

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［設定］→［詳細設定］をクリックして、設定ウインドウを開きます。

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［ファイアウォール］→［詳細］をクリックして開き、フィルタリングモードに［ルール付き自動モード］を選択し、［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V6.6 のものです。）

再度、［設定］→［詳細設定］をクリックして、設定ウインドウを開きます。

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［ファイアウォール］→［詳細］をクリックして開き、ルールの［編集］をクリックします。

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［追加］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：ネットワークプリンター）
方向	ルールで制御する通信の方向（双方向/受信/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順8の例を、IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［OK］ボタンをクリックします。

［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順6～手順10の作業を繰り返しおこないます。
すべてのルールを作成したら、［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V6.6 のものです。）

［OK］ボタンをクリックして、設定ウインドウを閉じます。

ESET Endpoint Security V6.2 / V6.3 / V6.4 / V6.5 の場合

画面右下の通知領域にあるESET製品のアイコンをダブルクリックして、基本画面を開きます。

（※ 画面は ESET Endpoint Security V6.2 のものです。）
［設定］→［詳細設定］ボタンをクリックして、設定ウインドウを開きます。

（※ 画面は ESET Endpoint Security V6.2 のものです。）
［パーソナルファイアウォール］→［基本］をクリックして開き、フィルタリングモードに［自動モード］（または、［ルール付き自動モード］）を選択し、［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V6.2 のものです。）
再度、［設定］→［詳細設定］ボタンをクリックして、設定ウインドウを開きます。

（※ 画面は ESET Endpoint Security V6.2 のものです。）
［パーソナルファイアウォール］→［基本］をクリックして開き、ルールの［編集］をクリックします。

（※ 画面は ESET Endpoint Security V6.2 のものです。）
［追加］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V6.2 のものです。）

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：ネットワークプリンター）
方向	ルールで制御する通信の方向（双方向/受信/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

（※ 画面は ESET Endpoint Security V6.2 のものです。）

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443

（※ 画面は ESET Endpoint Security V6.2 のものです。）
［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順8の例を、 IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10

（※ 画面は ESET Endpoint Security V6.2 のものです。）
［OK］ボタンをクリックします。
［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順6～手順10の作業を繰り返しおこないます。
すべてのルールを作成したら、［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V6.2 のものです。）
［OK］ボタンをクリックして、設定ウインドウを閉じます。

ESET Endpoint Security V5.0 の場合

画面右下の通知領域にあるESET製品のアイコンをダブルクリックして、基本画面を開きます。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
［設定］→［詳細設定を表示する］をクリックして、設定ウインドウを開きます。

画面左側のツリーを①［ネットワーク］→②［パーソナルファイアウォール］と展開して、画面右側のパーソナルファイアウォールのフィルタリングモードに③［例外付き自動モード（ユーザー定義ルール）］を選択して、④［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
再度、［設定］→［詳細設定を表示する］をクリックして、設定ウインドウを開きます。

画面左側のツリーを①［ネットワーク］→②［パーソナルファイアウォール］→③［ルールとゾーン］と展開します。
画面右側の［ルール/ゾーンエディタ］欄の④［設定］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
ゾーンとルールの設定ウインドウが表示されたら、［新規］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）

新規ルールウインドウが開きます。［一般］タブにて以下の項目を設定します。

①名前	新規ルールにつける名前を入力します。（例：ネットワークプリンタ）
②方向	ルールで制御する通信の方向（内向き/外向き/両方）を選択します。（例：両方）
③アクション	通信に対するアクション（遮断/許可/確認）を選択します。（例：許可）
④プロトコル	ルールで制御する通信のプロトコルを選択します。［プロトコルの選択］ボタンをクリックし、プロトコルの選択ウインドウの［名前］に該当するプロトコルを選択します。（例：TCP）
⑤プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

（※ 画面は ESET Endpoint Security V5.0 のものです。）

①［ローカル］タブを開きます。ここでは、通信をおこなうコンピューターが使用するポート番号を設定します。
特定のポート番号を指定する場合は［ポートの追加］ボタン、連続する複数のポート番号を指定する場合は［ポート範囲の追加］ボタンをクリックします。ここでは、②［ポート範囲の追加］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
範囲の開始となるポート番号を［開始番号］欄の①［番号］に、終了となるポート番号を［終了番号］欄の②［番号］に入力して、③［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
①［リモート］タブを開きます。ここでは、通信相手となるコンピューターが使用するポート番号やIPアドレスを設定します。
特定のポート番号を指定する場合は［ポートの追加］ボタン、連続する複数のポート番号を指定する場合は［ポート範囲の追加］ボタンをクリックします。ここでは、②［ポートの追加］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
①［番号］欄にポート番号を入力して、②［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
［IPv4アドレスの追加］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
①［アドレス］欄にIPアドレスを入力して、②［OK］ボタンをクリックします。
※ ここでは連続する複数のIPアドレスの指定や、サブネットマスクによる指定も可能です。その際は、［タイプ］欄より該当するものを選択して設定をおこなってください。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
［OK］ボタンをクリックします。
①作成したルールが［アプリケーション/ルール］に追加されることを確認します。さらに新しいルールを作成する場合は、手順6～手順14の作業を繰り返しおこないます。
すべてのルールを作成したら、②［OK］ボタンをクリックします。

（※ 画面は ESET Endpoint Security V5.0 のものです。）
［OK］ボタンをクリックして、設定ウインドウを閉じます。

◆ クライアント管理用プログラムを使用して設定を変更する場合

ESET Security Management Center V7.0 以降の場合

ESET Security Management Center のポリシー機能を利用して、設定を変更します。

※ 本手順は、ESET Security Management Center V7.0 でご案内していますが、他のバージョンにおいても同様の手順で実施していただけます。

ESMC Webコンソールを起動して、ESET Security Management Center に接続します。
※ ESMC Webコンソールには以下のURLよりアクセスできます。
https://（Webサーバーのサーバー名、または、IPアドレス）/era/

（※ 画面は ESET Security Management Center V7.0 のものです。）
画面右側の［ポリシー］アイコン→［ポリシー］ボタンをクリックし、［新規作成］を選択します。
※ V7.1 をご利用の場合は、［ポリシー］アイコン→［アクション］ボタンをクリックし、［新規作成］を選択します。

（※ 画面は ESET Security Management Center V7.0 のものです。）

（※ 画面は ESET Security Management Center V7.1 のものです。）
［基本］項目の「名前」欄に任意の名前（例：通信許可ルールポリシー）を入力します。
※ ［説明］の入力は任意です。
※ V7.1 をご利用の場合、［タグを選択］より、新しいポリシーにタグを付けることができます。

（※ 画面は ESET Security Management Center V7.0 のものです。）
［設定］項目の「製品を選択…」のプルダウンリストより［ESET Endpoint for Windows］を選択します。

（※ 画面は ESET Security Management Center V7.0 のものです。）
［ネットワーク保護］→［ファイアウォール］→［基本］をクリックして開き、フィルタリングモードに［ルール付き自動モード］を選択します。

（※ 画面は ESET Security Management Center V7.0 のものです。）
［詳細］をクリックして展開し、ルールの［編集］をクリックします。

（※ 画面は ESET Security Management Center V7.0 のものです。）
［追加］ボタンをクリックします。

（※ 画面は ESET Security Management Center V7.0 のものです。）

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：通信許可）
方向	ルールで制御する通信の方向（双方向/内向き/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

（※ 画面は ESET Security Management Center V7.0 のものです。）

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443

（※ 画面は ESET Security Management Center V7.0 のものです。）
［リモート］タブをクリックし、通信相手となるコンピューターが使用するポート番号とIPアドレスを入力します。
［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順9の例を、IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10

（※ 画面は ESET Security Management Center V7.0 のものです。）
［OK］ボタンをクリックします。
［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順7～手順11の作業を繰り返しおこないます。

すべてのルールを作成したら、［OK］ボタンをクリックします。

（※ 画面は ESET Security Management Center V7.0 のものです。）
［割り当て］項目の、［割り当て］ボタンをクリックします。

（※ 画面は ESET Security Management Center V7.0 のものです。）
管理しているクライアントのグループ（画面上部左側）、および、コンピューター名（画面上部右側）より、ポリシーを適用したいグループ、または、クライアント端末にチェックを入れて［OK］ボタンをクリックします。

（※ 画面は ESET Security Management Center V7.0 のものです。）
［終了］ボタンをクリックします。

ESET Remote Administrator V6.5 の場合

ESET Remote Administrator のポリシー機能を利用して、設定を変更します。

ERA Webコンソールを起動して、ESET Remote Administrator Server に接続します。
※ ERA Webコンソールには以下のURLよりアクセスできます。
https://（Webサーバーのサーバー名、または、IPアドレス）/era/

（※ 画面は ESET Remote Administrator V6.5 のものです。）
［管理］アイコン→［ポリシー］→左下にある［ポリシー］ボタンをクリックし、［新規作成］を選択します。

（※ 画面は ESET Remote Administrator V6.5 のものです。）
［基本］を展開し、任意の名前（例：通信許可ルールポリシー）を入力します。
※ ［説明］の入力は任意です。

（※ 画面は ESET Remote Administrator V6.5 のものです。）
［設定］を展開し、［ESET Endpoint for Windows］を選択します。

（※ 画面は ESET Remote Administrator V6.5 のものです。）
［パーソナルファイアウォール］→［詳細］をクリックして開き、フィルタリングモードに［ルール付き自動モード］を選択します。

（※ 画面は ESET Remote Administrator V6.5 のものです。）
ルールの［編集］をクリックします。

（※ 画面は ESET Remote Administrator V6.5 のものです。）
［追加］ボタンをクリックします。

（※ 画面は ESET Remote Administrator V6.5 のものです。）

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：通信許可）
方向	ルールで制御する通信の方向（双方向/内向き/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

（※ 画面は ESET Remote Administrator V6.5 のものです。）

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443

（※ 画面は ESET Remote Administrator V6.5 のものです。）
［リモート］タブをクリックし、通信相手となるコンピューターが使用するポート番号とIPアドレスを入力します。
［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順9の例を、IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10

（※ 画面は ESET Remote Administrator V6.5 のものです。）
［OK］ボタンをクリックします。
［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順7～手順11の作業を繰り返しおこないます。

すべてのルールを作成したら、［OK］ボタンをクリックします。

（※ 画面は ESET Remote Administrator V6.5 のものです。）
画面をスクロールして［割り当て］を展開し、［割り当て］ボタンをクリックします。

（※ 画面は ESET Remote Administrator V6.5 のものです。）
管理しているクライアントのグループ（画面上部左側）、および、コンピューター名（画面上部右側）より、ポリシーを適用したいグループ、または、クライアント端末にチェックを入れて［OK］ボタンをクリックします。

（※ 画面は ESET Remote Administrator V6.5 のものです。）
［終了］ボタンをクリックします。