Windows環境で、ポート番号やIPアドレスを指定して、特定のコンピューター（PCや複合機、ネット | ESETサポート情報 | 法人向けサーバー・クライアント用製品

法人のお客さま

サポート

サポート情報　（法人向けサーバー・クライアント用製品）

文字サイズ変更
S
M
L

法人向けサーバー・クライアント用製品カテゴリー一覧 > 機能・仕様・操作手順 > Windows環境で、ポート番号やIPアドレスを指定して、特定のコンピューター（PCや複合機、ネットワークプリンターなど）との通信を許可するには？

戻る

No : 65
公開日時 : 2021/11/25 14:18
印刷

Windows環境で、ポート番号やIPアドレスを指定して、特定のコンピューター（PCや複合機、ネットワークプリンターなど）との通信を許可するには？

カテゴリー :

法人向けサーバー・クライアント用製品カテゴリー一覧 > 機能・仕様・操作手順

回答

ここでは、Windows環境でご利用の ESET Endpoint Security のファイアウォール機能にて、特定の通信を許可するためのルールの作成方法をご案内しています。

ESET製品のファイアウォール機能は、ネットワークプリンターなどの業務で利用しているソフトウェアとの通信や、他のPCとの通信を遮断してしまう場合があります。その場合は、本設定を実施いただき、ファイアウォール機能が遮断している通信を許可するルールを作成してください。

以下では例として、IPアドレスが「192.168.1.10」のネットワークプリンターとの、標準ポートモニタ（SPM）を使用した相互通信を許可する設定手順を記載しています。

※ 標準ポートモニタ（SPM）とは、印刷を要求するコンピューターの使用するポート番号が［1024］～［65535］の範囲からランダムで選択され、ネットワークプリンターの使用するポート番号が［9100］となる印刷プロトコルです。

◆ クライアント端末を直接操作して設定を変更する場合

ESET Endpoint Security V7.x / V8.x の場合

画面右下の通知領域にあるESET製品のアイコンをダブルクリックして、基本画面を開きます。

［設定］→［詳細設定］をクリックして、設定ウインドウを開きます。

［ネットワーク保護］→［ファイアウォール］→［基本］をクリックして開き、フィルタリングモードに［ルール付き自動モード］を選択し、［OK］ボタンをクリックします。

再度、［設定］→［詳細設定］をクリックして、設定ウインドウを開きます。

［ネットワーク保護］→［ファイアウォール］→［詳細］をクリックして開き、ルールの［編集］をクリックします。

［追加］ボタンをクリックします。

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：ネットワークプリンター）
方向	ルールで制御する通信の方向（双方向/受信/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443

［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順8の例を、IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10

［OK］ボタンをクリックします。

［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順6～手順10の作業を繰り返しおこないます。
すべてのルールを作成したら、［OK］ボタンをクリックします。

［OK］ボタンをクリックして、設定ウインドウを閉じます。

ESET Endpoint Security V6.6 の場合

画面右下の通知領域にあるESET製品のアイコンをダブルクリックして、基本画面を開きます。

［設定］→［詳細設定］をクリックして、設定ウインドウを開きます。

［ファイアウォール］→［詳細］をクリックして開き、フィルタリングモードに［ルール付き自動モード］を選択し、［OK］ボタンをクリックします。

再度、［設定］→［詳細設定］をクリックして、設定ウインドウを開きます。

［ファイアウォール］→［詳細］をクリックして開き、ルールの［編集］をクリックします。

［追加］ボタンをクリックします。

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：ネットワークプリンター）
方向	ルールで制御する通信の方向（双方向/受信/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443

［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順8の例を、IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10

［OK］ボタンをクリックします。

［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順6～手順10の作業を繰り返しおこないます。
すべてのルールを作成したら、［OK］ボタンをクリックします。

［OK］ボタンをクリックして、設定ウインドウを閉じます。

ESET Endpoint Security V6.2 / V6.3 / V6.4 / V6.5 の場合

画面右下の通知領域にあるESET製品のアイコンをダブルクリックして、基本画面を開きます。
［設定］→［詳細設定］ボタンをクリックして、設定ウインドウを開きます。
［パーソナルファイアウォール］→［基本］をクリックして開き、フィルタリングモードに［自動モード］（または、［ルール付き自動モード］）を選択し、［OK］ボタンをクリックします。
再度、［設定］→［詳細設定］ボタンをクリックして、設定ウインドウを開きます。
［パーソナルファイアウォール］→［基本］をクリックして開き、ルールの［編集］をクリックします。
［追加］ボタンをクリックします。

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：ネットワークプリンター）
方向	ルールで制御する通信の方向（双方向/受信/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443
［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順8の例を、 IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10
［OK］ボタンをクリックします。
［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順6～手順10の作業を繰り返しおこないます。
すべてのルールを作成したら、［OK］ボタンをクリックします。
［OK］ボタンをクリックして、設定ウインドウを閉じます。

◆ セキュリティ管理ツールを使用して設定を変更する場合

ESET PROTECT V8.x
ESET Security Management Center V7.x の場合

セキュリティ管理ツールのポリシー機能を利用して、設定を変更します。

Webコンソールを起動して、セキュリティ管理ツールにログインします。
※ Webコンソールには以下のURLよりアクセスできます。
https://（Webサーバーのサーバー名、または、IPアドレス）/era/
画面左側の［ポリシー］アイコン→［新しいポリシー］ボタンをクリックします。
［基本］項目の「名前」欄に任意の名前（例：通信許可ルールポリシー）を入力します。
※ ［説明］の入力は任意です。
※ V7.1 以降をご利用の場合、［タグを選択］より、新しいポリシーにタグを付けることができます。
［設定］項目の「製品を選択…」のプルダウンリストより［ESET Endpoint for Windows］を選択します。
［ネットワーク保護］→［ファイアウォール］→［基本］をクリックして開き、フィルタリングモードに［ルール付き自動モード］を選択します。
［詳細］をクリックして展開し、ルールの［編集］をクリックします。
［追加］ボタンをクリックします。

［一般］タブにて以下の項目を設定します。

設定項目	設定内容
名前	新規ルールにつける名前を入力します。（例：通信許可）
方向	ルールで制御する通信の方向（双方向/内向き/外向き）を選択します。（例：双方向）
アクション	通信に対するアクション（許可/拒否/確認）を選択します。（例：許可）
プロトコル	ルールで制御する通信のプロトコルを選択します。（例：TCP）
プロファイル	ファイアウォールプロファイルを作成して運用している環境では、ルールを適用するプロファイルを選択します。

［ローカル］タブをクリックし、通信をおこなうコンピューター（ここではネットワークプリンターに接続するクライアント端末）が使用するポート番号を入力します。

例1：ポート番号が［1024］～［65535］の場合

1024-65535

例2：ポート番号が［80］と［443］の場合

80,443
［リモート］タブをクリックし、通信相手となるコンピューターが使用するポート番号とIPアドレスを入力します。
［リモート］タブをクリックし、通信相手となるコンピューター（ここではネットワークプリンター）が使用するポート番号とIPアドレスを入力します。
※ ポート番号の入力方法は手順9の例を、IPアドレスの入力方法は以下の例をそれぞれご参照ください。

例1：IPアドレスが［10.1.0.25］～［10.1.0.99］の場合

10.1.0.25-10.1.0.99

例2：IPアドレスが［192.168.1.5］と［192.168.1.10］の場合

192.168.1.5,192.168.1.10
［OK］ボタンをクリックします。
［ファイアウォールルール］ウインドウが表示されたら、作成したルールが追加されていることを確認します。
さらに新しいルールを作成する場合は、手順7～手順11の作業を繰り返しおこないます。

すべてのルールを作成したら、［OK］ボタンをクリックします。
［割り当て］項目の、［割り当て］ボタンをクリックします。
管理しているクライアントのグループ（画面上部左側）、および、コンピューター名（画面上部右側）より、ポリシーを適用したいグループ、または、クライアント端末にチェックを入れて［OK］ボタンをクリックします。
［終了］ボタンをクリックします。