第9回　Windows 7のファイアウォール機能：Windows 7新時代（4/4 ページ）

» 2010年03月18日 00時00分公開

[打越浩幸，デジタルアドバンテージ]

ファイアウォール・ルールの追加／変更

　ファイアウォールのルールの追加や変更、削除については、以前と同じであるし、ウィザードに従って操作するだけなので、特に難しいことはないだろう。ここでは詳細な手順の解説は省略するので、以下の記事などを参考にして操作していただきたい。

netshコマンドによるファイアウォールの管理

　ファイアウォールの機能を管理する場合、GUIの設定画面を使うだけでなく、netshコマンドを使うこともできる。Windows 7／Windows Server 2008 R2でも当然利用できるが、実は従来との互換性のために用意されていた「netsh firewall」コマンド（netshコマンドのfirewallコンテキスト。Windowsファイアウォールのための管理機能）は利用できなくなっている。このコマンドはWindows Vista／Windows Server 2008までは利用できたが、Windows 7／Windows Server 2008 R2ではコマンドそのものが廃止されており、新しい「netsh advfirewall」コマンドしか利用できない。

　以下は、Windows Vistaで「netsh firewall set ～」を使う例である。

※Windows Vistaのnetsh firewallの実行例

C:\>netsh …netshコマンドの起動
netsh>firewall …firewallコンテキストへの切り替え
netsh firewall>set port /? …set portopeningコマンドのヘルプの表示

set portopening
      [ protocol = ] TCP|UDP|ALL
      [ port = ] 1-65535
…（中略）…
netsh firewall>set ? …setコマンドのヘルプの表示

使用できるコマンドは次のとおりです:

netsh コンテキストから引き継いだコマンド:
set file       - コンソール出力をファイルにコピーします。
set machine    - 操作を行う現在のコンピュータを設定します。
set mode       - 現在のモードをオンラインまたはオフラインに設定します。

このコンテキストのコマンド: …setコマンドのヘルプが表示される
set allowedprogram - ファイアウォールで許可されたプログラムの構成を設定します。
set icmpsetting - ファイアウォール ICMP の構成を設定します。
set logging    - ファイアウォールログの構成を設定します。
set multicastbroadcastresponse - ファイアウォールのマルチキャスト/ブロードキャ
                                 スト応答の構成を設定します。
set notifications - ファイアウォール通知モードの構成を設定します。
set opmode     - ファイアウォール操作モードの構成を設定します。
set portopening - ファイアウォールポートの構成を設定します。
set service    - ファイアウォールサービスの構成を設定します。
netsh firewall>

　これに対してWindows 7では次のように表示される。

※Windows 7のnetsh firewallの実行例

C:\>netsh …netshコマンドの起動
netsh>firewall …firewallコンテキストへの切り替え
netsh firewall>set port /? …set portopeningコマンドのヘルプの表示

set portopening
[ protocol = ] TCP|UDP|ALL
[ port = ] <1-65535>
…（中略）…↓↓以下に注目

      重要: "netsh firewall" は、使用されなくなりました。
      代わりに "netsh advfirewall firewall" を使用してください。
      "netsh firewall" の代わりに "netsh advfirewall firewall"
      コマンドを使用する詳細については、サポート技術情報の記事 947709
      (http://go.microsoft.com/fwlink/?linkid=121488) を参照してください。

netsh firewall>set ? …setコマンドのヘルプの表示

使用できるコマンドは次のとおりです:

netsh コンテキストから引き継いだコマンド:
set file       - コンソール出力をファイルにコピーします。
set machine    - 操作を行う現在のコンピューターを設定します。
set mode       - 現在のモードをオンラインまたはオフラインに設定します。
↑↑…set portopeningなどのコマンドがない

・netshコマンドによるファイアウォールの管理（連載「Vistaの地平」第15回）

　netsh advfirewallしか利用できないため、netsh firewallとnetsh advfirewallにおけるプロファイルの扱いの違いは問題にならなくなっている（関連記事参照）。

　netshコマンドの使い方もWindows Vista／Windows Server 2008と同じなので、詳細は以前の記事を参照していただきたい。プロファイルの扱いが異なるぐらいで（同時に複数のプロファイルがアクティブになることがある）、大きな違いはない。

※プロファイルの確認例。以前と違い、2つ以上のプロファイルが同時にアクティブになることがある。

C:\>netsh
netsh>advfirewall …advfirewallコンテキストへの切り替え
netsh advfirewall>show currentprofile …現在のプロファイルの表示

ドメインプロファイル設定: …ドメイン・プロファイルがアクティブ
----------------------------------------------------------------------
State                                 オン
Firewall Policy                       BlockInbound,AllowOutbound
LocalFirewallRules                    N/A (GPO ストアのみ)
LocalConSecRules                      N/A (GPO ストアのみ)
InboundUserNotification               有効
RemoteManagement                      無効
UnicastResponseToMulticast            有効

ログ:
LogAllowedConnections                 無効
LogDroppedConnections                 無効
FileName                              %systemroot%\system32\LogFiles\Firewall\pfirewall.log
MaxFileSize                           4096

…プライベート・プロファイルは非アクティブなので表示されない
パブリックプロファイル設定: …パブリック・プロファイルもアクティブ
----------------------------------------------------------------------
State                                 オン
Firewall Policy                       BlockInbound,AllowOutbound
LocalFirewallRules                    N/A (GPO ストアのみ)
LocalConSecRules                      N/A (GPO ストアのみ)
InboundUserNotification               有効
RemoteManagement                      無効
UnicastResponseToMulticast            有効

ログ:
LogAllowedConnections                 無効
LogDroppedConnections                 無効
FileName                              %systemroot%\system32\LogFiles\Firewall\pfirewall.log
MaxFileSize                           4096

OK

netsh advfirewall>

　今回はWindows 7（およびWindows Server 2008 R2）のファイアウォール機能について簡単に解説した。ファイアウォールの機能は以前のWindows VistaやWindows Server 2008とほぼ同じであり、複数プロファイルの同時有効機能のほかは大きな違いはないといえる。そのため従来の管理手法がほぼそのまま利用できるだろう。ただしnetshにおけるfirewallコンテキストの機能削減などからも分かるように、いくらか機能の統廃合が行われているため、古いnetshスクリプトが動かなくなっている可能性もある。これらの機能を利用している場合は十分検証してからWindows 7／Windows Server 2008 R2環境へ適用していただきたい。

次の回へ »