ＬＡＮでのファイアーウォール設定の仕方？

質問

2台のＰＣをローターにてＬＡＮ接続しています。両方ともＸＰで、1台は購入したばかりです。
インターネットはＤＳＬで常に接続しているので、
ウィルス対策は厳重にしたいんですが、それぞれに違うウイルススキャンが入っているせいなのか、ファイアーウォールをＯＮにすると、1台がもう1台を拒否してしまいます。こうゆう場合、ファイアーウォールはどうゆう風に設定したらいいのか、またはＯＦＦにしたままでもいいものなのか、どうか教えてください！

回答No.3

aki12 · ベストアンサー

ルータ内部にwebサーバやmailサーバがなければ、ルータは標準的な設定でしょう。
この場合、一般的なレベルで考えればＰＣのＦＷは外してもＯＫです。心配ならＸＰのＦＷやアクセス権を設定するのもよいでしょう。それに、ウイルス対策とWindowsUpdateが万全で共有設定がプリンタだけなら、一般的レベルのセキュリティは保たれると思います。

家庭用ブロードバンドルータであれば、リセットスイッチで簡単に初期化でき、設定も比較的簡単なので、再設定に挑戦し、セキュリティが保たれているか確認するのもよいかと思いますが、自信がなければ無理しなくてもよいと思います。

お礼

お返事どうもありがとうございました。
結局ＦＷを解除してＬＡＮを実行しています。
でも、リスタートするたびに、ＦＷが自動的にＯＮになってしまうんですよね。
これはどうゆう風に設定したらいいのか、もしご存知でしたら教えてください。

回答No.2

aki12

ファイアウォールとは、基本的に、
１．プロトコル(TCP/UDP)とポート(1からの数字)が
２．送信するのをor受信されるのを
３．拒否するor受け入れる
という設定を行います。
（送受信の相手先ＩＰアドレスを指定できる場合もあります。）

１．プロトコルとポートは、例えば、ホームページを見る＝TCP80、メールの送受信＝TCP25,110、等が決まっています。
ちなみに、1台がもう1台を拒否するとは、ファイルやプリンタの共有を拒否するのでしょうか？
であれば、ファイル共有については、TCP/UDP137,138,139,445の送受信を許可すればOKです。
また、ルータのファイアウォール（パケットフィルタリング）機能で、これらのポートの送受信を禁止すれば、インターネットから不正アクセスを防ぐことができます。（ちなみに、ほとんどのルータは、デフォルトでこれらポートのフィルタリングがかかっています。）

まぁ、ルータにはNATという機能で外からのアクセスは防ぐことができますので、ルータがある場合は、PCのファイアウォール機能はOFFにしてもよいのですが。

あと、蛇足ですが・・・。
１．PCは使わない時間は電源を落としたほうがよい。
２．ウイルス対策ソフトは２ユーザ割引ライセンスがあるなど、なにかと１つに統一したほうがよい
３．ウイルス対策にはwindowsupdateも重要
です。

補足

お返事どうもありがとうございます。そうなんです。プリンタを共有しています。新しいＸＰにプリンターがつながっていますが、これにはノートンが入ってまして、旧機（マカフィーが入っているがファイアーウォールはなし）からプリントしようとすると、このファイアーウォールがブロックします。またルータですが、これを設置した人がもう退社しており、ユーザー名、パスワードが分からなくて、設定を変更できないんです。新規のファイアーウォールをＯＦＦにするのが一番手っ取り早そうなんですが、大丈夫ですかね？

回答No.1

kensanken

はじめまして。

＞それぞれに違うウイルススキャンが入っているせいなのか、ファイアーウォールをＯＮにすると

と、ありますが、↑のウイルススキャンと言う事ですね。XP標準のファイアーウォールではないのですね。

それでしたら、ウイルススキャンの設定で、見える様に出来るはずですので調べて下さい。

ウイルスバスターの体験版入れた時、設定で見える様になりましたよ。

お礼

お返事どうもありがとうございました。
結局、ノートンのファイアーウォールをＯＦＦにして、問題解決しました！