パケットフィルタ？ のような事が出来るソフトを探しています。

質問

アプリケーションによっては知らず知らずの内に
外部とデータのやり取りを行うものがあるようです。
またインストール時にも(特に海外のシェアウェアやその試用版など)
何らかのパケットの送信を試みるソフトもあるようで、困っています。

その様な外部との交信、パケットの送信や受信が行われようとした際、
事前にユーザに知らせブロックや通過させるなどするソフトウェアはありませんか？

送受信されたパケットをグラフなどで表示しログなど取るツールはありますが正直役に立ちませんし、
ポートやプロトコルやホスト名やIPなどで許可非許可の設定が行えるルーターやツールなども、
その様な機能は無いよりは良いのですがいまいち便がよくありません。

起動アプリケーションごとに設定が行えるパケットフィルタ、の様なツールは無いのでしょうか。

ご存知の方、ツール名など教えていただけると幸いです。
複数ある場合お手数ですが心当たりあるソフト複数を載せていただけるとなお助かります。
どうかよろしくお願いいたします。

回答No.3

zaru2019 · ベストアンサー

ご希望に添えた物かはわかりませんが、参考程度に…。
本人が使いこなせるかどうかは別として…パケットフィルタならこんなのあります。
http://www.forest.impress.co.jp/article/2003/09/01/negies.html
http://cowscorpion.com/Firewall/negies.html
プロセスごとの指定もOK。
バージョンは、1.57を使えば良いでしょう。
v2は、人柱用なので自己責任でどうぞ。
別ソフトとの競合の心配もありません。

ただ、素人が簡単に使えるようなソフトではありません。
ネットワークの知識がある程度なきゃ使えないので、少々敷居は高いです。（使えるなら少なくとも素人ではないですねｗ）
インストールしただけである程度のことはやってくれるようなファイアウォールソフトとは違います。
設定は全て手動で、与えられた命令以外は何もしてくれません。
正直、面倒くさいですよ。
まあ、設定できなきゃ殆ど役に立たないという代物ですので、あとは自分次第です。
希望のソフトでなかった、分からなくて使えない、というなら自分に合った別ソフトを探すしかありませんね。
貼ったリンク先でも探すことは出来ますので…。

お礼

URLが2つありましたがどちらもNEGiESというツールに関する事でした。
2種類あるのか～と思っていたので少々ガッカリしました。

で、ツールの方ですが、手軽に導入できたのでテストしてみました。
手始めにブラウザやらメッセンジャーやらのパケットを遮断する設定を行ってみました。
他のツールのモニタで確認した所、
パケット0.1kbやら0.2kb単位の送受信の試みはあるようですが
正常な通信は困難になりページ表示も行えずメッセも切れました。
超知識があるわけでは無いのでなんとも言えないが、
これはうまくブロックできていると考えても良いのだろうか。。
設定が合っている事が前提ですがしっかりと遮断してくれているのであれば安心できるのですが。

しかし設定は、楽には行えませんね、
未知のアプリが送受信時行おうとした際にダイアログなんかも出ませんし。
しかし設定項目がある程度細かいというのはなかなか好印象でした。

残念ながらこのツールでは特攻隊のような事は出来ませんが
事前に設定をしたのちに作業を行っていけば使えそうなツールですね。

他に更に使える物が出てくるまではこのツールでゴリッとブロックしていきたいと思います。
どうもありがとうございました。

かなり長々書いてありますがツールに対する感想と半分ぼやきのような物ですので、
あまりお気になさらず・・また、不快にさせてしまったのであればお詫びします。

では改めて貴重なツールの紹介ありがとうございました。

回答No.2

Wr5

>私はセキュリティツールは既に別の物を使用しておりますが
>既に使用しているものとの競合の可能性は無いのでしょうか。

でしたら、まずはなにを使用しているのか書かれては？
もしかしたら、そちらに既に機能があるのに無効にしているだけかも知れませんし。

>しかし、ノートンと聞き一つ心配な事柄を述べますと、
>ノートンは主にウィルスやスパイウェアなどのマルウェア対策のツールだったと思います。
>それで果たしてパケットフィルタのような機能のみを限定しインストールする事は可能なのでしょうか。

ノートン「アンチウィルス」のみであれば、ご指摘の通りかも知れません。
紹介されたのはノートン「インターネットセキュリティ」ですので…。
製品の違いについてはシマンテックのページを見てください。

お礼

申し訳ない、競合やら機能を限定やら、
ツールの詳細ついては各人確かめるというのが常識ですね。
参考意見をいただいた事に素直に感謝いたします。
ありがとうございました。

回答No.1

wx310k_

ノートンインターネットセキュリティを使っています。
アプリケーション毎の設定もできますし、新しくインストールしたアプリケーションの場合も許可するかどうか訊いてきます。

お礼

ノートンですか。
どうもありがとうございます、参考にさせていただきます。

しかし、ノートンと聞き一つ心配な事柄を述べますと、
ノートンは主にウィルスやスパイウェアなどのマルウェア対策のツールだったと思います。
それで果たしてパケットフィルタのような機能のみを限定しインストールする事は可能なのでしょうか。

出来ない場合ですが、
私はセキュリティツールは既に別の物を使用しておりますが
既に使用しているものとの競合の可能性は無いのでしょうか。