FWが存在するかどうかを確認する方法

質問

VistaとXPでファイル共有をしようとしていますが、Vistaからのpingが通りません。
おそらくパーソナルファイヤーウォールが邪魔しているのだろうと思っていますが、ファイヤーウォールが遮断しているかどうか、存在しているかどうかを判断するにはどうすればいいんでしょうか？

プログラムの追加と削除から見ればいいかと思いますが、それだとファイヤーウォールの商品名などを知っておかなければなりません。
netstat
localhostへのポートスキャン
telnetをlocalhostの特定のポートへ向けてアクセス
などの方法でできるのでしょうか？

ネットワーク技術者の方はどのようにしているのでしょうか？

回答No.1

waros99 · ベストアンサー

こんにちは。

ボクは黒いサイトの潜入調査や仮想マシン上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

どこのメーカーの対策ソフトをお使いでしょうか。とりあえず、WAN接続を物理的に切断しておいて、対策ソフトを無効にしてみれば対策ソフトによる不都合かどうかわかると思います。

お礼

お返事ありがとうございます。

＞ボクは黒いサイトの潜入調査や仮想マシン上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。
どんな人：一般人　となっていますが、こうなると専門家かそれ以上ですね。

やはり、ファイヤーウォールの商品名などを知っておかなければなりませんか？
netstat
localhostへのポートスキャン
telnetをlocalhostの特定のポートへ向けてアクセス
などの方法で、ファイヤーウォールが妨げている原因であるかどうかを特定することはできるませんか？

ファイヤーウォールが原因かどうかだけを知りたいので....。
その場合、139、445番のTCPを見ればいいのでしょうか？

回答No.3

waros99

#1です。

ファイル共有関係のポート：

137 UDP
138 UDP
139 TCP
445 TCP

なお、Vistaはデフォではブラウジング機能が無効になってるそうです。

お礼

ありがとうございます。
ＬＡＮ内の別パソコンから、NetEnumで445をポートスキャンすることで解決しました。
（Win2000以降のパソコンのみなので、このポートだけでＯＫですね。）
Vistaは難解なブラウジングから開放されたようですね。
リアルタイムに接続しているＰＣを表示してくれて、楽です。

回答No.2

waros99

#1です。

あのですね。そもそも自分が使ってる対策ソフトのメーカーすらわからないようでは困り者なんですが、何らかの対策ソフトが導入されてるのが間違いないのであれば、トレイアイコンとか表示されてるはずですよ。

あるいは、「Process Explorer」とか使えばシステム上で稼動してるプロセス詳細に表示します。Description欄やCompany Name欄とか見て下さい。

お礼

お返事ありがとうございます。
ファイアウォールはZoneAlarmを使用しています。
自分でインストールしたし、それは最初から分かっていたので、トラストゾーンにＬＡＮを設定して、すんなり共有ができたのですが、ファイル共有に関して、相談を受けた時に、「そりゃ、ファイアウォールが邪魔しているのが原因だ！」と言い切るために、『ファイアウォールが遮断しているかどうか、それが存在しているかどうかを判断する』手段が知りたかったのです。