ファイアウォールとは何ですか？ | 信頼できるレビュー

ファイアウォールは、コンピューターとそれが接続されているネットワークの間、またはネットワークとより広いインターネットの間にあります。 これは、特定のタイプのトラフィック（多くの場合、使用するポートによって識別される）が他のすべてを通過してブロックできるようにするために存在します。

ローカルネットワークは、Wi-Fiまたは有線イーサネット接続のいずれかを介してホームルーターに接続されているすべてのデバイスで構成されます。 すべてのデバイスにはルーターによってIPアドレスが割り当てられます。ルーターは、NAT（ネットワークアドレス変換）を使用して、インターネットサービスによって発行されたアドレスである「外部グローバルIPアドレス」を介してすべてのIPアドレスとの間でトラフィックを世界に転送します。プロバイダー。

ルーターがすべてのトラフィックを受け入れた場合、そのトラフィックの送信元や送信先に関係なく、外部の誰もがネットワーク上のあらゆるものにアクセスできるようになります。 それは明らかにひどい考えなので、ファイアウォールがその邪魔になります。

ネットワーク内のコンピュータが接続の確立を特に要求しない限り、インターネットに何も送信されません。 Webサーバーや電子メールサーバーなど、より広いインターネットにデータを積極的に提供したいものはすべて、ファイアウォールの外側にあるDMZ（非武装地帯）に割り当てられます。 より洗練された展開では、代わりに、ローカルネットワークから分離された、制限の少ない別のファイアウォールルールのセットの背後にDMZを配置する場合があります。

しかし、外部からのトラフィックを許可する必要がある場合はどうなりますか？ 次に、「ファイアウォールルール」を使用してファイアウォールを通過させるようにファイアウォールを構成します。 これは通常、ファイアウォールのポート転送設定を使用して行います。

特定のポートには、予約されている特定の機能があります。 たとえば、Webトラフィック用のポート80とセキュアシェルアクセス用のポート22。

その他の場合は、ルーターのポート転送設定を使用して手動で開く必要があります。 ルーターに、開く必要のあるインターネットに面した外部ポートと、そのポートに送信されるデータを転送する必要のあるローカルデバイスのIPアドレスを指示します。 また、トラフィックがローカルデバイスのどのポートに送信されるかを定義して、トラフィックをリッスンしているプログラムに転送されるようにする必要があります。

リモートデスクトッププロトコル（RDP）を使用して、他の場所にいるときにネットワーク内のWindows PCに接続できるようにする場合は、ポート3389を開く必要があります。専用のMinecraftサーバーのデフォルトのポートは25565です。

多くの場合、任意のポート（予約済みのポートを除く）を任意のポートに割り当てることができますが、デフォルトを使用することには利点があります。 ただし、これらのポートを使用するサービスの保護が不十分な例を具体的にハッキングしようとする人に対して、より脆弱になる可能性もあります。 インターネットに公開するサービスには、デフォルトのユーザー名とパスワードを使用しないでください。

ルーターのNATファイアウォールには、必要に応じてアウトバウンドトラフィックをブロックする機能など、他の機能があります。 また、特定のIPアドレスからのすべてのトラフィックがネットワークの一部またはすべてにアクセスできるようにファイアウォールを構成します。 これは、所有している別のネットワークから別のIPアドレスを持つあるネットワークに完全にアクセスする必要がある場合に役立ちます。

これがネットワークファイアウォールです。 それはあなたを安全に保つのに素晴らしい仕事をします、そしてあなたがたくさんのオプションで適切な構成インターフェースを手に入れることができるようにそれはまともなものを持つ価値があります。

Windowsには、デフォルトでオンになっている堅牢なファイアウォールもあります。

それは非常にWindowsのことです。 LinuxディストリビューションとmacOSにはソフトウェアファイアウォールがありますが、デフォルトでは有効にしません。 代わりに、システム上のサービスがポートを明示的に使用していない（「リッスンしている」）場合、外部からの接続の試みに応答せず、不要な通信やアクセスを効果的に防止します。

カスペルスキートータルセキュリティ– 60％オフ

ハッカー、ウイルス、マルウェアに対する受賞歴のある保護。 無料VPN、パスワードマネージャー、カスペルスキーセーフキッズが含まれます。

コードを使用：KTSQ210は、すでに素晴らしい50％の割引に加えて、さらに10％を節約します

• コード：KTSQ210
• 60％オフ
• 年間£16

オファーを見る

Windowsファイアウォールは、ネットワークファイアウォールとほぼ同じことを行いますが、それが実行されているPCのみを考慮します。 既定では、Windows10およびWindows11のWindowsファイアウォールは、特定のファイアウォールルールに一致しないすべての受信接続をブロックします

また、もう少しインタラクティブなので、特定のポートを使用する接続を開始すると、そのポートを開くかどうかを尋ねられ、「はい」と答えた場合はその接続を許可するルールが追加されます。 ただし、これが常に正しく行われるとは限らないため、MicrosoftDefenderファイアウォールの設定を使用して特定のファイアウォールポートを手動で開く必要がある場合があります。