_START クライアントセキュリティまたはサーバーセキュリティ用のカスタムファイアウォールルール（サービス）を作成するにはどうすればよいですか？

事象:

Policy Manager コンソールでクライアントセキュリティまたはサーバーセキュリティ用のカスタムファイアウォールルール（サービス）を作成するにはどうすればよいですか？

対処方法:

Policy Manager コンソールでカスタムファイアウォールルールを作成するには：

クライアントセキュリティ14および15

1. ポリシーマネージャーコンソールを開き、 [設定]タブに移動します。
2. ファイアウォールに移動し、標準表示（右上隅で変更可能）を使用します。
3. 14.X / 15.x クライアントのタブが選択されていることを確認してください。
4. 編集するプロファイルを「編集中のプロファイル」ドロップダウンメニューから選択してください（リストにデフォルトのプロファイルのみが含まれている場合は、デフォルトプロファイルは変更できないため、ベースとして使用したいプロファイルを複製してください）。
5. ファイアウォールルール一覧の右側にある「ルールの追加」をクリックし、必要に応じてルールを作成します（必要なサービスが見つからない場合は、手順6を参照してください）。
6. 追加したいサービスが表示されない場合は、ファイアウォールルール一覧の下にある「ネットワークサービスの設定」をクリックします。 「追加」をクリックし、手順に従って新しいファイアウォールサービスを追加してください。
7. ルール名の左側にある「有効」チェックボックスをオンにして、ルールが有効になっていることを確認してください。
8. インターフェースの左上隅にあるシンボルをクリックするか、Ctrl+D を押して、新しいポリシーを配布します。

注：ファイアウォールプロファイルはすべてのポリシーで共有されます。単一のホストまたはポリシードメインに異なるファイアウォールルールを使用させたい場合は、新しいファイアウォールプロファイルを作成し、そのプロファイルを使用するポリシードメインまたはホストを選択する必要があります。推奨手順は次のとおりです。

1. ポリシーマネージャーコンソールにログインします
2. 設定タブに移動してください
3. 「編集中のプロファイル」ドロップダウンメニューから既存のファイアウォールプロファイルを選択し、「クローン」をクリックします。
4. 新しいプロファイルに名前を付けて「OK」をクリックします。
5. 新しく作成したファイアウォールプロファイルを好みに合わせて編集してください。
6. ドメインツリーから単一のホストまたはポリシードメインを選択します。
7. ホストがワークステーションかサーバーかに応じて、「ワークステーションホストプロファイル」または「サーバーホストプロファイル」ドロップダウンメニューから新しく作成したプロファイルを選択します。
8. ポリシーを配布する（Ctrl + D）

ワークステーション上でローカルにカスタムファイアウォールルールを作成するには：

バージョン14.00以降では、ルールはWindowsファイアウォールの設定を通じて追加されます。クライアントセキュリティまたはサーバーセキュリティのユーザーインターフェイスからアクセスできます。

1. クライアントセキュリティまたはサーバーセキュリティのユーザーインターフェイスを開きます。
2. 設定に移動
3. ファイアウォール設定をクリックします
4. Windowsファイアウォールの設定画面に移動するには、「Windowsファイアウォールの設定を変更する…」リンクをクリックしてください。