既知のネットワークエディタ

[詳細設定] > [ネットワーク保護] > [ファイアウォール] > [既知のネットワーク] で既知のネットワークの横の[編集]をクリックすると、既知のネットワークを手動で変更できます。

列

名前 - 既知のネットワークの名前。

保護タイプ - ネットワークがホームまたはオフィスネットワーク、パブリック、またはWindows設定を使用するのいずれに設定されているのかを示します。

ファイアウォールプロファイル - [次のプロファイルで使用するルールを表示する]ドロップダウンメニューからプロファイルを選択し、プロファイルのルールフィルタを表示します。

プロファイルのアップデート - このネットワークに接続するときに、作成されたアップデートプロファイルを適用できます。

コントロール要素

追加 - 新しい既知のネットワークを作成します。

編集 - クリックすると、既存の既知のネットワークを編集します。

削除 - ネットワークを選択し、[削除]をクリックすると、既知のネットワークのリストから削除されます。

最上位/上/下/最下位 - 既知のネットワークの優先度レベルを調整できます(ネットワークは最上位から最下位へと評価されます)。

ネットワーク構成設定は、次のタブに分類されます。

ネットワーク

ここでは、ネットワーク名を定義し、ネットワークの保護タイプ([パブリックネットワーク]、[ホームまたはオフィスネットワーク]、または[Windows設定を使用する])を選択します。[ファイアウォールプロファイル]ドロップダウンメニューを使用し、このネットワークのプロファイルを選択します。ネットワークがホームまたはオフィスネットワーク保護タイプを使用する場合は、すべての直接接続されたネットワークサブネットは信頼できると見なされます。例えば、ネットワークアダプタがIPアドレス192.168.1.5とサブネットマスク255.255.255.0を使用してこのネットワークに接続する場合、サブネット192.168.1.0/24がアダプタの信頼ゾーンに追加されます。アダプタにその他のアドレス/サブネットがある場合は、既知のネットワークのネットワークID設定に関係なく、すべてが信頼されます。

また、[追加の信頼できるアドレス]で追加されたアドレスは、ネットワークの保護タイプに関係なく、このネットワークに接続されたアダプタの信頼ゾーンに常に追加されます。

弱いWi-Fi暗号化を警告する – ESET Endpoint Securityは、保護されていないワイヤレスネットワークまたは保護が弱いネットワークに接続するときに通知します。

ファイアウォールプロファイル – このネットワークに接続するときに使用されるファイアウォールプロファイルを選択します。

アップデートプロファイル – このネットワークに接続するときに使用されるアップデートプロファイルを選択します。

接続されたネットワークのリストで接続に設定されているネットワークの場合、次の条件が満たされる必要があります。

•ネットワークID - すべての入力済みパラメータはアクティブな接続パラメータと一致する必要があります。

•ネットワーク認証 - 認証サーバーが選択されている場合、ESET Authentication Serverとの認証が正常に実行される必要があります。

ネットワークID

ネットワークIDは、ローカルのネットワークアダプタのパラメータに基づいて実行されます。すべての選択されたパラメータは、アクティブなネットワーク接続の実際のパラメータに対して比較されます。IPv4およびIPv6アドレスはいずれも許可されます。

ネットワーク認証

ネットワーク認証によってネットワーク内の特定のサーバーが検索され、非対称暗号化(RSA)を使用してそのサーバーが認証されます。認証中のネットワークの名前が、認証サーバー設定で指定されたゾーン名と一致する必要があります。名前は大文字と小文字を区別します。サーバー名、サーバーリスニングポート、およびサーバーの秘密鍵に対応する公開鍵を指定します(「ネットワーク認証 - サーバーの設定 」を参照)。サーバー名はIPアドレス、DNS、またはNetBios名の形式で入力でき、後ろにサーバーの鍵の場所を指定するパスを続けることができます(例: server_name_/directory1/directory2/authentication)。後ろにパスを付け、セミコロンで区切ると、代替サーバーを指定できます。

ESET認証サーバーをダウンロード

公開鍵は、次のいずれかの種類のファイルを使用してインポートできます。

•PEM暗号化公開鍵(.pem)。この鍵は、ESET認証サーバーを使用して生成できます(「ネットワーク認証 - サーバーの設定」を参照)。

•暗号化公開鍵

•パブリックキー証明書(.crt)

[テスト]をクリックして設定をテストします。認証が成功すると、[サーバーの認証に成功しました]が表示されます。認証が正常に設定されないと、次のいずれかのエラーメッセージが表示されます。

サーバーの認証に失敗しました。署名が無効であるか、一致しません。
サーバー署名が入力された公開鍵と一致しません。

サーバーの認証に失敗しました。ネットワーク名が一致しません。
設定されているネットワーク名が、認証サーバーゾーン名と一致していません。両方の名前を確認し、同じであることを確かめてください。

サーバーの認証に失敗しました。 サーバーからの応答が無効か、応答がありません。
サーバーが実行中ではないか、アクセスできない場合、応答を受信しません。 別のHTTPサーバーが指定されたアドレスで実行されていると、無効な応答が受信される場合があります。

無効な公開鍵が入力されました。
入力された公開鍵ファイルが破損していないことを確認します。

˄˅