Intune でのエンドポイント セキュリティのファイアウォール ポリシー設定

エンドポイント セキュリティ ポリシーの一部として、Intune のエンドポイント セキュリティ ノードのファイアウォール ポリシーのプロファイルで構成できる設定を表示します。

適用対象:

  • macOS

  • Windows

    重要

    2025 年 10 月 14 日に、Windows 10 はサポートが終了し、品質と機能の更新プログラムを受け取ることはありません。 Windows 10 は、Intune で許可されているバージョンです。 このバージョンを実行しているデバイスは引き続き Intune に登録して対象機能を使用できますが、機能は保証されず、異なる場合があります。

注:

2022 年 4 月 5 日以降、Windows 10 以降のプラットフォームのファイアウォール プロファイルは、Windows プラットフォームと、それらの同じプロファイルの新しいインスタンスに置き換えられました。 その日付以降に作成されたプロファイルでは、設定カタログにある新しい設定形式が使用されます。 この変更により、古いプロファイルの新しいバージョンを作成できなくなり、それらのバージョンは開発されなくなります。 古いプロファイルの新しいインスタンスを作成することはできなくなりましたが、以前に作成したインスタンスを引き続き編集して使用することはできます。

新しい設定形式を使用するプロファイルの場合、Intune は各設定の名前別のリストを保持しなくなりました。 代わりに、各設定の名前、構成オプション、および Microsoft Intune 管理センターに表示される説明テキストは、設定の信頼できるコンテンツから直接取得されます。 そのコンテンツは、適切なコンテキストでの設定の使用に関する詳細情報を提供できます。 設定情報のテキストを表示するときに、[ 詳細] リンクを使用してそのコンテンツを開くことができます。

この記事に記載されている Windows プロファイルの設定の詳細は、これらの非推奨のプロファイルに適用されます。

サポートされているプラットフォームとプロファイル:

  • macOS:

    • プロファイル: macOS ファイアウォール

  • Windows:

    • プロファイル: Windows ファイアウォール

macOS ファイアウォール プロファイル

ファイアウォール

次の設定は、macOS ファイアウォールのエンドポイント セキュリティ ポリシーとして構成されています

  • ファイアウォールを有効にする

    • 未構成 (既定値)
    • はい - ファイアウォールを有効にします。

    [はい] に設定すると、次の設定を構成できます。

    • すべての着信接続をブロックする

      • 未構成 (既定値)
      • はい - DHCP、Bonjour、IPSec などの基本的なインターネット サービスに必要な接続を除くすべての着信接続をブロックします。 これにより、すべての共有サービスがブロックされます。

    • ステルス モードを有効にする

      • 未構成 (既定値)
      • はい - コンピューターがプロービング要求に応答できないようにします。 コンピューターは、承認されたアプリに対する着信要求に引き続き応答します。

    • ファイアウォール アプリ ドロップダウンを展開し、[ 追加] を選択して、アプリの着信接続のアプリとルールを指定します。

      • 着信接続を許可する

        • 未構成
        • ブロック
        • 許可

      • バンドル ID - アプリを識別する ID。 例: com.apple.app

Windows ファイアウォール プロファイル

Windows ファイアウォール

次の設定は、Windows ファイアウォールのエンドポイント セキュリティ ポリシーとして構成されています。

  • ステートフル ファイル転送プロトコル (FTP)
    CSP: MdmStore/Global/DisableStatefulFtp

    • 未構成 (既定値)
    • 許可 - ファイアウォールはステートフルなファイル転送プロトコル (FTP) フィルター処理を実行して、セカンダリ接続を許可します。
    • 無効 - ステートフル FTP が無効になっています。

  • セキュリティ アソシエーションが削除されるまでにアイドル状態にできる秒数
    CSP: MdmStore/Global/SaIdleTime

    ネットワーク トラフィックが表示されなくなった後にセキュリティ アソシエーションが保持される時間の間、300 から 3600 の間の時間を秒単位で指定します。

    値を指定しない場合、セキュリティ アソシエーションは 300 秒間アイドル状態になった後に削除されます。

  • 事前共有キー エンコード
    CSP: MdmStore/Global/PresharedKeyEncoding

    UTF-8 が必要ない場合、事前共有キーは最初に UTF-8 を使用してエンコードされます。 その後、デバイス ユーザーは別のエンコード方法を選択できます。

    • 未構成 (既定値)
    • なし
    • UTF8

  • ファイアウォール IP sec の除外はありません

    • 未構成 (既定値) - 未構成の場合は、個別に構成できる次の IP sec 除外設定にアクセスできます。

    • はい - ファイアウォールの IP sec の除外をすべてオフにします。 次の設定は構成できません。

    • ファイアウォールの IP sec の除外により近隣サーバーの検出が許可される
      CSP: MdmStore/Global/IPsecExempt

      • 未構成 (既定値)
      • はい - ファイアウォールの IPsec の除外規定により、近隣サーバーの検出が許可されます。

    • ファイアウォールの IP sec の除外により ICMP が許可される
      CSP: MdmStore/Global/IPsecExempt

      • 未構成 (既定値)
      • はい - ファイアウォールの IPsec の除外対象では ICMP が許可されます。

    • ファイアウォールの IP sec の除外によりルーターの検出が許可される
      CSP: MdmStore/Global/IPsecExempt

      • 未構成 (既定値)
      • はい - ファイアウォールの IPsec の除外規定によりルーターの検出が許可されます。

    • ファイアウォールの IP sec の除外により DHCP が許可される
      CSP: MdmStore/Global/IPsecExempt

      • 未構成 (既定値)
      • はい - ファイアウォールの IP sec の除外により DHCP が許可される

  • 証明書失効リスト (CRL) の確認
    CSP: MdmStore/Global/CRLcheck

    証明書失効リスト (CRL) の検証を適用する方法を指定します。

    • 未構成 (既定値) - CRL 検証を無効にするクライアントの既定値を使用します。
    • なし
    • 試行
    • 必須

  • サポートしていない認証スイートのみを無視するようにキー モジュールに要求する
    CSP: MdmStore/Global/OpportunisticallyMatchAuthSetPerKM

    • 未構成 (既定値)
    • Disabled
    • 有効 - キー モジュールは、サポートされていない認証スイートを無視します。

  • パケット キュー
    CSP: MdmStore/Global/EnablePacketQueue

    IPsec トンネル ゲートウェイ シナリオの暗号化された受信およびクリア テキスト転送の受信側のソフトウェアのスケーリングを有効にする方法を指定します。 これにより、パケットの順序が保持されます。

    • 未構成 (既定値) - パケット キューはクライアントの既定値に戻り、無効になっています。
    • Disabled
    • キューの受信
    • キュー送信
    • 両方をキューに入れる

  • ドメイン ネットワーク用の Windows ファイアウォールを有効にする
    CSP: EnableFirewall

    • 未構成 (既定値) - クライアントは、既定値 (ファイアウォールを有効にする) に戻ります。
    • はい - ドメイン のネットワークの種類に対する Windows ファイアウォールが有効になっていて、適用されます。 また、このネットワークの追加設定にもアクセスできます。
    • いいえ - ファイアウォールを無効にします。

    [ はい] に設定した場合、このネットワークの追加の設定:

    • ブロックのステルス モード
      CSP: DisableStealthMode

      既定では、デバイスではステルス モードが有効になっています。 悪意のあるユーザーがネットワーク デバイスとそれらが実行するサービスに関する情報を検出するのを防ぐのに役立ちます。 ステルス モードを無効にすると、デバイスが攻撃に対して脆弱になる可能性があります。

      • 未構成(既定)
      • はい
      • いいえ

    • シールド モードを有効にする
      CSP: シールド

      • Not configured(default) - クライアントの既定値 (シールド モードを無効にする) を使用します。
      • はい - マシンは シールドモードになり、ネットワークから分離されます。 すべてのトラフィックがブロックされます。
      • いいえ

    • マルチキャスト ブロードキャストに対するユニキャスト応答をブロックする CSP: DisableUnicastResponsesToMulticastBroadcast

      • 未構成(既定) - 設定は、ユニキャスト応答を許可するクライアントの既定値に戻ります。
      • はい - マルチキャスト ブロードキャストへのユニキャスト応答はブロックされます。
      • いいえ - ユニキャスト応答を許可するクライアントの既定値を強制します。

    • 受信通知を無効にする
      CSP DisableInboundNotifications

      • 未構成(既定) - 設定はクライアントの既定値に戻り、ユーザー通知を許可します。
      • はい - アプリケーションが受信規則によってブロックされている場合、ユーザー通知は抑制されます。
      • いいえ - ユーザー通知は許可されます。

    • 送信接続をブロックする

      この設定は、Windows バージョン 1809 以降に適用されます。 CSP: DefaultOutboundAction

      このルールは、ルール リストの末尾で評価されます。

      • Not configured(default) - 設定は、接続を許可するクライアントの既定値に戻ります。
      • はい - 送信規則に一致しないすべての送信接続がブロックされます。
      • いいえ - 送信規則に一致しないすべての接続が許可されます。

    • 着信接続をブロックする
      CSP: DefaultInboundAction

      このルールは、ルール リストの末尾で評価されます。

      • Not configured(default) - 設定は、接続をブロックするクライアントの既定値に戻ります。
      • はい - 受信規則に一致しないすべての受信接続がブロックされます。
      • いいえ - 受信規則に一致しないすべての接続が許可されます。

    • 承認されたアプリケーション ファイアウォール規則を無視する
      CSP: AuthAppsAllowUserPrefMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストア内の承認済みアプリケーション ファイアウォール規則は無視されます。
      • いいえ - 承認されたアプリケーション ファイアウォール規則が遵守されます。

    • グローバル ポート ファイアウォール規則を無視する
      CSP: GlobalPortsAllowUserPrefMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストアのグローバル ポート ファイアウォール規則は無視されます。
      • いいえ - グローバル ポート ファイアウォール規則が遵守されます。

    • すべてのローカル ファイアウォール規則を無視する
      CSP: IPsecExempt

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストア内のファイアウォール規則はすべて無視されます。
      • いいえ - ローカル ストアのファイアウォール規則が尊重されます。

    • 接続セキュリティ規則を無視する
      CSP: AllowLocalIpsecPolicyMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストアの IPsec ファイアウォール規則は無視されます。
      • いいえ - ローカル ストアの IPsec ファイアウォール規則が尊重されます。

  • プライベート ネットワーク用の Windows ファイアウォールを有効にする
    CSP: EnableFirewall

    • 未構成 (既定値) - クライアントは、既定値 (ファイアウォールを有効にする) に戻ります。
    • はい - プライベート のネットワークの種類に対する Windows ファイアウォールが有効になり、適用されます。 また、このネットワークの追加設定にもアクセスできます。
    • いいえ - ファイアウォールを無効にします。

    [ はい] に設定した場合、このネットワークの追加の設定:

    • ブロックのステルス モード
      CSP: DisableStealthMode

      既定では、デバイスではステルス モードが有効になっています。 悪意のあるユーザーがネットワーク デバイスとそれらが実行するサービスに関する情報を検出するのを防ぐのに役立ちます。 ステルス モードを無効にすると、デバイスが攻撃に対して脆弱になる可能性があります。

      • 未構成(既定)
      • はい
      • いいえ

    • シールド モードを有効にする
      CSP: シールド

      • Not configured(default) - クライアントの既定値 (シールド モードを無効にする) を使用します。
      • はい - マシンは シールドモードになり、ネットワークから分離されます。 すべてのトラフィックがブロックされます。
      • いいえ

    • マルチキャスト ブロードキャストに対するユニキャスト応答をブロックする CSP: DisableUnicastResponsesToMulticastBroadcast

      • 未構成(既定) - 設定は、ユニキャスト応答を許可するクライアントの既定値に戻ります。
      • はい - マルチキャスト ブロードキャストへのユニキャスト応答はブロックされます。
      • いいえ - ユニキャスト応答を許可するクライアントの既定値を強制します。

    • 受信通知を無効にする
      CSP DisableInboundNotifications

      • 未構成(既定) - 設定はクライアントの既定値に戻り、ユーザー通知を許可します。
      • はい - アプリケーションが受信規則によってブロックされている場合、ユーザー通知は抑制されます。
      • いいえ - ユーザー通知は許可されます。

    • 送信接続をブロックする

      この設定は、Windows バージョン 1809 以降に適用されます。 CSP: DefaultOutboundAction

      このルールは、ルール リストの末尾で評価されます。

      • Not configured(default) - 設定は、接続を許可するクライアントの既定値に戻ります。
      • はい - 送信規則に一致しないすべての送信接続がブロックされます。
      • いいえ - 送信規則に一致しないすべての接続が許可されます。

    • 着信接続をブロックする
      CSP: DefaultInboundAction

      このルールは、ルール リストの末尾で評価されます。

      • Not configured(default) - 設定は、接続をブロックするクライアントの既定値に戻ります。
      • はい - 受信規則に一致しないすべての受信接続がブロックされます。
      • いいえ - 受信規則に一致しないすべての接続が許可されます。

    • 承認されたアプリケーション ファイアウォール規則を無視する
      CSP: AuthAppsAllowUserPrefMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストア内の承認済みアプリケーション ファイアウォール規則は無視されます。
      • いいえ - 承認されたアプリケーション ファイアウォール規則が遵守されます。

    • グローバル ポート ファイアウォール規則を無視する
      CSP: GlobalPortsAllowUserPrefMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストアのグローバル ポート ファイアウォール規則は無視されます。
      • いいえ - グローバル ポート ファイアウォール規則が遵守されます。

    • すべてのローカル ファイアウォール規則を無視する
      CSP: IPsecExempt

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストア内のファイアウォール規則はすべて無視されます。
      • いいえ - ローカル ストアのファイアウォール規則が尊重されます。

    • 接続セキュリティ規則を無視する
      CSP: AllowLocalIpsecPolicyMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストアの IPsec ファイアウォール規則は無視されます。
      • いいえ - ローカル ストアの IPsec ファイアウォール規則が尊重されます。

  • パブリック ネットワーク用の Windows ファイアウォールを有効にする
    CSP: EnableFirewall

    • 未構成 (既定値) - クライアントは、既定値 (ファイアウォールを有効にする) に戻ります。
    • はい - パブリック のネットワークの種類に対する Windows ファイアウォールが有効になって、適用されます。 また、このネットワークの追加設定にもアクセスできます。
    • いいえ - ファイアウォールを無効にします。

    [ はい] に設定した場合、このネットワークの追加の設定:

    • ブロックのステルス モード
      CSP: DisableStealthMode

      既定では、デバイスではステルス モードが有効になっています。 悪意のあるユーザーがネットワーク デバイスとそれらが実行するサービスに関する情報を検出するのを防ぐのに役立ちます。 ステルス モードを無効にすると、デバイスが攻撃に対して脆弱になる可能性があります。

      • 未構成(既定)
      • はい
      • いいえ

    • シールド モードを有効にする
      CSP: シールド

      • Not configured(default) - クライアントの既定値 (シールド モードを無効にする) を使用します。
      • はい - マシンは シールドモードになり、ネットワークから分離されます。 すべてのトラフィックがブロックされます。
      • いいえ

    • マルチキャスト ブロードキャストに対するユニキャスト応答をブロックする CSP: DisableUnicastResponsesToMulticastBroadcast

      • 未構成(既定) - 設定は、ユニキャスト応答を許可するクライアントの既定値に戻ります。
      • はい - マルチキャスト ブロードキャストへのユニキャスト応答はブロックされます。
      • いいえ - ユニキャスト応答を許可するクライアントの既定値を強制します。

    • 受信通知を無効にする
      CSP DisableInboundNotifications

      • 未構成(既定) - 設定はクライアントの既定値に戻り、ユーザー通知を許可します。
      • はい - アプリケーションが受信規則によってブロックされている場合、ユーザー通知は抑制されます。
      • いいえ - ユーザー通知は許可されます。

    • 送信接続をブロックする

      この設定は、Windows バージョン 1809 以降に適用されます。 CSP: DefaultOutboundAction

      このルールは、ルール リストの末尾で評価されます。

      • Not configured(default) - 設定は、接続を許可するクライアントの既定値に戻ります。
      • はい - 送信規則に一致しないすべての送信接続がブロックされます。
      • いいえ - 送信規則に一致しないすべての接続が許可されます。

    • 着信接続をブロックする
      CSP: DefaultInboundAction

      このルールは、ルール リストの末尾で評価されます。

      • Not configured(default) - 設定は、接続をブロックするクライアントの既定値に戻ります。
      • はい - 受信規則に一致しないすべての受信接続がブロックされます。
      • いいえ - 受信規則に一致しないすべての接続が許可されます。

    • 承認されたアプリケーション ファイアウォール規則を無視する
      CSP: AuthAppsAllowUserPrefMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストア内の承認済みアプリケーション ファイアウォール規則は無視されます。
      • いいえ - 承認されたアプリケーション ファイアウォール規則が遵守されます。

    • グローバル ポート ファイアウォール規則を無視する
      CSP: GlobalPortsAllowUserPrefMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストアのグローバル ポート ファイアウォール規則は無視されます。
      • いいえ - グローバル ポート ファイアウォール規則が遵守されます。

    • すべてのローカル ファイアウォール規則を無視する
      CSP: IPsecExempt

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストア内のファイアウォール規則はすべて無視されます。
      • いいえ - ローカル ストアのファイアウォール規則が尊重されます。

    • 接続セキュリティ規則を無視する
      CSP: AllowLocalIpsecPolicyMerge

      • Not configured(default) - 設定はクライアントの既定値に戻り、ローカル ルールを尊重します。
      • はい - ローカル ストアの IPsec ファイアウォール規則は無視されます。
      • いいえ - ローカル ストアの IPsec ファイアウォール規則が尊重されます。

Windows ファイアウォール ルール

このプロファイルはプレビュー段階です。

次の設定は、Windows ファイアウォールのエンドポイント セキュリティ ポリシーとして構成されています。

Windows ファイアウォール規則

  • 名前
    ルールのフレンドリ名を指定します。 この名前は、識別しやすいようにルールの一覧に表示されます。

  • 説明
    ルールの説明を入力します。

  • 方向

    • 未構成 (既定値) - このルールの既定値は送信トラフィックに設定されます。
    • 送信 - このルールは送信トラフィックに適用されます。
    • IN - このルールは受信トラフィックに適用されます。

  • 操作

    • 未構成 (既定値) - ルールは既定でトラフィックを許可します。
    • Blocked - 構成した 方向 のトラフィックがブロックされます。
    • 許可 - 構成した 方向 のトラフィックが許可されます。

  • [ネットワークの種類]
    ルールが属するネットワークの種類を指定します。 以下のうち 1 つ以上を選択できます。 オプションを選択しない場合、ルールはすべてのネットワーク タイプに適用されます。

    • ドメイン
    • Private
    • Public
    • 未構成

アプリケーションの設定

このルールの対象となるアプリケーション:

  • パッケージ ファミリ名
    Get-AppxPackage

    パッケージ ファミリ名は、PowerShell から Get-AppxPackage コマンドを実行することで取得できます。

  • ファイル パス
    CSP: FirewallRules/FirewallRuleName/App/FilePath

    アプリのファイル パスを指定するには、クライアント デバイス上のアプリの場所を入力します。 例: C:\Windows\System\Notepad.exe

  • サービス名
    FirewallRules/FirewallRuleName/App/ServiceName

    アプリケーションではなくサービスがトラフィックを送受信する場合は、Windows サービスの短い名前を使用します。 サービスの短い名前は、PowerShell から Get-Service コマンドを実行することで取得されます。

ポートおよびプロトコルの設定

この規則の適用先となるローカル ポートとリモート ポートを指定します。

  • プロトコル
    CSP: FirewallRules/FirewallRuleName/Protocol

    このポート規則のプロトコルを指定します。

    • TCP(6) や UDP(17) などのトランスポート層プロトコルを使用すると、ポートまたはポート範囲を指定できます。
    • カスタム プロトコルの場合は、IP プロトコルを表す 0 から 255 までの数値を入力します。
    • 何も指定されていない場合、ルールの既定値は [任意] です。

  • インターフェイスの種類
    ルールが属するインターフェイスの種類を指定します。 以下のうち 1 つ以上を選択できます。 オプションを選択しない場合、ルールはすべてのインターフェイス タイプに適用されます。

    • リモート アクセス
    • ワイヤレス
    • ローカル エリア ネットワーク
    • 未構成
    • モバイル ブロードバンド - このオプションは、非推奨でサポートされなくなったモバイル ブロードバンドの以前のエントリの使用を置き換えます。
    • [サポートされていません] モバイル ブロードバンド - 元のモバイル ブロードバンド オプションであるこのオプションは使用しないでください。 このオプションは正しく機能しなくなりました。 このオプションの使用を新しいバージョンの モバイル ブロードバンドに置き換えます。

  • 許可されているユーザー
    FirewallRules/FirewallRuleName/LocalUserAuthorizationList

    このルールに許可されたローカル ユーザーの一覧を指定します。 このポリシーの サービス名 が Windows サービスとして設定されている場合、承認されたユーザーの一覧を指定できません。 承認されたユーザーが指定されていない場合、既定値は すべてのユーザーです。

IP アドレスの設定

この規則が適用されるローカル アドレスとリモート アドレスを指定します。

  • 任意のローカル アドレス
    未構成 (既定値) - サポートするアドレスの範囲を構成するには、 ローカル アドレス範囲 (ローカル アドレス範囲) の設定を使用します。

    • はい - 任意のローカル アドレスをサポートし、アドレス範囲は構成しません。

  • ローカル アドレス範囲
    CSP: FirewallRules/FirewallRuleName/LocalAddressRanges

    このルールのローカル アドレス範囲を管理します。 次の操作を行うことができます:

    • ルールの対象となるローカル アドレスのコンマ区切りリストとして、1 つ以上のアドレスを追加します。
    • 'LocalAddressRanges' ヘッダーを使用して、ローカル IP アドレス範囲のリストを含む .csv ファイルをインポートします。
    • ローカル アドレス範囲の現在の一覧を .csv ファイルとしてエクスポートします。

    有効なエントリ (トークン) には、次のオプションが含まれます。

    • アスタリスク - アスタリスク (*) はローカル アドレスを示します。 指定した場合は、含まれるトークンはアスタリスクのみである必要があります。
    • サブネット - サブネット マスクまたはネットワーク プレフィックス表記を使用してサブネットを指定します。 サブネット マスクまたはネットワーク プレフィックスが指定されていない場合、サブネット マスクは既定で 255.255.255.255 になります。
    • 有効な IPv6 アドレス
    • IPv4 アドレス範囲 - IPv4 範囲は、 開始アドレス - 終了アドレス (スペースは含まれない) の形式である必要があります。ここで、開始アドレスは終了アドレスより小さいです。
    • IPv6 アドレス範囲 - IPv6 範囲は、 開始アドレス - 終了アドレス (スペースを含まない) の形式にする必要があります。ここで、開始アドレスは終了アドレスより小さいです。

    値が指定されていない場合、この設定の既定値は [Any address] に設定されます。

  • 任意のリモート アドレス
    未構成 (既定値) - サポートするアドレスの範囲を構成するには、リモート アドレス範囲 (リモート アドレス範囲) の設定を使用します。

    • はい - 任意のリモート アドレスをサポートし、アドレス範囲は構成しません。

  • リモート アドレス範囲
    CSP: FirewallRules/FirewallRuleName/RemoteAddressRanges

    このルールのリモート アドレス範囲を管理します。 次の操作を行うことができます:

    • ルールの対象となるリモート アドレスのコンマ区切りリストとして、1 つ以上のアドレスを追加します。
    • 'RemoteAddressRanges' ヘッダーを使用して、リモート IP アドレス範囲のリストを含む .csv ファイルをインポートします。
    • リモート アドレス範囲の現在の一覧を .csv ファイルとしてエクスポートします。

    有効なエントリ (トークン) には次のものが含まれ、大文字と小文字は区別されません。

    • アスタリスク - アスタリスク (*) はリモート アドレスを示します。 指定した場合は、含まれるトークンはアスタリスクのみである必要があります。
    • defaultgateway
    • DHCP
    • DNS
    • WINS
    • イントラネット - Windows 1809 以降を実行するデバイスでサポートされます。
    • RmtIntranet - Windows 1809 以降を実行するデバイスでサポートされます。
    • Ply2Renders - Windows 1809 以降を実行するデバイスでサポートされます。
    • LocalSubnet - ローカル サブネット上のローカル アドレスを示します。
    • サブネット - サブネット マスクまたはネットワーク プレフィックス表記を使用してサブネットを指定します。 サブネット マスクまたはネットワーク プレフィックスが指定されていない場合、サブネット マスクは既定で 255.255.255.255 になります。
    • 有効な IPv6 アドレス
    • IPv4 アドレス範囲 - IPv4 範囲は、 開始アドレス - 終了アドレス (スペースは含まれない) の形式である必要があります。ここで、開始アドレスは終了アドレスより小さいです。
    • IPv6 アドレス範囲 - IPv6 範囲は、 開始アドレス - 終了アドレス (スペースを含まない) の形式にする必要があります。ここで、開始アドレスは終了アドレスより小さいです。

    値が指定されていない場合、この設定の既定値は [Any address] に設定されます。

次の手順

ファイアウォールのエンドポイント セキュリティ ポリシー

  • Last updated on