CTUの設定(その２）

まず設定項目の「ファイヤーウオール設定」のボタンをクリックします。


デフォルトでは「かんたん設定」　の「低」になってます。
今回はそれを「中」に変更しました。
「中」の意味ですが、以下のようになっており、そこそこのセキュリティが保たれるのではないかと思います。



ＳＰＩ（ステートフル・パケット・インスペクション）の設定は以下のようになります。



このＳＰＩ機能の詳しい解説は以下です。



ポート番号ですが　137,138,139,445 の4ポートを閉じています。
夫々のポートの用途は

１３７：NetBIOS Name Service
１３８：NetBIOS Datagram Service
１３９：NetBIOS Session Service
４４５：Microsoft DS

となります。
一般的に危険と言われるポートはこれ以外に

　　23,69,135,161,162,520
　
あたりがあります。これらのポートを閉じるには詳細設定が必要になります。

またこのＣＴＵのセキュリティポリシーが「許可しないものは全て禁止」なのか「禁止しないものは全て通過」なのか、が良くわかりません。この違いによってはルールリストの最後のルール設定が変わるようです。
次はこの辺を調べてみます。