当記事では、Windowsファイアウォールにて特定のインバウンド通信を許可するための設定例について記載します。

前提条件

• 当記事の手順はすべて管理者権限にて実施しています。
• 当記事ではWindowsのネットワークプロファイルはプライベートが適用されています。
• 当記事の記載内容は下記環境にて実施したものです。

WindowsにてSyslogを受信する場合

• コントロールパネルよりWindowsファイアウォールの設定画面を開き、画面左側の「詳細設定」を押下します。
  
• 画面左側の、「受信の規則」を押下します。
  
• 画面右側の「新しい規則」を押下します。
  
• ステップ「規則の種類」にて、「ポート」を選択し右下の「次へ」を押下します。
  
• ステップ「プロトコルとポート」にて受信を許可するプロトコルとポートを設定します。Syslogの場合、Syslog送信元にてプロトコルと宛先ポートが設定されています。今回プロトコルは「TCP」、宛先ポートはSyslogのデフォルトである「514」の利用を前提とします。TCPとUDPでの選択では「TCP」を選択し、ローカルポートは「特定のローカルポート」を選択の上、「514」のみ入力し右下の「次へ」を押下します。
  
• ステップ「操作」にて前のステップ「プロトコルとポート」で設定した通信が来た時に実行される操作を設定します。今回は「接続を許可する」を選択し、右下の「次へ」を押下します。
  
• ステップ「プロファイル」にて前のステップにて設定した規則を適用するプロファイルを設定します。今回はプロファイル「プライベート」にのみ適用したうえで、右下の「次へ」を押下します。
  
• ステップ「名前」にて作成した規則の用途が明示された「名前」と「説明」を入力します。入力後、画面右下の「完了」を押下します。
  

以上でWindowsファイアウォールにて特定のインバウンド通信を許可するための設定例についての説明は終了となります。