Symantec Endpoin Protection でアプリケーション（bash.exe）に対してFW許可したい

Question

目的

• ファイアウォールを無効にせずに bash だけ許可したい

原因？

• sudo apt updateした時のトラフィックログ
• [SEP -> ログの表示 -> ネットワーク脅威防止 -> ログの表示 -> トラフィックログ]
• アプリケーションが謎の文字化け

プロトコル	リモートホスト	アプリケーション	ルール
TCP	repo.mysql.com [104.88.152.154]	???耀?	Block_all
TCP	repo.mysql.com [104.88.152.154]	???耀	Block_all
TCP	ftp.jaist.ac.jp [150.65.7.130]	???耀?	Block_all
TCP	ftp.jaist.ac.jp [150.65.7.130]	???耀?	Block_all
TCP	ftp.jaist.ac.jp [150.65.7.130]	???耀	Block_all

環境

• windows 10 Pro 64bit 1607
• Symantec Endpoint Protection 12.1.6(12.1 RU6 MP6)
  ・管理外アカウント

参照

• Bash on Ubuntu on Windows トラブル集 - Qiita

Answer 1

リポジトリの IP アドレスを許可することで解決

以下の手順でクリア

1. SEP を起動
2. [状態 -> ネットワーク脅威防止のオプション -> ファイアウォールルールの設定]の追加
   • 全般-処理：「このトラフィックを許可する」
   • ホスト-IPv4アドレス：［150.65.7.130］

Answer 2

どんなファイアウォールであっても個別に許可を設定可能のはずです。

• Symantec Endpoint Protection を利用しており、ユーザーがファイアウォールの設定を変更できる場合。
  http://www.symantec.com/content/ja/jp/enterprise/other_resources/SEP_Firewall.pdf
  を参考に設定できるか試して見てください。
• Symantec Endpoint Protection を利用しており、ユーザーがファイアウォールの設定を変更できない場合。
  SEPでは管理者が、ユーザーが自由にファイアウォール設定をできないようにする事でができます。その場合はSEPM(SEPを管理しているサーバ)の管理者でないと許可はできません。SEPMの管理者に問い合わせてください。
• その他のセキュリティ製品でファイアウォールを利用している場合。
  製品毎に違います。製品のサポートページを確認してください。

どんなルールで何が遮断されたかはログからわかります。ログを見て必要なところを許可するという形になります。面倒であれば、SEPMの管理者に「Bash on Ubuntu on Windows がSEPに遮断されて、仕事にならん！」と文句を言いましょう。私が管理者だったら「Windows 10はWindows Defenderで十分なのでSEPを削除してください。(よし、SEPのライセンス一個減らせる)」と答えるかも知れませんが…(駄目管理者の例)。

Comments

[tf23yh8df3]

raccy さん
回答頂きありがとうございます。

早速、ログを調べてみたらなんかそれらしきものありました。
教えて頂いたファイアウォール設定に ftp.jaist.ac.jp を追加して試そうと思います。