この接続セキュリティの規則で作成された接続に参加できるコンピューターを指定するには、このウィザードのページの設定を使用します。接続セキュリティの規則は、[エンドポイント 1] の任意のコンピューターと [エンドポイント 2] の任意のコンピューターとの間の通信に適用されます。ローカル コンピューターにエンドポイント定義のいずれかに含まれる IP アドレスがある場合、この接続を介して他方のエンドポイントの一覧に含まれるコンピューターとの間でネットワーク パケットを送受信できます。エンドポイントは、単一のコンピューターまたはコンピューターのグループで構成することができ、IP アドレス、IP サブネット アドレス、または IP アドレスの範囲によって定義されます。また、役割 (デフォルト ゲートウェイ、WINS サーバー、DHCP サーバー、DNS サーバー、またはローカル サブネット) によって識別される定義済みのコンピューターのセットを使用して、定義することもできます。ローカル サブネットは、このコンピューターから利用できるすべてのコンピューターの集まりです。ただし、パブリック IP アドレス (インターフェイス) は除きます。これには、ローカル エリア ネットワーク (LAN) のアドレスとワイヤレスのアドレスの両方が含まれます。
 | このウィザードのページを表示するには |
セキュリティが強化された Windows ファイアウォール MMC スナップインで、[接続セキュリティの規則] を右クリックし、[新しい規則] をクリックします。
[規則の種類] ページで [サーバー間] または [カスタム] をクリックし、[次へ] をクリックします。
エンドポイント 1 にあるコンピューターを指定してください
このセクションは、エンドポイント 1 に属するコンピューターを定義するために使用します。この規則は、エンドポイント 2 に属するコンピューターとの通信のために使用できます。
任意の IP アドレス
このオプションは、エンドポイント 1 を指定するために使用します。エンドポイント 1 は、エンドポイント 2 にあるコンピューターと通信する必要がある、任意のコンピューターから構成されます。エンドポイント 2 のコンピューターを対象に送受信されるネットワーク トラフィックは、すべてこの規則と照合され、この規則の認証要件の対象となります。
次の IP アドレス
このオプションは、エンドポイント 1 を構成するコンピューターの IP アドレスを指定するために使用します。[追加] または [編集] をクリックして [IP アドレス] ダイアログ ボックスを表示し、エントリを作成または編集します。
この規則を適用するインターフェイスの種類のカスタマイズ
[カスタマイズ] をクリックして [インターフェイスの種類のカスタマイズ] ダイアログ ボックスを表示し、規則を適用するネットワーク アダプターの種類を選択します。既定では、この規則はすべての種類のすべてのネットワーク アダプターに適用されます。
エンドポイント 2 にあるコンピューターを指定してください
このセクションは、エンドポイント 2 に属するコンピューターを定義するために使用します。この規則は、エンドポイント 1 に属するコンピューターとの通信のために使用できます。
任意の IP アドレス
このオプションは、エンドポイント 2 を指定するために使用します。エンドポイント 1 は、エンドポイント 1 にあるコンピューターと通信する必要がある、任意のコンピューターから構成されます。エンドポイント 1 のコンピューターを対象に送受信されるネットワーク トラフィックは、すべてこの規則と照合され、この規則の認証要件の対象となります。
次の IP アドレス
このオプションは、エンドポイント 2 を構成するコンピューターの IP アドレスを指定するために使用します。[追加] または [編集] をクリックして [IP アドレス] ダイアログ ボックスを表示し、エントリを作成または編集します。
これらの設定の変更方法
接続セキュリティの規則の作成後は、[接続セキュリティの規則のプロパティ] ダイアログ ボックスでこれらの設定を変更できます。このダイアログ ボックスは、[接続セキュリティの規則] の規則をダブルクリックすると開きます。エンドポイント 1 またはエンドポイント 2 に属するコンピューターを変更するには、[コンピューター] タブをクリックします。この規則を適用するインターフェイスの種類を変更するには、[詳細設定] タブをクリックし、[インターフェイスの種類] の [カスタマイズ] をクリックします。