【ファイアウォールオプション】macOSの「ステルスモード」を有効にする方法！

macOSに搭載されているステルスモードとはなにかご存じでしょうか？macOSのファイアウォールオプションで利用できる、ステルスモードとはどのような機能なのか紹介します。

ステルスモードとは、macOSの機能として実装されていてMacのセキュリティを高める事ができる機能です。

macOSのステルスモードを有効にすると、pingやtracerouteなどICMP応答要求に対する応答がなくなります。

ステルスモードを設定しておいたほうがいいのか解説します。

開発者やエンジニアでもない限りは、pingやtracerouteに対する応答は必要ないかと思いますので、原則はステルスモードを有効にしておくことをおすすめします。

ステルスモードを有効にすると、前述したとおりpingなどに対する応答がなくなるので、pingで導通を確認するネットワーク構築時などには不便な設定になります。必要なときにはステルスモードを無効にしましょう。

ステルスモードを有効にするには、システム環境設定からファイアウォールを有効にしなければいけません。システム環境設定からファイアウォールを設定する手順を紹介します。

ステルスモードを使えるようにシステム環境設定からファイアウォールを有効にします。

システム環境設定は、メニューバーのリンゴマークを押して表示されるメニューから開きます。メニューの中にシステム環境設定がありますので選択してください。

システム環境設定を開くと、様々な設定が表示されるので、セキュリティとプライバシーメニューを選択します。ファイアウォールはセキュリティとプライバシーから変更が可能です。

セキュリティとプライバシーを開いたら、セキュリティとプライバシー画面上部のファイアウォールを選択します。

セキュリティとプライバシー設定を変更するには、ロックを解除しなければいけません。ロックを解除するには、ファイアウォール選択後にカギアイコンをクリックしてロックを解除します。

ロックを解除するには、パスワードの入力が必要ですので、Macのパスワードを入力してロックを解除しましょう。

パスワードを入力して、ファイアウォールの設定が可能になったら、ステルスモードを有効にします。ステルスモードを有効にする手順を紹介します。

パスワードを入力してロックを解除したら、ファイアウォールを有効にしましょう。

ステルスモードはファイアウォールオプション機能ですので、まずはファイアウォールを有効にします。Macではデフォルトではファイアウォールは無効になっているので注意が必要です。

ファイアウォールを有効にしたら、ファイアウォールオプションを選択します。ステルスモードはファイアウォールオプション機能として提供されています。

ファイアウォールオプションを開くと、ステルスモードを有効にするという項目があります。ステルスモードを利用する場合には、ステルスモードを有効にするをチェックします。

ステルスモードを有効にするを選択して確定すると、ネットワーク上からMacが認識できなく(Macの応答がなく)なります。別のPCがあればステルスモードのMacに対してpingを飛ばしてみましょう。

ファイアウォールオプションのステルスモードについて紹介しましたが、ステルスモードを使わなくてもセキュリティを高める方法として、外部からの接続をファイアウォールを使ってブロックする方法があります。

外部からの接続をブロックする手順を紹介します。ただし、この方法では全ての通信に対してファイアウォールを利用して、接続をブロックしますので必要な通信は後ほど紹介する方法で、例外指定してください。

ステルスモードと同様に、システム環境設定のセキュリティとプライバシーから、ファイアウォールの設定に移動して、ファイアウォールを有効にします。

ファイアウォールを有効にしたら、ファイアウォールオプションを選択して、外部からの接続をすべてブロックを選択します。これで、外部からはMacに接続できなくなりました。

外部からの接続をすべてブロックに設定した時の注意点を紹介します。すべての接続をブロックしますのでセキュリティは向上しますが注意点があります。

この設定は外部からのMacへのアクセスを全て遮断しますので、ファイル共有機能やリモートデスクトップ機能などは利用できなくなります。もし、特定の機能やアプリの通信のみを通したいのであれば例外指定が必要です。

特定のアプリを例外に指定して、通信を許可する方法を紹介します。すべての接続をブロックすると不便ですので必要なものだけ、接続を許可しましょう。

例外アプリを指定するには、すべての接続をブロックの画面の下に「+」アイコンがあるのでこのアイコンをクリックしてください。

外部からの接続を許可する、例外アプリを選択することができます。外部からアクセスが必要なアプリだけ選択して、接続を許可してください。