もっと理解してPersonal Firewallを使う

１台のパソコンがホームページを見るためにブラウザを開き、
http://www.yahoo.co.jp/index.html へ接続する場合を想像してみましょう。
パソコンとyahooにあるサーバとの間にはどんなパケットがやり取りされるのでしょうか。

このページでは、インターネットなどで流れる情報の単位を「パケット」としましょう。

パケットにはさまざまな情報が含まれます。
パケットの行き先や、どのプログラムのパケットか。そして誰のパケットか、などなど。
メールを送る時も、生の本文だけでは送りようがないのと同じです。ルールが必要です。

それではどうやって送るか？なのですが、先ほど述べたようにネットワークは階層構造です。
階層構造を実現するために 、データを送る時はカプセル化を行い、データが着信した場合はカプセル化解除を行います。
カプセル化は主にOSが担当していると思っていいでしょう。

ブラウザでホームページを開く時のプロセスを見てみましょう。

【自分のパソコン　→　Webサーバ】への通信が発生します。

ブラウザが目的のデータを作成します。
今回の場合、目的のデータには「HTTPリクエストヘッダ」という
『index.htmlというファイルを送ってください。』というコマンドが入っています。

２．トランスポート層

次に、TCP/UDPヘッダとトレーラで目的のデータをカプセルの様に包みます。
上に示した図がカプセル化のイメージです。
今回の場合、TCP/UDPヘッダには「TCPを使います。」という識別番号と「ポート番号は８０番です。」が入っています。

KPFは「TCPとUDP、どちらを使っているのか」と「TCP/UDPヘッダのポート番号」をフィルタールールと一致するか調べます。

フィルタルールで、たとえば「ブラウザが使うプロトコルがTCPで、送信先のポート番号が８０番」と設定するのは上記の仕組みがあるからです。
どうしてポート番号が必要なのか？は別の機会に説明したいと思います。

インターネット層では送信先のIPアドレスと送信元のIPアドレスがカプセル化されます。
手紙を出す時に宛先と差出人の住所を書くのと似ています。

今回の場合、IPヘッダには「送信先アドレスは211.14.15.5(www.yahoo.co.jp)、送信元アドレスには自分のパソコンのIPアドレス」が入っています。

KPFは「送信先アドレス」と「送信元アドレス」をKPFのフィルタールールと一致するか調べます。

フィルタルールで、「送信元アドレス」と「送信先アドレス」を設定するのは上記の仕組みがあるからです。
IPアドレスってなんなの？は別の機会に説明したいと思います。

物理的に一番近くにある機器へのMACアドレスと自分のパソコンのMACアドレス等が入りますが、
イーサネットヘッダの実際の中身については、KPFの範疇ではありません。

(5)．ハードウェア　（物理層）

電圧・電磁波・光などを使って、遠くにある機器へ物理的な信号を送ります。
モデム・NIC（LANカード）はカプセル化したデータを信号に変換します。
これも、KPFの範疇ではありません。

電圧・電磁波・光などを使って、離れた機器から物理的な信号が送られてきます。
モデム・NIC（LANカード）はその信号を解析してネットワークインターフェース層へ渡します。

１．ネットワークインターフェース層　（データリンク層）

２．インターネット層　（ネットワーク層）

３．トランスポート層

プログラム制御によるフィルタリング