1. 存在するあらゆる HipShield と FireSvc のログを保存し、オリジナルを削除してログをリセットします。
   
   注: ログ取得が有効になっている場合は無効にします。
    
2. フル IPS とファイアウォール ロギングを有効にします。Host Intrusion Prevention のロギングの詳細は KB72869 を参照してください。
3. Host Intrusion Prevention クライアント UI を開き、アクティビティ ログ をクリアします。
4. ファイアウォール オプション ポリシーで、あるいはクライアント上でローカルで (クライアント UI をロック解除後)、適応モード オプションを有効にします。
5. 問題をテストします。
   
   機能しましたか?
   適応ルールが作成されましたか?作成された場合は、適切なルールをお客様のファイアウォール ポリシーに追加します。
    
6. 更新されたポリシーを適用して再テストします。
7. クライアント UI のアクティビティ ログでブロックがログされているかチェックします。
8. FireSvc.log で BLOCKED PID を検索します。
9. ブロックがログされておらず、適応モードのルールが作成されていない場合:
   
   クライアントで最新の Host Intrusion Prevention パッチを実行していることを確認します。
   
   Host IPS 8.0: パッチと HotFix のバージョン情報は KB70725 を参照してください。

ANY-ANY ルールを使用

1. ePO サーバー コンソールで、現在実行している ファイアウォール ルール ポリシーを複製します。
2. この新しいポリシーを変更し、テスト クライアントに割り当てて、新しいファイアウォール ルールを作成します。
3. 以下を選択します。
   
   HostIPS 7.0:
      Name = Allow Any-Any
      Action = Permit
      Protocol = All IP Protocols
      Direction = Either
      Application = <blank>
      Address = Any
   
   Host IPS 8.0:
   <説明タブ>
      Name = Allow Any-Any
      Action = Allow
      Direction = Either
      Status = Enabled
   <ネットワーク オプション タブ>
      Network Protocol = Any Protocol
   <Transport Options tab>
      Transport Protocols = All Protocols
   <アプリケーション タブ>
      空白にします
   <スケジュール タブ>
      Schedule Status = チェックなし (無効)
    
4. Allow Any-Any ルールを保存して、新しく複製したファイアウォール ポリシーのトップに移動します。
    
5. ePO サーバー コンソールで、現在実行している ファイアウォール オプション ポリシーを複製します。
6. この新しく複製したポリシーを変更し、テスト クライアントに割り当てて、ファイアウォール オプション ポリシーの以下の機能を変更します。
   
   Host IPS 8.0:
   "サポートされていないトラフィックのプロトコルを許可する" = 有効
   起動時の保護 = 無効
   "IP スプーフィング対策を有効にする" = 無効
   "受信する TrustedSource ブロックしきい値" = ブロックしない
   "送信する TrustedSource ブロックしきい値" = ブロックしない
    
7. Host IPS 8.0 では、DNS ブロック ポリシーを マカフィー デフォルト に設定するか、割り当てられたポリシーに DNS ブロック エントリがないことを確認します。
    
8. 問題を再テストします。
   
   機能しましたか?
   機能する場合は、名前が付けられたポリシーのすべてのファイアウォール ルール グループを展開して、ファイアウォール ルールのそれぞれを上から下の順に分析します。これらのルールにアクションとして ブロック があることに特に注意して確認します。この確認に基いて、ANY-ANY ルールをルール セットのさまざまな位置に下方に移動します。
   
   注:
   • これを数回行って問題を再テストすることにより、どのルールがアプリケーションをブロックしているか特定することができます。
   • Host IPS 8.0 の場合は、TrustedSource または IP スプーフィング 機能などの他の機能がトラフィックをブロックしている可能性があります。  これらの機能を再度有効にすると、これらの機能に対して作成されたファイアウォール ルールがファイアウォール ルール ポリシーより前に処理されるため、問題が再度発生する可能性があります。
     
      
   Host IPS 8.0: アプリケーションの詳細が実行可能ファイルの詳細と適切に一致することを確認します。例えば、ファイルの説明 の値は、アプリケーションの説明と正確に一致する必要があり、これはアプリケーションのコメント値ではありません。 KB71735 を参照してください。
   
   ルールが見つからない場合は、適切なルールをファイアウォール ポリシー セットに追加して再テストします。

IP 以外のプロトコルを許可することによるテスト
ファイアウォール NDIS フィルターは、トラフィックをまったくチェックしていない可能性があります。サポートされていないプロトコルを許可することによりテストしたことを確認するには、KB66899 を参照してください。

TrustedSource の機能を無効にすることによるテスト (Host IPS 8.0 のみ)
ネットワーク トラフィックは、ファイアウォール ルール ポリシー (ANY-ANY を許可 ファイアウォール ルールを含む場合がある) に含まれる他のファイアウォール ルールの前に、TrustedSource - 評価を取得 ファイアウォール ルールにより処理されます。

IP スプーフィング機能を無効にすることによるテスト (Host IPS 8.0 のみ)
ネットワーク トラフィックは、ファイアウォール ルール ポリシー (ANY-ANY を許可 ファイアウォール ルールを含む場合がある) に含まれる他のファイアウォール ルールの前に、IP スプーフィング ファイアウォール ルールにより処理されます。

Host Intrusion Prevention NDIS ドライバーを有効/無効にすることによるテスト
注: 以下の KnowledgeBase 記事の情報はテスト目的のみのものです。これらは、問題の解決に使用することを意図していません。
注: さらに分析するためには、以下の高度なトラブルシューティングが必要な場合があります。 以下のいずれかが必要な場合は、McAfee サポートまでご連絡ください。

Microsoft NDIS パススルー ドライバーをインストールされた場合の問題のテスト

1. テスト クライアントにネットワーク キャプチャ ソフトウェアをインストールします (例: Wireshark)。
2. すべてのログと clientUI アクティビティ ログをクリアして再初期化します。
3. ネットワーク トレースのキャプチャを開始します。
4. 問題の再現
5. ネットワーク トレース キャプチャを停止します。
6. エクスポート または 保存 オプションをクリックして、Host IPS ClientUI アクティビティ ログを保存します。
7. 以下を収集します。
   • ネットワーク トレース ファイル
   • McAfeeFireLog.txt - Host IPS クライアント UI アクティビティ ログ
   • HipShield.log
   • FireSvc.log
      
8. ログと完全な MER ツールの結果を添えて、ティア III サポートにエスカレーションします。
9. クライアント IP アドレス およびアプリケーションが通信しようとする ネットワーク サーバーの IP アドレスを特定します。
10. ファイアウォールを無効にして、すべてが正常に動作している場合の 2 番目のネットワーク トレースを作成して、正常に動作していない場合のトレースと比較できるようにします。
11. 可能な場合は、定常に動作している場合と動作していない場合のネットワーク トレースを比較することにより、ブロックされている可能性のあるネットワーク トラフィックを分離します。適切なルールをポリシーに追加します。