---
title: "SMB/SMTPアウトバウンドトラフィック（その他のサービス）の許可方法"
slug: "how-to-allow-smb-smtp-outbound-traffic-and-other-services"
updated: 2026-07-30T01:18:55Z
published: 2026-07-30T01:18:55Z
canonical: "knowledge.catonetworks.com/how-to-allow-smb-smtp-outbound-traffic-and-other-services"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# SMB/SMTPアウトバウンドトラフィック（その他のサービス）の許可方法

サイバーセキュリティのベストプラクティスに従い、デフォルトの[インターネットファイアウォール](/v1/docs/what-is-the-cato-internet-firewall)ポリシーは、SMTPおよびSMBトラフィックをブロックします。 これはインターネットファイアウォールポリシーの例で、ルール6がSMBとSMTPトラフィックをブロックしていることを示しています：

![115011053309-mceclip1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24303113790109.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A42Z&se=2026-11-10T18%3A09%3A42Z&sr=c&sp=r&sig=eNZuBOftVhCZATjI06fId5xROnG%2FuLvt8%2BtCLBcNf48%3D)

組織内で有効なアウトバウンドサービスがある場合は、SMTPアクセスを許可して機能を維持するためにルール6に例外を作成する必要があります。

Catoのベストプラクティスによれば、SMTPおよびSMBは、それを必要とする特定のエンティティにのみ開かれるべきです。 一部の状況では、SMTPトラフィックを特定のサーバーに制限したい場合もあり（例: Google, O365）、これもまたベストプラクティスと考えられます。

最後に、Office365（またはGmail）のようなサービスを許可することにより、同じ作業をすることもできます。

1. ナビゲーションメニューから、**セキュリティ > インターネットファイアウォール**をクリックします。
2. 必要なプロトコルまたはサービスのために新規例外を作成します。ルールの端にある詳細メニューから**例外の追加**を選択します。

例の上では、ルール6.1はSMTPの**サービス/ポート**特定のホストをHQの**ソース**に対して許可する例外です。
3. ルール6の上に、特定のサーバーとアプリがアクセスを必要とするSMTPまたはSMBサービスを許可するルールを作成します。

上記の例では、ルール5は、組織が使用する電子メールアプリを**ソース**としてすべてのSDPユーザーおよびすべてのサイトに対して許可します。