 |
 |
 |
 |
 |
 |
|
ファイアウォールは，NIC（イーサカード）を通過するパケットを，その種類やIPによってフィルタリングするものです。たとえば，ssh は通すけど，telnetは通さない…といったことを設定します。一般的には，ipchainsやiptablesというパケットフィルタリングソフトによって行います。 ipchainsのほうが古くからある枯れた技術で，iptablesが全盛となりつつある昨今でも根強い人気をほこっています。しかし，ipchainsはターゲットとなるポートを指定しなければならないため，DHCPからIPアドレスをリースして運営するサーバーでは使用しづらいことがデメリットと言えます。また，RedHat 9からはipchainsが標準でサポートされていないため，RedHatのサイト等からダウンロードしてきてインストールする必要があります。 ちなみに，筆者は未だにipchainsを使いつづけていますし，仕事で構築する場合でも，とくにiptablesを指定されない限りipchainsをインストールします。しかし，今からファイアウォールの設定を覚えようと考えている方は，iptablesにすべきでしょう。
iptableを設定する 設定に先がけて，iptableを初期化します。以下の4行を実行してください。
1行目で現在登録されている全てのチェインを初期化しています。 2〜4行目で，INPUT，OUTPUT，FORWARDのそれぞれについてのデフォルトの取り扱いを定めています。DROPは拒否，ACCEPTは許可を意味し，この場合，NICに入ってくる（INPUT）パケットは全て拒否し，NICから外に出ていく（OUTPUT）パケットは全て許可します。FORWARDはNICを２枚刺している場合にそれぞれの間でやりとりするパケットについての設定を意味し，ここでは拒否に設定してあります。 当然このままでは外から一切のデータが入ってくることができないので，例外を定義します。以下の2行を実行してください。
たとえば，上の例の場合には，外からport 22（ssh）に入ってくるパケットを許可することを定義しています。1行目ではサーバー側のport 22をターゲットとするパケットを許可し，2行目では発信元のポートが22であるパケットを許可しています。この2行を１セットにして成立すると考えてください。 これらを必要なパケットに対して実行してやれば良いことになります。よく用いられるポートには以下のようなものがあります。
他にもたくさんのポートがあり，主なものは /etc/services に記載されているので，ぜひ目を通してみてください。 なお，これらの一連の内容は，スクリプト化して手軽に実行できるようにしておきます。以下にスクリプトの一例を示します。
|
| ||||||||||||||||||
| ||||||||||||||||||
|
©2003 Alchemy Inc Allright Reserved |
