ファイヤーウォールの設定
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
[[さくらのVPS]]
#contents
*ファイヤーウォールの設定 [#q970f6e4]
ファイヤーウォールを設定して、Webサーバへの不法侵入を防ぎ...
現在、Linuxのファイヤーウォールは、「iptables」というデー...
[[iptables - Wikipedia>http://ja.wikipedia.org/wiki/Iptab...
>iptables（アイピーテーブルズ）は、Linuxに実装されたパケ...
（参考）
http://curiosity-drives.me/linux/sakura-vps-2-firewall/
** lokkitでデフォルトの設定を生成する [#ae95b6e9]
CentOSには、「lokkit」というファイヤーウォール管理ツール...
これを利用すると、設定ファイルの雛形を簡単に作れます。
＝雛形となるファイルがない場合、全部手入力で書かなきゃい...
[[GNOME Lokkit>http://www.jp.redhat.com/manual/Doc9/rhl-c...
>GNOME Lokkitでは、基本的なiptablesネットワーク規則を作成...
GNOME Lokkitを使用して複雑なファイアウォール規則を作成す...
-lokkitの起動
# lokkit
↓
- SELinuxは、とりあえず不要
Security Level: (*) Enable（有効）でspaceキー
SELinux: Disabled
↓
- 設定したい項目を選ぶ
とりあえず、以下の３つは雛形に入れたい。
Customize（カスタマイズ）でspaecキー
↓
Allow incoming:
[*] SSH
[*] WWW (HTTP)
[*] Secure WWW (HTTPS)
でspaecキー
↓
「OK」でspaecキー
これで、以下の内容の設定ファイルが自動生成される。
（これを元に、さらに細かく編集する。）
- iptablesの設定ファイルをviで開く。
# iptables -L
# vi /etc/sysconfig/iptables
lokkitを使うことによって、以下のような雛形データが作成さ...
# Firewall configuration written by system-config-securi...
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.25...
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELA...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host...
COMMIT
* SSHのポート番号、MySQLのポート番号を追加 [#h25de982]
# iptables -L
# vi /etc/sysconfig/iptables
以下のように追記する。以下の例では、
- SSHのポート番号を、標準の「22」から「12345」に変更。
- MySQLのポート番号「3306」を追加。
# Firewall configuration written by system-config-securi...
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.25...
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELA...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host...
COMMIT
* iptablesを再起動 [#d677ee05]
# /etc/rc.d/init.d/iptables restart
* ファイヤーウォールの設定確認 [#s5fb487b]
# iptables -L
これで、ファイヤーウォールを設定できました。
さらに詳細を知りたい方は、「iptables」等で検索してみてく...
設定の解説記事やサンプルがたくさん出てくるので、必要に応...
終了行:
[[さくらのVPS]]
#contents
*ファイヤーウォールの設定 [#q970f6e4]
ファイヤーウォールを設定して、Webサーバへの不法侵入を防ぎ...
現在、Linuxのファイヤーウォールは、「iptables」というデー...
[[iptables - Wikipedia>http://ja.wikipedia.org/wiki/Iptab...
>iptables（アイピーテーブルズ）は、Linuxに実装されたパケ...
（参考）
http://curiosity-drives.me/linux/sakura-vps-2-firewall/
** lokkitでデフォルトの設定を生成する [#ae95b6e9]
CentOSには、「lokkit」というファイヤーウォール管理ツール...
これを利用すると、設定ファイルの雛形を簡単に作れます。
＝雛形となるファイルがない場合、全部手入力で書かなきゃい...
[[GNOME Lokkit>http://www.jp.redhat.com/manual/Doc9/rhl-c...
>GNOME Lokkitでは、基本的なiptablesネットワーク規則を作成...
GNOME Lokkitを使用して複雑なファイアウォール規則を作成す...
-lokkitの起動
# lokkit
↓
- SELinuxは、とりあえず不要
Security Level: (*) Enable（有効）でspaceキー
SELinux: Disabled
↓
- 設定したい項目を選ぶ
とりあえず、以下の３つは雛形に入れたい。
Customize（カスタマイズ）でspaecキー
↓
Allow incoming:
[*] SSH
[*] WWW (HTTP)
[*] Secure WWW (HTTPS)
でspaecキー
↓
「OK」でspaecキー
これで、以下の内容の設定ファイルが自動生成される。
（これを元に、さらに細かく編集する。）
- iptablesの設定ファイルをviで開く。
# iptables -L
# vi /etc/sysconfig/iptables
lokkitを使うことによって、以下のような雛形データが作成さ...
# Firewall configuration written by system-config-securi...
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.25...
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELA...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host...
COMMIT
* SSHのポート番号、MySQLのポート番号を追加 [#h25de982]
# iptables -L
# vi /etc/sysconfig/iptables
以下のように追記する。以下の例では、
- SSHのポート番号を、標準の「22」から「12345」に変更。
- MySQLのポート番号「3306」を追加。
# Firewall configuration written by system-config-securi...
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.25...
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELA...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc...
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host...
COMMIT
* iptablesを再起動 [#d677ee05]
# /etc/rc.d/init.d/iptables restart
* ファイヤーウォールの設定確認 [#s5fb487b]
# iptables -L
これで、ファイヤーウォールを設定できました。
さらに詳細を知りたい方は、「iptables」等で検索してみてく...
設定の解説記事やサンプルがたくさん出てくるので、必要に応...
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
