blob: 86760e6684260002f7bfc831f30a825a0814caba (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
|
<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" xml:id="drakfirewall" version="5.0" xml:lang="ja">
<info>
<title xml:id="drakfirewall-ti1">個人用ファイアウォールを設定する</title>
<subtitle>drakfirewall</subtitle>
</info>
<mediaobject>
<imageobject>
<imagedata revision="1" fileref="drakfirewall.png" align="center" xml:id="drakfirewall-im1" format="PNG"/>
</imageobject>
</mediaobject>
<para>このツール<footnote>
<para>このツールはコマンド ラインから開始でき、<emphasis role="bold">drakfirewall</emphasis> を root
として入力します。</para>
</footnote> は Mageia コントロール センターのセキュリティ
タブで見つかり、"個人用ファイアウォールの設定" と書かれています。これは "システムのセキュリティ, パーミッション, 監査の設定"
の最初のタブにあるのと同じツールです。</para>
<para>Mageia
には基本的なファイアウォールが既定でインストールされています。すべての外部からの接続は許可されていなければブロックされます。上の最初の画面では、どのサービスに対する外部からの接続の試行を受け入れるかを選択できます。セキュリティのためには
- ファイアウォールを無効化したいのでなければ、最初のボックス - <guilabel>すべて (ファイアウォールなし)</guilabel>
をチェックしないでください。そして、必要なサービスだけをチェックしてください。</para>
<para>開くポート番号を手動で入力することができます。<guibutton>上級</guibutton>をクリックすると新しいウィンドウが開きます。<guilabel>その他のポート</guilabel>のフィールドの中に、以下の例に従って必要なポートを入力します
:</para>
<para>80/tcp : tcp プロトコルのポート 80 を開く</para>
<para>24000:24010/udp : udp プロトコルの 24000 から 24010 のすべてのポートを開く</para>
<para>ポート番号を列挙する場合はスペースで区切ります。</para>
<para><guilabel>システム
ログにファイアウォールのメッセージを記録する</guilabel>のボックスがチェックされている場合、ファイアウォールのメッセージはシステム
ログに保存されます。</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall2.png"/>
</imageobject>
</mediaobject>
<note>
<para>特定のサービス (ウェブやメールのサーバ, ファイル共有など)
を動かしていない場合、何もチェックしないということは可能で、これはむしろ推奨されます。これはあなたがインターネットに接続することを妨げるものではありません。</para>
</note>
<para>次の画面は対話式ファイアウォールの設定項目を扱います。少なくとも最初の<guilabel>対話式ファイアウォールを使う</guilabel>ボックスがチェックされている場合にこれらの機能は接続の試行を警告するようにできます。二番目のボックスをチェックするとポートがスキャンされたときに警告します
(お使いのマシンに侵入しようとしてどこかで失敗したのを見つけるため)。三番目以降の各ボックスはあなたが最初の二つの画面で開いたポートに対応しています;
下のスクリーンショットでは、そのようなボックスが二つあります: SSH server と 80:150/tcp
です。これらをチェックすると、これらのポートの接続が試行されるたびに警告します。</para>
<para>これらの警告はネットワーク アプレットを通して警告ポップアップで表示されます。</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall3.png"/>
</imageobject>
</mediaobject>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall4.png"/>
</imageobject>
</mediaobject>
<para>最後の画面では、どのネットワーク インターフェースがインターネットに接続していて保護されなければならないかを選択します。OK
ボタンをクリックすると、必要なパッケージがダウンロードされます。</para>
<tip>
<para>どれを選択するか分からない場合、MCC の ネットワーク タブ内を見てください。新しいネットワーク インターフェースを設定のアイコンです。</para>
</tip>
</section>
|
