docs/docs/stable/installer/ja/firewall.xml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57

<?xml version="1.0" encoding="utf-8"?>
<section version="5.0" xml:lang="ja" xreflabel="Firewall" xml:id="firewall"
         xmlns="http://docbook.org/ns/docbook"
         xmlns:ns5="http://www.w3.org/1998/Math/MathML"
         xmlns:ns4="http://www.w3.org/2000/svg"
         xmlns:ns3="http://www.w3.org/1999/xhtml"
         xmlns:ns2="http://www.w3.org/1999/xlink"
         xmlns:ns="http://docbook.org/ns/docbook">
  

  

  

  <info>
    <!--2018/02/15 apb: Text and typography.-->
<!--2018/02/25 apb: Added xreflabel for this section.-->
<!--2019/07/23 apb: Added dx2-firewall.png for this section.-->
<title xml:id="firewall-ti1">ファイアウォール</title>
  </info>

  <para revision="1" xml:id="firewall-pa1">このセクションでは幾つかのシンプルなファイアウォール ルールを設定可能にします:
これらはインターネットからどの種類のメッセージを対象システムを通して受け入れるかを決定します。これは、その後で、システム上の対応するサービスをインターネットからアクセス可能にします。</para>

  <mediaobject>
<imageobject> <imagedata align="center" fileref="dx2-firewall.png"/>
</imageobject></mediaobject>

  <para>既定の設定 (どのボタンもチェックされていない状態) では、システムのどのサービスもネットワークからアクセスできません。<emphasis>すべて
(ファイアウォールなし)</emphasis> はマシンのすべてのサービスを有効にします -
完全に無防備なシステムを作るだけなのでインストーラの中では大きな意味のない選択肢です。これの本来の用途は Mageia コントロール センター (同一の
GUI レイアウトを使用しています) の中でテストやデバッグの目的で一時的にファイアウォールのすべてのルールを無効化することです。</para>

  <para>他のすべての項目は多かれ少なかれ分かりやすいものです。例えば、マシン上のプリンタをネットワークからアクセス可能にしたい場合は CUPS
サーバを有効にします。</para>

  <para><emphasis role="bold">上級</emphasis></para>

  <para><emphasis>上級</emphasis>の項目はウィンドウを開き、そこでは<quote>対</quote>の一覧 (空白区切り)
を入力することで複数のサービスを有効にできます</para>

  <para><emphasis>&lt;port-number&gt;/&lt;protocol&gt;</emphasis></para>

  <simplelist>
    <member>- <emphasis>&lt;port-number&gt;</emphasis> is the value of the port assigned
to the service you want to enable (e.g. 873 for the RSYNC service) as
defined in <emphasis>RFC-433</emphasis>;</member>

    <member>- <emphasis>&lt;protocol&gt;</emphasis> is one of <emphasis>TCP</emphasis>
or <emphasis>UDP</emphasis> - the internet protocol that is used by the
service.</member>
  </simplelist>

  <para>したがって、例えば、RSYNC サービスへのアクセスを有効にするための記述は <emphasis>873/tcp</emphasis> となります。</para>

  <para>サービスが両方のプロトコルで実装されている場合においては、同一ポートに対する 2 組を指定します。</para>
</section>