3.22. ファイアウォールの設定

高を選択すると、システムは明確に指定 されていない接続(デフォルト設定以外)は受け付けません。 デフォルトでは、次の接続のみ許可されます。

• DNS応答

• DHCP — DHCPを使用するネットワークインターフェイスは 正しく設定されます。

高を選択すると、ファイアウォールは 以下を受け付けません。

• アクティブモードの FTP(大半のクライアントでデフォルト使用 になっているパッシブモードのFTPは動作します)

• IRC DCCファイル転送

• リアルオーディオ™

• リモートX Window System クライアント

システムをインターネットに接続はしているが、サーバーを稼働する 予定がない場合は、これが最も安全な選択です。追加サービスが 必要な場合は、カスタマイズ を選択 して特定のサービスだけファイアウォールを通過させることが できます。

	注意
	インストール中に、中レベルまたは高レベルの ファイヤーウォール設定を選択している場合は、ネットワーク認証 の方法(NIS と LDAP)は使えません。

中を選択すると、ファイヤーウォールは、 リモートマシンによるシステムの特定リソースへアクセス を許可しません。デフォルトでは、次のようなリソースへの アクセスが許可されません。

• 1023未満のポート — FTP、 SSH、telnet 、HTTP、 NISなど、ほとんどのシステム サービスで使用されている標準の予約済みポート。

• NFSサーバーポート(2049) — リモートサーバー、 ローカルクライアントのいずれもNFSが無効になります。

• リモートXクライアント用のローカル X Window System 表示

• X フォントサーバーポート(デフォルトでは、 xfsはネットワーク上でリッスンしません。 フォントサーバでは無効です。)

RealAudio™ などのリソースを許可する一方で、通常のサービスへのアクセス を阻止したい場合は、中を選択します。 特定のサービスをファイヤーウォールに通過させるには、 カスタマイズを選択します。

	注意
	インストール中に、中レベルまたは高レベルの ファイヤーウォール設定を選択している場合は、ネットワーク認証 の方法(NIS と LDAP)は使えません。

「ファイヤーウォールなし」を選択すると、システムへの完全な アクセスを許すことになり、セキュリティチェックがありません。 セキュリティチェックは一定のサービスに対するアクセスを無効化 します。これは、信頼できるネットワーク(インターネットではない) 上で稼働しているか、または後でファイアウォール設定を計画 している時のみ選択してください。

信頼できるデバイスのいずれかを選択すると、 そのデバイスはファイアウォールの規定から除外されて、その デバイスからの通信はすべてシステムにアクセスできることに なります。例えば、ローカルネットワークを稼働しているが、 PPPダイヤルアップでインターネットに 接続している場合、 eth0をチェックすると、ローカルネット ワークからのすべての通信が許可されます。eth0 を信頼できるデバイスとして選択すると、 イーサネット上にすべての通信が許可されることになりますが、 ppp0のインターフェースはファイアウォールでブロックされた ままです。あるインターフェース上の通信を制限したい場合は、 チェックを入れない(未選択の)ままにしてください。

インターネットなど公開ネットワークに接続してあるデバイスを 信頼できるデバイス に選択することは 推薦できません。

これらのオプションを有効にすると、特定サービスにファイア ウォールの通過を許可することになります。 ワークステーション のインストール中には、これらのサービスのほとんどはシステム にインストール されないので注意して ください。