ファイアウォールの設定

不正アクセスを防ぐファイアウォールの設定を行うには、以下のコマンドを実行してください。

$ sudo /usr/bin/system-config-securitylevel-tui
図 IV.24-1ファイアウォールの設定

カスタマイズを選択して、Enterキーを押すと設定をカスタマイズすることができます。

信頼できるデバイスにチェックをいれるとそのデバイスからの全てのアクセスを許可します。

また、アクセスを許可するポートを設定することができます。下記のポートについては、あらかじめ選択肢が用意されています。その他のポートを許可したい場合は、「imap:tcp」の様な「サービス:プロトコル」の形式で追加のポートを指定します。

  • SSH
  • WWW (HTTP)
  • Secure WWW (HTTPS)
  • telnet
  • Samba
  • NFS4
  • FTP
  • メール(SMTP)
図 IV.24-2ファイアウォールの設定 - カスタマイズ
ファイアウォールに採用されているソフトウェアについて

Vine Linuxでは、ファイアウォールにiptablesを採用しています。

GUIの設定ツール

GNOMEのデスクトップメニューから、セキュリティレベルとファイアーウォール設定を実行するとマウス操作により同様の設定を行う事ができます。なお、起動するにはrootのパスワードが必要です。