Red Hat Linux Enterprise 4でパーソナルファイアウォールを設定する - えんどーさんメモ

Red Hat Linux Enterprise 4でパーソナルファイアウォールを設定する

1.ツールを使用

/etc/sysconfig/redhat-config-securitylevelで設定できる。

2.iptables編集→適用

/etc/sysconfig/iptablesをviエディタで編集。

【/etc/sysconfig/iptablesの例】

　*filter
　:INPUT ACCEPT [0:0]
　:FORWARD ACCEPT [0:0]
　:OUTPUT ACCEPT [9888:6935834]
　:RH-Firewall-1-INPUT - [0:0]
　-A INPUT -j RH-Firewall-1-INPUT
　-A INPUT -j RH-Firewall-1-INPUT
　-A FORWARD -j RH-Firewall-1-INPUT
　-A FORWARD -j RH-Firewall-1-INPUT
　-A RH-Firewall-1-INPUT -i lo -j ACCEPT
　-A RH-Firewall-1-INPUT -i eth0 -j ACCEPT
　-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type 255 -j ACCEPT
　-A RH-Firewall-1-INPUT -p esp -j ACCEPT
　-A RH-Firewall-1-INPUT -p ah -j ACCEPT
　-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
　-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
　-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
　-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
　　　　　　　　　　・
　　　　　　　　　　・
　　　　　　　　　　・
　-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
　COMMIT

編集後、以下のコマンドで設定反映させる。

# /sbin/service iptables restart