ファイアウォールの設定

高を選択すると、システムは (デフォルト設定を除く) ユーザーによって明確に指定されていない接続は受け付けません。デフォルトでは次の接続 のみが許可されます：

• DNS 応答

• DHCP — DHCPを使用するネットワークインターフェイスは正しく設定されます。

高を選択すると、ファイアウォールの次の物を拒否します:

• アクティブモードの FTP (大半のクライアントでデフォルト使用になっている パッシブモードのFTPは動作します。

• IRC DCC ファイル転送

• RealAudio^TM

• リモート X Window System クライアント

システムをインターネットに接続はしているが、サーバを稼働する予定がない場合は、 これが最も安全な選択です。追加のサービスが必要な場合は、カスタマイズ を選択して特定のサービスだけにファイアウォールを通過させることができます。

中を選択すると、ファイヤーウォールは、リモートマシンによる システムの特定のリソースへのアクセスを許可しません。デフォルトでは次のようなリソースが 許可されません：

• 1023未満のポート — 標準の予約済のポート。 FTP, SSH, telnet, HTTPなどのほとんどのシステムサービスによって使用されます。

• NFS サーバポート(2049)

• リモートXクライアント用の ローカル X Window System ディスプレー

• X フォントサーバ ポート (デフォルトでは、xfsは ネットワーク上でリッスンをせず、フォントサーバ内で無効です)。

RealAudio^TMなどのリソースを許可する 一方で、通常のサービスへのアクセスを阻止したい場合は、中を選択します。 特定のサービスにファイヤーウォールを通過させるには、カスタマイズを 選択します。

「ファイヤーウォールなし」を選択すると、システムに完全なアクセスを許すことになり、 セキュリティチェックがありません。セキュリティチェックは一定のサービスに対するアクセスを 無効化します。これは、信頼できるネットワーク(インターネットではない)上で稼働しているか 又は、 後でファイアウォール設定を計画している時のみに選択すべきです。

信頼するデバイスの中のいずれかを選択すると、そのデバイスは ファイアウォールの規定から除外されて、そのデバイスからの通信はすべてシステムにアクセス できます。例えば、ローカルネットワークを稼働しているが、PPPダイヤルアップでインターネットに 接続している場合、eth0をチェックすると、ローカルネットワークからの すべての通信は許可されます。eth0 を信頼できるデバイスとして 選択すると、イーサネット上にすべての通信が許可されることになりますが、ppp0の インターフェイスはまだ、ファイアウォールでブロックされています。あるインターフェイス上の 通信を制限したい場合は、チェックは入れない(未選択の)ままにしてください。

インターネットなど公開ネットワークに接続してあるデバイスを 信頼するデバイスとすることは推薦できません。

このオプションを有効にすることは、特定のサービスにファイアウォールの通過を許可することになります。 ワークステーションのインストール中には、これらのサービスのほとんどはシステムにインストール されていないことに注意してください。