ドキュメント 01

本稿での設定例は意図してシステム環境をあいまいに記述してあります。したがって、この設定をファイアウォールとして直接適用しようとするのはおすすめできないばかりか、時として危険でさえあります。恐れ入りますが、設定を参考にする場合は検証工程に十分な時間を取るようお願い申し上げます。なお、iptables はそれ自体クライアント/サーバシステムではなく、カーネル機能の一部として考えるべきですが、内部ネットワークの保護のためにプロキシサーバとともに構築され、クライアントマシンの性格が低いことからサーバの範疇に入れることにしました。以上、悪しからずご了承ください。 ■ ファイアウォールの機能と概念 ファイアウォールとは本来建築用語であり、建物同士または通路を隔てる防火壁を指す。この「外部からの延焼を防ぐ」という機能目的がネットワーク保護の概念と一致するため、フロントエンドセキュリティ機能の通称として「

[sankaseki]

ファイアウォールの概念と機能