699
回編集
差分
サービスを起動しても実はまだファイヤーウォールは機能していません。<br/>
以下のコマンドで、ファイヤーウォールを有効にします。
{{bchc|# ufw enable|Command may disrupt existing ssh connections. Proceed with operation (y|n)? yFirewall is active and enabled on system startup}}
これでファイヤーウォールが有効になりました。
== 設定 ==
=== 特定のポートを開放（閉鎖） ===
特定のポートを開放／閉鎖したい場合は以下の通りです。
【書式】
{{bc|# ufw [allow|deny] <port>}}
例えば…５３番ポートを開放したいのなら
{{bc|# ufw allow 53}}
５３番ポートを閉鎖したいなら
{{bc|# ufw deny 53}}
となります。
=== 上記かつプロトコル指定 ===
特定のポートのtcp（またはudp）を開放／閉鎖したい場合は以下の通りです。
【書式】
{{bc|# ufw [allow|deny] <port>/[tcp|udp]}}
例えば…５３番ポートのtcpを開放したいのなら
{{bc|# ufw allow 53/tcp}}
５３番ポートのudpを閉鎖したいなら
{{bc|# ufw deny 53/udp}}
=== IPアドレスを指定して制限したい場合 ===
IPアドレスでアクセスできるマシンを制限したい場合もあるかと思います。<br/>
その場合は以下の通りです。
【書式】
{{bc|# ufw [allow|deny] from <ip address>}}
例えば…192.168.56.100のマシンに開放したいのなら
{{bc|# ufw allow from 192.168.56.100}}
192.168.56.100のマシンだけ閉鎖したいなら
{{bc|# ufw deny from 192.168.56.100}}
更にサブネットで制限したい場合は以下の通りとなります。
【書式】
{{bc|# ufw [allow|deny] from <ip address>/<mask>}}
例えば…192.168.56.0/24のマシンに開放したいのなら
{{bc|# ufw allow from 192.168.56.0/24}}
192.168.56.0/24のマシンだけ閉鎖したいなら
{{bc|# ufw deny from 192.168.56.0/24}}
=== 上記かつポート指定 ===
上記に追加してポートも指定したい場合は以下の通りです。
【書式】
{{bc|# ufw [allow|deny] from <target> to any port <port>}}
例えば…192.168.56.0/24のマシンに５３番ポートを開放したいのなら
{{bc|# ufw allow from 192.168.56.0/24 to any port 53}}
192.168.56.0/24のマシンに５３番ポートだけ閉鎖したいなら
{{bc|# ufw deny from 192.168.56.0/24 to any port 53}}
=== 上記かつプロトコル指定 ===
更に、プロトコルを指定します。
【書式】
{{bc|# ufw [allow|deny] from <target> to any port <port> proto [tcp|udp]}}
例えば…192.168.56.0/24のマシンに５３番ポートのtcpを開放したいのなら
{{bc|# ufw allow from 192.168.56.0/24 to any port 53 proto tcp}}
192.168.56.0/24のマシンに５３番ポートのudpを閉鎖したいなら
{{bc|# ufw deny from 192.168.56.0/24 to any port 53 proto udp}}
== 設定内容の有効化 ==
設定しただけでは有効になっていません。<br/>
設定した情報を以下のコマンドで読み込みなおします
{{bc|# ufw reload}}
== 設定の削除 ==
まずは以下のコマンドで一覧を表示します。
{{hc|# ufw status|Status: active
To Action From
-- ------ ----
53/tcp ALLOW Anywhere
53/tcp (v6) ALLOW Anywhere (v6)}}
例えば…一番上の設定「53/tcp ALLOW Anywhere」を削除したい場合以下の様にします。
{{hc|# ufw delete 1|Deleting:
allow 53/tcp
Proceed with operation (y|n)? y
Rule deleted}}
もちろん削除したら以下のコマンドで読み込みなおしてください。
{{bc|# ufw reload}}
== 参考サイト ==