iptables のパケットフィルタリング設定の記述先ファイル

Linux におけるファイアウォールとして使われる iptables のパケットフィルタリング設定は下記ファイルに記述します。

/etc/sysconfig/iptables /etc/sysconfig/ip6tables

なお、iptables の動作設定は下記ファイルに記述されています。

/etc/sysconfig/iptables-config /etc/sysconfig/ip6tables-config

2011年11月22日 14:48　SATOSHI　カテゴリ: セキュリティ, ファイアウォール　タグ: , , 　コメントは受け付けていませんm(__)m　

ip6tables 設定のために lokkit をインストール

lokkit の過去の関連記事では、ServersMan@VPSのCentOS 32bit版でした。 今回は64bit版であり、ServersMan@VPSでの「初期化」を行いましたので、その初期化された環境でどういうインストールが必要なのかを紹介し、lokkit のインストールについてまとめておきたいと思います。

ServersMan@VPSのCentOS、Debian GNU/Linux、UbuntuそれぞれのOSの64bit版ではIPv6に完全対応しているということで、ip6tables の利用が可能になっています。したがって、iptables-ipv6 パッケージが既にインストールされています。

ところが、32bit版と同様に、ip6tables の設定に便利な lokkit が入っていません。

1．lokkit のパッケージの検索 [root ~]# yum provides */lokkit Loaded plugins: fastestmirror, priorities Loading mirror speeds from cached hostfile * base: www.ftp.ne.jp * epel: ftp.kddilabs.jp * extras: www.ftp.ne.jp * rpmforge: fr2.rpmfind.net * updates: www.ftp.ne.jp 277 packages excluded due to repository priority protections system-config-securitylevel-tui-1.6.29.1-6.el5.x86_64 : 続きを読む »

2011年5月15日 17:48　SATOSHI　カテゴリ: セキュリティ, ファイアウォール　タグ: , , , , 　コメントは受け付けていませんm(__)m　

lokkitが入ってないのでインストール

ServersMan@VPSには、lokkit がインストールされていませんので、iptables および ip6tables の設定のために、lokkit をインストールして、設定まで行いたいと思います。

1．yumでパッケージ検索 [root ~]# yum provides */lokkit ←これで検索 Loaded plugins: downloadonly, fastestmirror Repository ‘vz-base’ is missing name in configuration, using id Repository ‘vz-updates’ is missing name in configuration, using id Loading mirror speeds from cached hostfile * addons: www.ftp.ne.jp * base: www.ftp.ne.jp * extras: www.ftp.ne.jp * updates: www.ftp.ne.jp system-config-securitylevel-tui-1.6.29.1-5.el5.i386 : 続きを読む »

2011年2月5日 21:24　SATOSHI　カテゴリ: セキュリティ, ファイアウォール　タグ: , , , , , , 　コメントは受け付けていませんm(__)m