②UBUNTUのファイヤウォールの設定

Uncategorized

UBUNTUのファイヤウォール

 標準のファイルウォールはufwです。設定の方法は以下のサイトを参考にしました。

Server World

 UBUNTUデスクトップのufwは初期設定では有効になっていません。有効にしてhttp用の80、https用の443を開けます。

設定方法

  • ufwを有効にします。
sudo ufw enable
  • デスクトップPCとして使っているのでSSHは使いません。セキュリティのため、ポート22は閉じます。
sudo ufw deny 22
  • ボート80を開けます。 (httpのポートです)
sudo ufw allow 80
  • ポート443をあけます。(httpsのポートです)
sudo ufw allow 443
  • 念の為ufwを再読込します。
sudo ufw reload

設定の確認

gororon@www:~$ sudo ufw status
状態: アクティブ

To Action From
-- ------ ----
22 DENY Anywhere
80 ALLOW Anywhere
443 ALLOW Anywhere
22 (v6) DENY Anywhere (v6)
80 (v6) ALLOW Anywhere (v6)
443 (v6) ALLOW Anywhere (v6)

gororon@www:~$

おわりに

 IPv6とIPv4の両方のポートを開けます。

コメント

タイトルとURLをコピーしました