CentOSサーバーをゲートウェイファイアウォールでネットワークセキュリティ保護する

2年 ago
芽依, 雨夜
1 minute

CentOSサーバーのネットワークセキュリティをゲートウェイファイアウォールを使用して保護するには、以下の手順に従います。

  1. ファイアウォールの設定：CentOSでは、ファイアウォールとしてiptablesがデフォルトで利用されており、/etc/sysconfig/iptablesファイルの編集からルールを設定できます。アクセスを許可するポートやIPアドレスを追加し、不要なアクセスをブロックします。
  2. iptablesサービスを有効にする：以下のコマンドを使用してiptablesサービスを有効にし、起動時に自動的に開始するように設定します。
systemctl enable iptables
systemctl start iptables
  1. NAT（ネットワークアドレス変換）の設定：サーバが外部にサービスを提供する場合、NATによって内部のIPアドレスと外部のIPアドレスを変換できます。NATの設定には次のコマンドを使用できます。
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

イーサネットポートeth0を使用してサーバと外部ネットワークを接続しています。

  1. ポートフォワーディングを利用する：外部からの要求を内部サーバーに転送したい場合はポートフォワーディング機能を利用できます。ポートフォワーディングの設定には、次のコマンドを使用できます。
iptables -t nat -A PREROUTING -p tcp --dport <外部端口> -j DNAT --to-destination <内部服务器IP地址>:<内部端口>

その際、<外部ポート>は外部からの要求に対するポート、<内部サーバーIPアドレス>は内部サーバーのIPアドレス、<内部ポート>は内部サーバーのポートになります。

  1. ネットワークの動きを監視し、潜在的な攻撃を検知するため、ファイアウォールのログを設定します。このログの設定は、以下のコマンドを実行することで実現します。
iptables -A INPUT -j LOG

配置完成后，可以使用dmesg命令查看防火墙日志。

  1. 定期的にファイアウォールルールの更新：ネットワーク環境は絶えず変化し、サーバーの安全性を保つために、ファイアウォールルールは定期的に更新する必要があります。ルールは手動で確認して更新するか、自動化ツールを使用できます。

ゲートウェイファイアウォールはネットワークセキュリティの一部に過ぎないことに注意してください。オペレーティングシステムとアプリケーションのタイムリーなアップデート、強力なパスワードの使用、リモートアクセスを制限することもできます。

bannerAds