[ホワイトハッカーセミナー]Linuxのファイアウォール編

パケットフィルタリングについて、iptablesとfirewalldの違い、今回の環境について。デフォルトのゾーンの確認。ゾーンについて

ゾーンの確認、許可されているサービスの確認、httpd（80番ポート）によるfirewalldの確認、インターフェイスのゾーン変更、firewalldの恒久化

ービス定義ファイルについて（xml)。ポート番号でをフィルタリングする。リッチルールによるフィルタリング

ICMPリクエストの管理

ファイアウォールをはさみ、DMZ、internal、externalネットワークの構成例を元にした通信（http/ssh)の設定

ファイアウォール、DMZ、サーバ（internal)、クライアントはそれぞれ個別の仮想マシンで行っております。