質問: ubuntuでシンプルなファイアウォールをセットアップする方法 誰かがubuntuでシンプルなファイアウォールを設定する方法の簡単な手順を(コンソールのみを使用して)与えることができますか? ssh、http、およびhttpsアクセスのみを許可する必要があります。
回答: 私は本当に firehol ( package )を使うのが好きです。希望する設定ルールを作成するには、ファイル/ etc/default/fireholを編集して、start_firehol = yesを変更する必要があります。また、/ etc/firehol/firehol.confを次のようにしたいとします。version 5 interface any ifall client any anyclient accept server "ssh http https" accept # accept everything from trusted networks server anystateless allinside accept src "10.3.27.0/24" ファイアホールの優れた点の1つは「try」コマンドです。設定ファイルを調整して 'firehol try'を実行できます。sshを介して接続している場合、変更内容によってネットワークアクセスが強制終了されると、fireholが変更を元に戻します。変更を実際に有効にするには、コミットと言う必要があります。