コマンドラインを使用せずにFedoraのファイアウォールを管理する方法

LinuxとFedoraディストリビューションへの移行を考えているなら、ファイアウォールGUIのインストールと使用方法を知りたいでしょう。心配しないでください。それほど難しくはありません。

ここ数年で、私はFedora Linuxディストリビューションについての考えを変えました。長い間、私はこれをLinuxの詳細をすでに理解している人々のためのオペレーティングシステムと見なしていました。しかし、Fedoraチームの努力のおかげで、このディストリビューションは今やユーザーフレンドリーになっています。この変化が私の気持ちの変化を説明しています。

しかし、私が新しいLinuxユーザーに望まないものが一つあります。それはファイアウォールの管理です。確かに、Fedoraの'firewalld'コマンドラインツールはそこまで難しくはありませんが、Linuxユーザーはコマンドラインに煩わされるべきではありません。そして、サイバーセキュリティの重要性が増していることを考えると、コンピュータ上のファイアウォールを無視することはできません。たとえそれがLinuxを実行していてもです。

しかし、ファイアウォールは何をするのでしょうか？基本的に、ファイアウォールはポートやサービスへのアクセスをブロックすることによって、望ましくない攻撃からの保護を提供します。それだけでなく、ファイアウォールは望ましくないトラフィックがコンピュータから外に出るのを防ぐことができます。この後者の問題は、コンピュータがウイルスに侵害されて他のコンピュータを感染させようとする感染したパケットを送信する場合に重要です。

ファイアウォールが有効になっている場合、ユーザーは出入りするトラフィックを何が許可されるか、何が許可されないかを定義できます。ファイアウォールにアプローチする最良の方法は、すべてのトラフィックを拒否し、その後に特定のトラフィックのみを許可することです。例えば、すべてのトラフィックを遮断し、ウェブサーバーを運用している場合はウェブトラフィックのみを許可することができます。また、セキュアシェルトラフィックを許可し、特定のIPアドレスにアクセスを許可することもできます。

幸運なことに、ユーザーがFedoraのファイアウォールを管理するためにコマンドラインに潜る必要がないようにする便利なGUIアプリケーションがインストールできます。

始める前に、このGUIが最初は少し intimidating かもしれないことを伝えたいと思います。しかし、基本を理解すれば、圧倒されることなくファイアウォールを管理できるようになります。それでは、始めましょう。

ファイアウォールGUIのインストール方法

必要なもの：この作業には3つのものだけが必要です：実行中のFedora Linux、sudo権限を持つユーザー、およびネットワーク接続。 

1. GNOMEソフトウェアを開く

最初にやるべきことは、GNOMEソフトウェアを開くことです（デフォルトのデスクトップ環境でFedoraを実行していると仮定します）。アプリが開いたら、ファイアウォールを検索します。単に「ファイアウォール」と呼ばれるエントリが表示されるはずです。インストールをクリックし、プロンプトが表示されたら、sudoパスワードを入力します。

ファイアウォールのGUIをインストールするのは、マウスのクリックひとつで簡単です。

2. ファイアウォールを開く

GUIがインストールされたので、アプリケーション概要（またはデスクトップメニュー）にアイコンが表示されるはずです。そのエントリをクリックし、求められたらsudoパスワードを入力してください。GUIが開き、すぐに「これは私には難しい」と思うかもしれませんが、焦らないでください。

ファイアウォールGUIを理解する

最初に知っておくべきことは、GUIの左下隅近くに「firewalldへの接続が確立されました」と表示されることです。それはすべてが正常に動作していることを意味します。

次に必要な情報は、ウィンドウの上部に近い構成ドロップダウンに関連しています。そのドロップダウンをクリックすると、2つのオプションが表示されます: ランタイムとパーマネント。

違いは簡単です：ランタイムとは、現在実行中のファイアウォールを設定していることを意味し、その変更はマシンを再起動すると失われます。パーマネントはその名の通り、再起動後も変更が残ります。

1. 設定タイプを変更する

最初に行うことは、設定オプションを「永久」に切り替えることです。設定のドロップダウンをクリックして、「永久」を選択してください。

テストのために常に Runtime オプションを使用できますので、何かが機能することが分かったら、Permanent に切り替えてください。

2. デフォルトゾーンを変更する

次に、デフォルトゾーンを変更します。本質的に、各ゾーンには信頼ポリシーが関連付けられています。これを簡素化するために、ホームゾーンを選択します。ゾーンを変更するには、オプション > デフォルトゾーンの変更をクリックします。ポップアップからホームをクリックし、OKをクリックします。

各ゾーンの役割については調べることができますが、私たちの目的ではシンプルに保っています。

必要なサービスを有効にしてください

あなたのマシンでSambaシェアを作成し、人々がアクセスできるようにしたいとしましょう。そのプロセスのために、特定のサービスを有効にする必要があります。プライマリツールバーからゾーンタブが選択されていることを確認し、次にセカンダリタブでサービスタブをクリックしてください。

また、中央パネルでホームゾーンを選択し、サービスのリストからSambaのチェックボックスをオンにすることを確認してください。このステップでは、Sambaサービスに必要なポートが自動的に開かれます（どのポートを開ける必要があるかを調べる手間を省けます）。

必要なポートを開くためにSambaサービスを選択してください。

4. ファイアウォールを再読み込みする

このステップを完了したら、オプション > ファイアウォールの再読み込みをクリックしてください。そうすれば変更が適用されます。恒久的な設定を作業しているため、これらの変更は再起動後も保持されます。

これが、コマンドラインを使用せずにFedoraのファイアウォールを操作する方法です。UbuntuのファイアウォールGUIほど簡単ではありませんが、必要な機能だけを使用すれば、過度なストレスなくFedoraのファイアウォールを管理できます。