ウェブサイト検索

FireStarter - Linuxシステム用の高レベルなグラフィカルインターフェースiptablesファイアウォール

使いやすく、強力なLinuxファイアウォールを探しているなら、Firestarterを試してみるべきです。非常に美しいグラフィカルユーザーインターフェースが付いており、すぐに設定することができます。

ファイアスターターとは何ですか？

Firestarter は、使いやすさと優れた機能を融合させることを目指したオープンソースの使いやすいファイアウォールアプリケーションであり、デスクトップユーザーとシステム管理者の両方にサービスを提供します。

Firestarterファイアウォールは、ノートパソコン、デスクトップ、およびサーバーで使用され、特定の有害な攻撃をブロックできます。Firestarterを使用すると、簡単にインバウンドとアウトバウンドのポリシーを定義できます。このファイアウォールには他にも多くの機能があり、彼らは次の通りです:

ファイヤースターターの特徴

  1. オープンソースアプリケーション、無料で利用可能
  2. 使いやすいフレンドリーなグラフィカルインターフェイス
  3. 最初にシステムでファイアウォールを設定する手順を説明するセットアップウィザード
  4. サーバー、デスクトップ、およびゲートウェイでの使用に適しています
  5. リアルタイムで発生する侵入試行を表示するイベントモニターモジュール
  6. クライアントのためのDHCPサービスを使用したインターネット接続共有のサポート
  7. 優れたLinuxカーネルの調整機能は、洪水、ブロードキャスト、およびなりすましからの保護を追加します。

この記事では、Linuxシステムにiptables用の効果的でシンプルなグラフィカルインターフェースFireStarterファイアウォールをインストールする方法を説明します。また、Shorewallと呼ばれる高レベルのコマンドラインベースのiptablesファイアウォールもあります。

LinuxでFireStarterファイアウォールをインストールする方法

今日の主要なLinuxディストリビューションのほとんどでは、Firestarterは事前にコンパイルされたパッケージとして提供されており、アプリケーションが選択したディストリビューションと正しく統合されることが保証されています。

RHEL/CentOS/Fedoraで

Firestarterのパッケージは、Red Hat、CentOS、FedoraのようなRPMベースのLinuxディストリビューション用のRPMパッケージ形式で利用可能です。したがって、以下のリンクを使用して、あなたのディストリビューションに特化した最新の安定版RPMパッケージをダウンロードしてください。

  1. http://www.fs-security.com/download.php

一度パッケージをダウンロードしたら、ターミナルを開き、RPMをダウンロードしたディレクトリに移動して、次のコマンドを入力してパッケージをインストールします。

# rpm -Uvh firestarter*rpm
Debian/Ubuntu/Linux Mint上で

デフォルトでは、FirestarterパッケージはDebianの下で維持されており、以下のようにapt-getツールを使用して簡単にダウンロードしてインストールできます。

$ sudo apt-get update
sudo apt-get install  firestarter
ソースからのコンパイルとインストール

まず、wgetコマンドを使用してtar.gzバージョンをダウンロードします。次に、tarコマンドを使用してtarballを解凍し、新しく作成されたディレクトリに移動し、以下に示すように設定、コンパイル、インストールを行います。

# wget http://kaz.dl.sourceforge.net/project/firestarter/firestarter/1.0.3/firestarter-1.0.3.tar.gz
tar -xvf firestarter-1.0.3.tar.gz
cd firestarter-1.0.3
./configure --sysconfdir=/etc
make
make install

FireStarterの設定と使用方法

インストールが完了したら、新しいターミナルを開き、FireStarterファイアウォールを起動するために次のコマンドを入力してください。

# firestarter

FireStarterファイアウォールウィザードは、ファイアウォールの設定を手助けします。

検出されたデバイスリストからインターネットに接続されたネットワークデバイスを選択し、進むボタンをクリックしてください。

次に、「ファイアウォールを今すぐ開始」を選択し、「保存」ボタンを押して続行します。

上記のスクリーンショットからわかるように、FireStarterファイアウォールには3つのページがあります:

  1. ステータス
  2. イベント
  3. ポリシー

ステータスページは、FireStarterファイアウォールを起動したときに最初に表示されるページです。このページでは、ファイアウォールのステータス、ネットワークの状態、イベント、アクティブな接続に関する情報が提供されます。

ファイアウォールはどのような状態になることができますか？FireStarterファイアウォールは以下の状態になります:

  1. アクティブ 状態は、それが有効で動作していることを意味します
  2. 無効ステータスは、ファイアウォールが停止しており、すべての接続が受け入れられていることを意味します。
  3. ロックされた状態は、ファイアウォールを通過することが許可されていないことを意味します。

以下は、FireStarterファイアウォールのステータスを変更するために使用できるショートカットです。

  1. CTRL+S、ファイアウォールを起動します
  2. CTRL+P、ファイアウォールを停止する

ポリシーページは私たちにとって重要なページです。なぜなら、私たち自身のルールを追加、編集、削除することができるからです。それは二つの部分に分かれています:

  1. インバウンド トラフィックポリシー
  2. アウトバウンド トラフィックポリシー

あなたのマシンへの着信接続を阻止するためには、インバウンドポリシーを調整する必要があります。例えば、あなたのマシンでサービスを実行する予定がある場合、SSHなど、指定されたホストからの着信接続を許可する必要があります。また、特定のサービスへの接続を誰からでも許可することもできます。

ホストからの接続を許可したい場合は、ポリシーページに移動し、ドロップダウンメニューから受信トラフィックポリシーを選択してください。

ホストからの接続を許可の下で右クリックし、IPアドレス、ホスト名、またはネットワークを指定します。

あなたのマシンで誰でもサービスを許可することが好きですか？FireStarterはそれを非常に簡単にします。サービスポートを許可するの下で右クリックし、次のスクリーンショットに示されているようにサービスを指定してください。

ルールを削除するにはどうすればいいですか？とても簡単です。ルールを右クリックしてルールの削除を選択するだけです。

参照リンク

ファイヤースターター ホームページ

今のところはこれで終わりです。この記事が気に入っていただけたら嬉しいです。また、どのファイアウォールを使用しているのか、なぜそれを選んだのかをコメント欄で教えていただけると嬉しいです。

関連記事: