「Fedora」でコマンドラインを使用せずにファイアウォールを管理するには

今回は「「Fedora」でコマンドラインを使用せずにファイアウォールを管理するには」についてご紹介します。

関連ワード (Linuxノウハウ、特集・解説等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 この数年間で、「Fedora Linux」ディストリビューションに対する筆者の考えが変わった。筆者は長年、Fedoraについて、「Linux」のことを知り尽くしているユーザー向けのOSだとみなしていた。しかし、Fedoraチームの懸命な取り組みのおかげで、現在のFedoraはユーザーフレンドリーになっている。筆者の印象が変わったのは、そのためだ。

 ただし、新しいLinuxユーザーが苦労しそうなことが1つある。それは、ファイアウォールの管理だ。確かに、Fedoraの「firewalld」コマンドラインツールはそれほど使いにくいわけではないが、Linuxユーザーにコマンドラインの使用を強いるべきではない。サイバーセキュリティが極めて重要になっていることを考えると、Linuxを利用している場合でも、コンピューター上のファイアウォールを無視しないことが大事である。

 それでは、ファイアウォールはどのような役割を果たすのだろうか。基本的に、ファイアウォールはポートやサービスへのアクセスをブロックすることで、望ましくない攻撃からユーザーを保護する。それに加えて、望ましくないトラフィックがコンピューターから出て行くのを阻止することもできる。後者の機能は、自分のコンピューターがウイルスに侵害されてしまい、そのウイルスが感染したパケットを送信して、ほかのコンピューターに感染しようとした場合に、重要な役割を果たすかもしれない。

 ファイアウォールを有効にすると、ユーザーは内向きと外向きのトラフィックについて、どれを許可し、どれを許可しないのかを定義できるようになる。ファイアウォールにアプローチする最善の方法は、内向きと外向きのトラフィックをすべて拒否した後、特定のトラフィックのみを許可することだ。例えば、内向きと外向きのすべてのトラフィックをブロックした後、内向きのウェブトラフィックだけを許可することも可能である(ウェブサーバーを運用している場合)。あるいは、セキュアシェル(SSH)トラフィックを許可したり、アクセス権を付与するIPアドレスを指定したりこともできる。

 幸い、便利なGUIアプリケーションをインストールすることが可能なので、Fedoraのファイアウォールを管理するために、コマンドラインにアクセスする必要はない。

 手順の説明に移る前に、言っておきたいことがある。このGUIを初めて見る人は、圧倒されてしまうかもしれない。しかし、基本を理解すれば、自信を持ってファイアウォールを管理できるようになるはずだ。それでは、実際の手順を見ていこう。

 必要なもの:このタスクに必要なのは、実行中のFedora Linuxインスタンス、sudo権限を持つユーザー、ネットワーク接続の3つだけだ。

 最初に、GNOME Softwareを開く(デフォルトのデスクトップ環境でFedoraを実行しているという前提で説明を進める)。アプリが開いたら、「firewall」を検索する。「Firewall」というシンプルな名前の項目が表示されるはずだ。「Install(インストール)」をクリックした後、プロンプトが表示されたら、sudoパスワードを入力する。

 GUIがインストールされたので、「Application Overview(アプリケーション一覧)」(またはデスクトップメニュー)にアイコンが表示されるはずだ。そのアイコンをクリックした後、プロンプトが表示されたら、sudoパスワードを入力する。GUIが開いた瞬間に、「これは自分には難しすぎる」と思うはずだ。パニックに陥ってはいけない。

 最初に知っておく必要があるのは、GUIの左下辺りに「Connection to firewalld established(firewalldに接続しました)」と表示されていることだ。これは、すべてが正常に機能していることを意味する。

 次に必要な情報は、ウィンドウの上部付近にある「Configuration(設定)」ドロップダウンに関することだ。そのドロップダウンをクリックすると、「Runtime(実行中)」と「永続(Permanent)」という2つのオプションが表示される。

 両者の違いは単純だ。「Runtime(実行中)」とは、現在実行中のファイアウォールを設定しようとしていることを意味し、マシンを再起動すると、それらの変更は無効になる。「永続(Permanent)」を選択すると、その名の通り、変更した設定が再起動後も維持される。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
動く腕にぴったり貼り付いて映像を投影 東工大が開発 :Innovative Tech
トップニュース
2021-04-07 13:27
集英社、複製原画の販売にブロックチェーン活用 所有者や真贋を証明し漫画を“美術品”に
企業・業界動向
2021-03-02 04:21
「1Password」が昨年世界で最も顧客数が増えた業務アプリ。テクノロジースタートアップの人気1位の業務アプリは「Google Workspace」。Oktaの調査結果
業務アプリケーション
2024-03-11 11:59
ソーシャルメディアの認証情報を盗む「FFDroider」マルウェア–Zscalerが観測
IT関連
2022-04-14 12:17
[速報]AWS、Copilot対抗となる「Amazon Q」発表。生成AIによるシステム開発支援や業務支援など、多様なAIサービスを提供。AWS re:Invent 2023
AWS
2023-11-29 10:32
LiSAのメッセージ入り卒業証書、全国のローソンで無料印刷 3月31日まで
くらテク
2021-03-04 09:55
ビデオ会議ソリューションのPexip、3分野での差別化を狙う
IT関連
2022-06-17 13:41
クラウド受付システムRECEPTIONISTがクマヒラの入退室管理SPLATS PASSと連携、受付業務の効率化とセキュリティを両立
IT関連
2022-02-23 09:31
開発言語「Python」、3つの新バージョンが公開
IT関連
2022-01-20 09:11
SNSでの風評被害リスクに対応 中小企業向け保険特約発売へ
IT関連
2021-01-27 21:48
説明責任を果たす–苦労を乗り越えた製造企業ローツェのNGAVとEDR、MDR導入の記録
IT関連
2023-11-01 23:45
チャットボットアプリの開発をもっと簡単にするツールのBotpressがシリーズAで16.2億円調達
ネットサービス
2021-04-30 12:02
PS5「DualSense」コントローラーをAppleが販売 米国のオンラインストアで
社会とIT
2021-05-25 19:24
オリンピック放送の厳しいルール ネット番組では競技映像が使えない?
IT関連
2021-08-04 04:47