Veritas Access 管理者ガイド

ファイアウォール設定の変更

# firewall status

現在のファイアウォールの状態が有効か無効かを表示します。

Network> firewall status
Firewall status : DISABLED
Network>

# firewall enable

ファイアウォール設定を有効にして、特定の IP がポートに接続するのを許可しながらその他の接続を遮断します。

Network> firewall enable
ACCESS net INFO V-288-0 Firewall successfully enabled
Network>

# firewall disable

ファイアウォール設定を無効にして、任意のポートで任意の IP からの接続を許可します。ファイアウォール設定が無効になっている間は、適用されたルールは機能しません。

Network> firewall disable
It is not advisable to disable firewall. Do you want you continue (y/n): y
ACCESS net INFO V-288-0 Firewall successfully disabled
Network>

# firewall rule list

ユーザーによってクラスタノードで設定されたファイアウォールルールを表示します。

Network> firewall rule list
iptype   filter   interface   client   protocols   sport   dport   match_state
=======  =======  ==========  =======  ==========  ======  ======  ============
ipv4     INPUT    pubeth0     ALL      tcp         101     102     NEW
ipv6     INPUT    pubeth0     ALL      tcp         101     102     NEW
ipv4     INPUT    pubeth0     ALL      udp         101     102     NEW
ipv6     INPUT    pubeth0     ALL      udp         101     102     NEW
ipv4     INPUT    pubeth1     ALL      tcp         101     102     NEW
ipv6     INPUT    pubeth1     ALL      tcp         101     102     NEW
ipv4     INPUT    pubeth1     ALL      udp         101     102     NEW
ipv6     INPUT    pubeth1     ALL      udp         101     102     NEW
ipv4     INPUT    pubeth2     ALL      tcp         101     102     NEW
ipv6     INPUT    pubeth2     ALL      tcp         101     102     NEW
ipv4     INPUT    pubeth2     ALL      udp         101     102     NEW
ipv6     INPUT    pubeth2     ALL      udp         101     102     NEW
ipv4     INPUT    pubeth3     ALL      tcp         101     102     NEW
ipv6     INPUT    pubeth3     ALL      tcp         101     102     NEW
ipv4     INPUT    pubeth3     ALL      udp         101     102     NEW
ipv6     INPUT    pubeth3     ALL      udp         101     102     NEW
access7310.Network>

# firewall rule add

現在の iptable 構成の iptable ルールを追加します。

# firewall rule add

iptype:: ipv4 または ipv6 のネットワーク IP 形式。使用できる値は ipv4、ipv6、ipv4,ipv6 です。

Filter: iptable チェーンフィルタタイプを指定します。使用できる値は、INPUT または OUTPUT です。

Interface: パケットを受信するネットワークインターフェースの名前。「ALL」と入力すると、製品を制御するすべてのパブリックインターフェースに iptable エントリが追加されます。

Client: パケットを受信するソース IP。すべてのソースにルールを適用するには、ALL と入力する必要があります。

Protocols: 使用できる値は、tcp、udp、icmp、tcp,udp です。(tcp,udp) と指定すると、各プロトコルに 1 つずつ、2 つの別個のルールが追加されます。

Sport: パケットがマシンから送出されるポート。ALL オプションでは、すべてのポートにルールが適用されます。ポートの指定を解除する、または特定のポート番号を入力するには NONE オプションを使用します。

Dport: パケットの受信に使用されるポート。ALL オプションでは、すべてのポートにルールが適用されます。ポートの指定を解除する、または特定のポート番号を入力するには NONE オプションを使用します。

match_state: 一致する接続の状態です。状態を指定しない場合は、NONE と入力します。一致する状態は、NEW、ESTABLISHED、RELATED です。

# firewall rule remove

現在の iptable 構成から、ルールを削除します。

# firewall rule remove