コマンド＞ configure ＞ firewall - 版の履歴

2015年12月7日 (月) 02:51にHiroによる

2015-12-07T02:51:14Z

← 古い版		2015年12月7日 (月) 02:51時点における版
5行目:		5行目:
	== 解説 ==		== 解説 ==
	{{コマンド＞ configure ＞設定要素＞解説定型句\|firewall}}		{{コマンド＞ configure ＞設定要素＞解説定型句\|firewall}}


	* ファイアウォール機能を利用する際の基本的な流れは、以下になります。		* ファイアウォール機能を利用する際の基本的な流れは、以下になります。
11行目:		12行目:
	*# interface へ firewall を適用 → [[コマンド＞ configure ＞ interfaces]] 参照。		*# interface へ firewall を適用 → [[コマンド＞ configure ＞ interfaces]] 参照。
	*#: (例) <code># set interfaces ehternet eth0 firewall in name {FW_ENTRY}</code>		*#: (例) <code># set interfaces ehternet eth0 firewall in name {FW_ENTRY}</code>
	* ファイアウォールの ruleset には、大きく分けて name エントリと、modify エントリの ~~2種類あり、さらに~~ IPv4 用と IPv6 用とで、計 ~~4種類あります。~~		* ファイアウォールの ruleset には、大きく分けて name エントリと、modify エントリの 2 種類あり、さらに IPv4 用と IPv6 用とで、計 4 種類あります。
	* パケットやコネクションに mark を付与したり、ヘッダのフラグを変更したり、といった modify を行うものは、firewall modify エントリで作成し、パケットフィルタリング等は firewall name エントリを作成する感じかと思います。		* パケットやコネクションに mark を付与したり、ヘッダのフラグを変更したり、といった modify を行うものは、firewall modify エントリで作成し、パケットフィルタリング等は firewall name エントリを作成する感じかと思います。
	* インターフェースに適用できるファイアウォール ruleset は、インターフェース × in/out/local × name/modify × ipv4/ipv6 毎に ~~1つのみです。ruleset を細かく分けても複数適用できませんので、1つの~~ ruleset 内の複数の rule として作成しましょう。		* インターフェースに適用できるファイアウォール ruleset は、インターフェース × in/out/local × name/modify × ipv4/ipv6 毎に 1 つのみです。ruleset を細かく分けても複数適用できませんので、1 つの ruleset 内の複数の rule として作成しましょう。
	*: (例) eth0 - in に name エントリを ~~2つ適用させようとしてもできません。name~~ エントリ 1つ、modify エントリ ~~1つ、は適用できます。~~		*: (例) eth0 - in に name エントリを 2 つ適用させようとしてもできません。name エントリ 1つ、modify エントリ 1 つ、は適用できます。
	* <code>firewall group</code> で、アドレス・ネットワーク・ポートのグループを作成することができ、firewall rule のマッチさせる条件に利用することができます。同条件で複数の rule を適用させる場合には、グループを作成しておくと楽になるかも知れません。		* <code>firewall group</code> で、アドレス・ネットワーク・ポートのグループを作成することができ、firewall rule のマッチさせる条件に利用することができます。同条件で複数の rule を適用させる場合には、グループを作成しておくと楽になるかも知れません。

			=== firewall modify エントリ ===
			* firewall modify エントリ 1 つにつき、1 つの description、log 可否 (enable-default-log)、複数の rule を利用できます。
			* firewall modify rule エントリ 1 つにつき、1 つの action、1 つ以上の match 条件を利用できます。
			* firewall modify rule エントリは、action に modify を選んだ場合、modify する内容を <code>firewall modify rule 〜 modify</code> にて指定します。


	=== よく使いそうなコマンド ===		=== よく使いそうなコマンド ===
	* <code>set firewall name</code>		* [[#firewall_name \| <code>set firewall name</code>]]
	* <code>set firewall modify</code>		* [[#firewall_modify \| <code>set firewall modify</code>]]
	* <code>set firewall ipv6-name</code>		* [[#firewall_ipv6-name \| <code>set firewall ipv6-name</code>]]
	* <code>set firewall ipv6-modify</code>		* [[#firewall_ipv6-modify \| <code>set firewall ipv6-modify</code>]]
	* <code>set firewall group </code>		* [[#firewall_group \| <code>set firewall group </code>]]

2015年12月7日 (月) 00:22にHiroによる

2015-12-07T00:22:52Z

← 古い版		2015年12月7日 (月) 00:22時点における版
6行目:		6行目:
	{{コマンド＞ configure ＞設定要素＞解説定型句\|firewall}}		{{コマンド＞ configure ＞設定要素＞解説定型句\|firewall}}

	<!-~~- 未作成~~		* ファイアウォール機能を利用する際の基本的な流れは、以下になります。
			*# firewall name や firewall modify エントリ (ruleset) を作成
			*# ruleset 内の rule を作成
			*# interface へ firewall を適用 → [[コマンド＞ configure ＞ interfaces]] 参照。
			*#: (例) <code># set interfaces ehternet eth0 firewall in name {FW_ENTRY}</code>
			* ファイアウォールの ruleset には、大きく分けて name エントリと、modify エントリの 2種類あり、さらに IPv4 用と IPv6 用とで、計 4種類あります。
			* パケットやコネクションに mark を付与したり、ヘッダのフラグを変更したり、といった modify を行うものは、firewall modify エントリで作成し、パケットフィルタリング等は firewall name エントリを作成する感じかと思います。
			* インターフェースに適用できるファイアウォール ruleset は、インターフェース × in/out/local × name/modify × ipv4/ipv6 毎に 1つのみです。ruleset を細かく分けても複数適用できませんので、1つの ruleset 内の複数の rule として作成しましょう。
			*: (例) eth0 - in に name エントリを 2つ適用させようとしてもできません。name エントリ 1つ、modify エントリ 1つ、は適用できます。
			* <code>firewall group</code> で、アドレス・ネットワーク・ポートのグループを作成することができ、firewall rule のマッチさせる条件に利用することができます。同条件で複数の rule を適用させる場合には、グループを作成しておくと楽になるかも知れません。


	=== よく使いそうなコマンド ===		=== よく使いそうなコマンド ===
	-->		* <code>set firewall name</code>
			* <code>set firewall modify</code>
			* <code>set firewall ipv6-name</code>
			* <code>set firewall ipv6-modify</code>
			* <code>set firewall group </code>


	=== 学習資料 ===		=== 学習資料 ===
265行目:		281行目:
	[[Category:設定編集系コマンド]]		[[Category:設定編集系コマンド]]
	[[Category:設定要素]]		[[Category:設定要素]]
	[[Category:（管理用:コマンド v1.~~20）~~]]		[[Category:（管理用:コマンド v1.25）]]
	[[Category:（管理用:作成中）]]		[[Category:（管理用:作成中）]]

Hiro: /* 関連項目 */

2015-12-06T15:20:06Z

2015年12月6日 (日) 14:38にHiroによる

2015-12-06T14:38:52Z

← 古い版		2015年12月6日 (日) 14:38時点における版
5行目:		5行目:
	== 解説 ==		== 解説 ==
	{{コマンド＞ configure ＞設定要素＞解説定型句\|firewall}}		{{コマンド＞ configure ＞設定要素＞解説定型句\|firewall}}

			<!-- 未作成
			=== よく使いそうなコマンド ===
			-->

	=== 学習資料 ===		=== 学習資料 ===
13行目:		17行目:

	== firewall のパラメーター ==		== firewall のパラメーター ==


	=== index ===		=== index ===
240行目:		243行目:
	=== firewall source-validation ===		=== firewall source-validation ===
	=== firewall syn-cookies ===		=== firewall syn-cookies ===

			<!-- 未作成
			== 動作確認 ==
			-->


	== 関連項目 ==		== 関連項目 ==
	* [[コマンド＞ configure ＞設定要素・設定編集コマンド対応一覧]]		* [[コマンド＞ configure ＞設定要素・設定編集コマンド対応一覧]]
			* [[:Category:設定例＞ Firewall \|カテゴリ:設定例＞ Firewall]]

	<!--		<!--
258行目:		265行目:
	[[Category:設定編集系コマンド]]		[[Category:設定編集系コマンド]]
	[[Category:設定要素]]		[[Category:設定要素]]
	[[Category:~~(管理用~~:コマンド v1.~~20)~~]]		[[Category:（管理用:コマンド v1.20）]]
	[[Category:~~作成中~~]]		[[Category:（管理用:作成中）]]

2015年11月28日 (土) 04:13にHiroによる

2015-11-28T04:13:33Z

← 古い版		2015年11月28日 (土) 04:13時点における版
5行目:		5行目:
	== 解説 ==		== 解説 ==
	{{コマンド＞ configure ＞設定要素＞解説定型句\|firewall}}		{{コマンド＞ configure ＞設定要素＞解説定型句\|firewall}}

			=== 学習資料 ===
			* EdgeOS の Firewall 機能は、Linux の iptables というソフトウェアを利用しています。
			* EdgeOS の Firewall 機能の動作について、深く理解するには、iptables を理解すると良いかと思います。それには、以下の資料が参考になるかと思います。
			*: [http://www.asahi-net.or.jp/~aa4t-nngk/ipttut/output/index.html Iptablesチュートリアル 1.2.2]

Hiro: /* 関連項目 */

2015-11-24T11:43:51Z

Hiro: /* firewall modify */

2015-11-21T10:02:10Z

firewall modify

差分を表示

Hiro: ページの作成:「== このページの概要 == 当ページでは、Configure モード設定編集系コマンドで、firewall を利用する方法をご紹介します。 == 解...」

2015-11-19T00:38:04Z

ページの作成:「== このページの概要 == 当ページでは、Configure モード設定編集系コマンドで、firewall を利用する方法をご紹介します。 == 解...」

新規ページ

== このページの概要 ==
当ページでは、Configure モード設定編集系コマンドで、firewall を利用する方法をご紹介します。

== 解説 ==
{{コマンド＞ configure ＞設定要素＞解説定型句|firewall}}

== firewall のパラメーター ==

=== index ===
* [[#firewall_all-ping | firewall all-ping]]
*:Policy for handling of all IPv4 ICMP echo requests
* [[#firewall_broadcast-ping | firewall broadcast-ping]]
*:Policy for handling broadcast IPv4 ICMP echo and timestamp requests
* [[#firewall_group | firewall group]]
*:Firewall group
* [[#firewall_ip-src-route | firewall ip-src-route]]
*:Policy for handling IPv4 packets with source route option
* [[#firewall_ipv6-modify | firewall ipv6-modify]]
*:IPv6 modify rule-set name
* [[#firewall_ipv6-name | firewall ipv6-name]]
*:IPv6 firewall rule-set name
* [[#firewall_ipv6-receive-redirects | firewall ipv6-receive-redirects]]
*:Policy for handling received ICMPv6 redirect messages
* [[#firewall_ipv6-src-route | firewall ipv6-src-route]]
*:Policy for handling IPv6 packets with routing extension header
* [[#firewall_log-martians | firewall log-martians]]
*:Policy for logging IPv4 packets with invalid addresses
* [[#firewall_modify | firewall modify]]
*:IPv4 modify rule-set name
* [[#firewall_name | firewall name]]
*:IPv4 firewall rule-set name
* [[#firewall_options | firewall options]]
*:Firewall options
* [[#firewall_receive-redirects | firewall receive-redirects]]
*:Policy for handling received IPv4 ICMP redirect messages
* [[#firewall_send-redirects | firewall send-redirects]]
*:Policy for sending IPv4 ICMP redirect messages
* [[#firewall_source-validation | firewall source-validation]]
*:Policy for source validation by reversed path, as specified in RFC3704
* [[#firewall_syn-cookies | firewall syn-cookies]]
*:Policy for using TCP SYN cookies with IPv4

=== firewall all-ping ===
=== firewall broadcast-ping ===
=== firewall group ===
=== firewall ip-src-route ===
=== firewall ipv6-modify ===
=== firewall ipv6-name ===
=== firewall ipv6-receive-redirects ===
=== firewall ipv6-src-route ===
=== firewall log-martians ===
=== firewall modify ===
=== firewall name ===
=== firewall options ===
=== firewall receive-redirects ===
=== firewall send-redirects ===
=== firewall source-validation ===
=== firewall syn-cookies ===

== 関連項目 ==
* [[コマンド＞ configure ＞設定要素・設定編集コマンド対応一覧]]



{{コマンド＞共通}}

[[Category:コマンド]]
[[Category:コマンド (configure)]]
[[Category:設定編集系コマンド]]
[[Category:設定要素]]
[[Category:コマンド ver1.20]]
[[Category:作成中]]

← 古い版		2015年12月6日 (日) 15:20時点における版
251行目:		251行目:
	== 関連項目 ==		== 関連項目 ==
	* [[コマンド＞ configure ＞設定要素・設定編集コマンド対応一覧]]		* [[コマンド＞ configure ＞設定要素・設定編集コマンド対応一覧]]
	* [[:Category~~:設定例＞ Firewall \|カテゴリ~~:設定例＞ Firewall]]		* [[:Category:設定例＞ Firewall]]

	<!--		<!--

← 古い版		2015年11月24日 (火) 11:43時点における版
253行目:		253行目:
	[[Category:設定編集系コマンド]]		[[Category:設定編集系コマンド]]
	[[Category:設定要素]]		[[Category:設定要素]]
	[[Category:コマンド ~~ver1~~.20]]		[[Category:(管理用:コマンド v1.20)]]
	[[Category:作成中]]		[[Category:作成中]]

コマンド ＞ configure ＞ firewall - 版の履歴

2015年12月7日 (月) 02:51にHiroによる

2015年12月7日 (月) 00:22にHiroによる

Hiro: /* 関連項目 */

2015年12月6日 (日) 14:38にHiroによる

2015年11月28日 (土) 04:13にHiroによる

Hiro: /* 関連項目 */

Hiro: /* firewall modify */

Hiro: ページの作成:「== このページの概要 == 当ページでは、Configure モード 設定編集系 コマンドで、firewall を利用する方法をご紹介します。 == 解...」

コマンド＞ configure ＞ firewall - 版の履歴

Hiro: ページの作成:「== このページの概要 == 当ページでは、Configure モード設定編集系コマンドで、firewall を利用する方法をご紹介します。 == 解...」