#author("2020-03-18T02:22:13+09:00","","")
#navi2(Raspberry Pi/Ubuntu Server,toc,prev,next)
----
#contents
----
*Firewall 設定 [#i6409ce5]
** 必要なソフトウェアのインストール [#gadb83f7]
+複数のIPをまとめて管理するために ipset をインストールします。
# apt install ipset
+起動時に自動的に、ipset, iptables を反映するために netefilter-persistent をインストールします。
# apt install netfilter-persistent
# apt install iptables-persistent
# apt install ipset-persistent
** 設定 [#l51edd53]
+ &ref(firewall.tar.gz); をダウンロードし、任意のディレクトリに解凍する。
+ 解凍後の conf 配下のファイルを適宜修正する。(各ファイルの説明は下記参照)
+ ipset 情報を生成するため、ipset-update を実行する。
# bin/ipset-update
+ iptables の設定を反映するため、iptables-update を実行する。
# bin/iptables-update
+ 自動起動できるようにするため all-save を実行する。
# bin/all-save
*** zone.conf [#ob7f8fa2]
変更が必要な場所
# ホワイトリストの国(2文字形式)を設定する。(空白区切りのリスト)
WHILTE_LIST_COUNTRIES=( "jp" )
# ブラックリストの国(2文字形式)を設定する。(空白区切りのリスト)
BLACK_LIST_COUNTRIES=( "cn" "kr" "ru" "kp" )
# 信頼できるリモートアドレス
# SSH アクセスを許可するアドレスを追加してください。
TRASTED_LIST=${ZONE_DIR}/trasted-list.zone
IPSET_ZONE_FILES=("${IPSET_ZONE_FILES[@]}" "${TRASTED_LIST}")
cat <<EOF > ${TRASTED_LIST}
～この部分に信頼できるIPアドレスを記載する。～
49.212.93.121
EOF
***conf/rule.d/ 配下 [#x02bb1ac]
各スクリプトに必要な firewall 設定を記述する。
基本は、50_public.sh に、外部公開するポートの設定を追記していけば良い。
----
#navi2(Raspberry Pi/Ubuntu Server,toc,prev,next)
