連載記事「習うより慣れろ！ iptablesテンプレート集」

連載記事「習うより慣れろ！ iptablesテンプレート集」

ステートフルパケットフィルタを使ったサービスの公開
連載：習うより慣れろ！ iptablesテンプレート集（1）　初心者にとって、iptablesは難しい。そこで、学習の第1歩としてテンプレートを自分の環境に適応させることから始めよう

natテーブルを利用したLinuxルータの作成
習うより慣れろ！ iptablesテンプレート集（2）　iptablesのNAT機能を利用すれば、Linuxをルータにできる。さらに、NATの応用例として透過型プロキシを構築してみる

iptablesによる負荷分散とDoS対策
習うより慣れろ！ iptablesテンプレート集（3）　iptablesを応用すれば、簡易負荷分散システムを構築できる。さらに、DoS対策やQoSの実現方法を紹介する

番外編：iptables活用Tips集
習うより慣れろ！ iptablesテンプレート集（4）　MRTGによるiptables統計情報のグラフ化やiptables-saveコマンドの使い方など、iptablesの便利なTipsを紹介

テンプレート

	テンプレート1 特定ホストからのsshのみを許可（ソースIPアドレスで制限）
	テンプレート2 不特定ホストへのHTTPサーバ公開
	テンプレート3 ssh接続のステートフル性を確認（テンプレート1の改良）
	テンプレート4 HTTP接続のステートフル性を確認（テンプレート2の改良）
	テンプレート5 内部からの接続を許可（テンプレート4の改良）
	テンプレート6 IPマスカレードによるLinuxルータ
	テンプレート7 Windowsファイル／プリンタ共有パケットのブロック
	テンプレート8 透過型プロキシの実現（ルータと同一サーバ）
	テンプレート9 透過型プロキシの実現（ルータとサーバを分離）
	テンプレート10 外部から特定の内部サーバへのアクセスを許可
	テンプレート11 mangleテーブルを利用したQoSの実現
	テンプレート12 DNATを応用した負荷分散
	テンプレート13 ping応答回数制限によるDoS攻撃の防御

Tips

	Tips 1 iptablesの統計情報からMRTGデータファイルを作成
	Tips 2 iptables-save、iptables-restoreの利用
	Tips 3 shスクリプトでiptablesを設定する利点
	Tips 4 パターンマッチを利用したヘルプの参照

Linux ＆ OSS フォーラム新着記事

【 pidof 】コマンド――コマンド名からプロセスIDを探す （2017/7/27）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、コマンド名からプロセスIDを探す「pidof」コマンドです。
Linuxの「ジョブコントロール」をマスターしよう （2017/7/21）
　今回は、コマンドライン環境でのジョブコントロールを試してみましょう。X環境を持たないサーバ管理やリモート接続時に役立つ操作です
【 pidstat 】コマンド――プロセスのリソース使用量を表示する （2017/7/21）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、プロセスごとのCPUの使用率やI/Oデバイスの使用状況を表示する「pidstat」コマンドです。
【 iostat 】コマンド――I/Oデバイスの使用状況を表示する （2017/7/20）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、I/Oデバイスの使用状況を表示する「iostat」コマンドです。

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

注目のテーマ

本日月間

＠IT