No.226セキュリティと認証
firewall
ファイアウォール
知識レベル 基礎
答えひとことで
ファイアウォールは、どの通信を通し、どの通信を遮断するかを決める制御の仕組みです。
nftables との違いファイアウォールは通信の通過条件を制御する仕組みです覚える順番の中で20 語・18 駅め / 20
くわしく
ファイアウォールは、どの通信を通し、どの通信を遮断するかを決める制御の仕組みです。送信元、宛先、ポート、状態などを条件にして通信を制御します。ネットワーク境界だけでなく、ホスト内部でも重要な防御層になります。
なぜ大事？
よくある誤解
ファイアウォールはNATと同じではありません。通信許可の制御が主目的です。
まちがえやすい言葉と由来
firewallVSnftables
ファイアウォールは通信の通過条件を制御する仕組みです。一方、nftablesはLinuxカーネルの新しいパケットフィルタ基盤です。
ことばの地図
関係するコマンド
No.127ssTCP、UDPなどのソケット状態を表示します。待受ポート、接続先、プロセス情報、統計を高速に確認できます。No.142ncTCPやUDPで接続、待受、ポート確認を行います。軽量で便利ですが、実装差が大きい道具です。No.126pingインターネット制御メッセージプロトコル（ICMP）を使って疎通と応答時間を確認します。DNS解決とIP到達性を切り分ける基本道具です。No.128ipアドレス、リンク、経路、近隣情報などを扱います。Linuxの現代的なネットワーク管理の中心です。No.143tcpdumpネットワークインターフェースを流れるパケットを取得、表示、保存します。BPFフィルタを使って対象を絞り込めます。
よくある質問
ファイアウォールは何を守るための考え方または仕組みですか？
ファイアウォールはNATと同じではありません。通信許可の制御が主目的です。
資格試験では
- LPIC-3 303大事認証、暗号、アクセス制御、防御策の理解
- LinuC レベル3 3SS大事認証、暗号、アクセス制御、防御策の理解
firewall を最後まで読みました。
Linux 用語辞典に戻る135 / 512