Firewall And Proxy Server HOWTO

Mark Grennan, mark@grennan.com

日本語訳: JF Project (jf@linux.or.jp)

1. 紹介

• 1.1 フィードバック
• 1.2 責任放棄
• 1.3 著作権
• 1.4 この文書を書く理由
• 1.5 更に読みたい人は

2. ファイアウォールを理解する

• 2.1 ファイアウォールのポリシー
• 2.2 ファイアウォールの種類

3. ファイアウォールのアーキテクチャ(基本設計)

• 3.1 ダイヤルアップアーキテクチャ
• 3.2 単一のルータのアーキテクチャ
• 3.3 プロキシサーバを伴うファイアウォール
• 3.4 冗長なインターネットの設定

4. Linux フィルタリングファイアウォールを設定する

• 4.1 最低限必要なハードウェアの条件

5. 必要なソフトウェア

• 5.1 カーネルの選択
• 5.2 プロキシサーバを選択する

6. Linux システムを準備する

• 6.1 カーネルのコンパイル
• 6.2 二枚のネットワークカードを設定する
• 6.3 ネットワークアドレスの設定
• 6.4 ネットワークを試してみる
• 6.5 ファイアウォールを安全にする

7. IP フィルタリングの設定(IPFWADM)

8. IP フィルタリングの設定(IPCHAINS)

9. 透過 squid プロキシをインストールする

10. TIS プロキシサーバをインストールする

• 10.1 ソフトウェアを入手する
• 10.2 TIS FWTK をコンパイルする
• 10.3 TIS FWTK をインストールする
• 10.4 TIS FWTK を設定する

11. SOCKS プロキシサーバ

• 11.1 プロキシサーバを設定する
• 11.2 プロキシサーバを設定する
• 11.3 プロキシサーバを動かす
• 11.4 プロキシサーバの欠点

12. 上級の設定

• 12.1 安全性の重視が必要な大きなネットワーク

13. 簡単な管理の為に

• 13.1 ファイアウォールツール
• 13.2 汎用ツール

14. プロキシファイアウォールをだめにする

15. APPENDEX A - スクリプトの例

• 15.1 GFCC を用いた RC スクリプト
• 15.2 GFCC スクリプト
• 15.3 GFCC を使わない RC スクリプト

16. APPENDEX B - RedHat 用 VPN RC スクリプト

17. 日本語訳について