GNOME Lokkit

基本

プログラムを起動した後、システムのための適当なセキュリティレベルを選択します。

• 高セキュリティ—このオプションでは、ほとんどのネットワーク接続が無効となりますが、DNS応答とDHCPだけはネットワークインターフェイスが起動できるようにするため有効になります。IRC、ICQ、ほかのインターネットメッセージサービス、RealAudio^TM等は、プロキシがなければ機能しません。

• 低セキュリティ—このオプションは、システムへのリモート接続（NFS接続やリモートX Window Systemセッションを含む）を禁止します。ポート1023より下のサービスは接続を受け付けません（FTP、SSH、Telnet、HTTP接続も受け付けられません）。

• ファイアウォール無効—このオプションでは、セキュリティ規則を作成しません。このオプションは、システムが信頼できるネットワーク上にある（インターネット上にはない）場合や、システムがより大規模なファイアウォールで保護されている場合、あるいはユーザーが自分のカスタムファイアウォール規則を作成する場合にだけ選択してください。このオプションを選択し、次ボタンをクリックしたら、iptablesサービスの起動項に進みます。システムのセキュリティは変更されません。

ローカルホスト

システムにイーサネットデバイスがある場合は、ローカルホストページで、各デバイスへ送信される接続要求にファイアウォール規則を適用するかどうかを設定できます。このデバイスがシステムをファイアウォールで保護されているローカルエリアネットワークに接続し、インターネットに直接接続しない場合は、はいボタンを選択します。イーサネットカードがシステムをケーブルまたはDSLモデムに接続する場合は、いいえボタンを選択することを推奨します。

DHCP

システム上でDHCPを使用してイーサネットインターフェイスを有効にする場合は、DHCPについての質問にはいを選択しなければいけません。いいえを選択した場合、イーサネットインターフェイスを使用して接続を確立できません。多くのケーブルテレビやDSLインターネットプロバイダーは、DHCPを使用してインターネット接続を確立することを要求します。

サービスの設定

GNOME Lokkitではまた、一般的なサービスのオン/オフを切り替えることができます。サービスの設定についてはいを選択した場合、以下のサービスに関するプロンプトが表示されます。

• Webサーバー—ユーザーのシステム上で実行しているWebサーバー（Apacheなど）への接続を許可する場合は、このオプションを選択します。自分のシステムまたはネットワーク上のほかのサーバーにあるページを表示する場合は、このオプションを選択する必要はありません。

• 着信メール—システムで着信メールを受け取る必要がある場合は、このオプションを選択します。IMAP、POP3、またはfetchmailを使用して電子メールを検索する場合は、このオプションを選択する必要はありません。

• セキュアシェル（ssh）—SSH（Secure Shell）は、暗号化通信を介してリモートマシンにログインし、コマンドを実行するためのツールのセットです。SSHを通してリモートからマシンにアクセスする必要がある場合は、このオプションを選択します。

• telnet—telnetを使用すると、リモートからマシンにログインできます。しかし、これは安全なサービスではありません。このサービスは、ネットワークを介してプレーンテキスト（パスワードを含む）を送信します。リモートからマシンにログインする場合は、SSHを使用することを推奨します。システムにtelnetでアクセスする必要がある場合は、このオプションを選択します。

このほかの不要なサービスを無効にするには、セキュリティレベル 設定ツール（サービス設定ツール項第13章を参照）、ntsysv（ntsysv項第13章を参照）、chkconfig（chkconfig項第13章を参照）のいずれかを使用します。

ファイアウォールの起動

完了ボタンをクリックすると、/etc/sysconfig/iptables内に ファイアウォール規則が書き込まれ、iptablesサービスをスタートすることにより ファイアウォールが起動されます。

GNOME Lokkitは必ずそのマシンで実行してください（リモートXセッションから実行するのは避けてください）。システムへのリモートアクセスを無効にした場合に、そのシステムにアクセスできなくなるか、またはファイアウォール規則が無効になります。

ファイアウォール規則を書き込まない場合は、キャンセルボタンをクリックします。