FreeBSD によるダイアルアップ式ファイアウォールの構築
Prev |  | Next

# 2. カーネルオプション

IPFW を使うためには、それに対応するようにカーネルを コンパイルしなければなりません。 カーネルを再コンパイルする方法についてのさらなる情報は、 ハンドブックの カーネルのコンフィグレーションの節をご覧ください。 IPFW に対応するには、カーネルの設定ファイルに以下のオプションを 追加しなければなりません。

`options IPFIREWALL`

  カーネルのファイアウォールのコードを有効にします。

  > Note: この文書では、FreeBSD 5.X を動かしていると仮定して います。FreeBSD 4.X を動かしているユーザーは、カーネルを IPFW2 に対応するよう 再コンパイルしなければなりません。FreeBSD 4.X のユーザーは、 システムで IPFW2 を利用するための詳細は ipfw(8) のマニュアルページを参考にしてください。特に、 USING IPFW2 IN FreeBSD-STABLE という節は注意深く読んでください。

`options IPFIREWALL_VERBOSE`

  システムの logger へ記録されたパケットを送ります。

`options IPFIREWALL_VERBOSE_LIMIT=`500``

  当てはまるエントリが記録されうる数を制限します。 これは、サービス不能 (DoS) 攻撃が起きても、syslog が溢れる 危険を避けて、ファイアウォールの活動を記録できるようにします。 `500` は妥当な数ですが、あなたの 要件に基づいて調整できます。

> Warningカーネルの再コンパイルが完了しても、システムを 再起動しないで下さい。 そうしてしまうと、結果的にシステムから閉め出されてしまう 可能性があります。ルールセットを適切に配置し、関連する設定ファイルを すべて更新するまでは再起動してはいけません。

Prev | Home | Next
FreeBSD によるダイアルアップ式ファイアウォールの構築 |  | ファイアウォールを搭載するように `/etc/rc.conf` を変更する