ステートフルパケットフィルタを使ã£ãŸã‚µãƒ¼ãƒ“スã®å…¬é–‹ãƒ»å¤–部ã‹ã‚‰ã®æŽ¥ç¶šãƒ‘ケットã¯åŸºæœ¬çš„ã«ã™ã¹ã¦ç ´æ£„ ・内部ã‹ã‚‰ã®æŽ¥ç¶šãƒ‘ケットã¯åŸºæœ¬çš„ã«ã™ã¹ã¦ç ´æ£„ ・ループãƒãƒƒã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹ã«é–¢ã—ã¦ã¯ã™ã¹ã¦è¨±å¯ ・メンテナンスホストã‹ã‚‰ã®pingã€ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ãƒ›ã‚¹ãƒˆã¸ã®pingã‚’è¨±å¯ ãƒ»ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ãƒ›ã‚¹ãƒˆã‹ã‚‰ã®ssh（TCP 22ï¼‰ã‚’è¨±å¯ ãƒ»ã‚µãƒ¼ãƒã‹ã‚‰ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ãƒ›ã‚¹ãƒˆã¸ã®sshã¯è¨±å¯ã—ãªã„ サーãƒã«æŽ¥ç¶šã™ã‚‹ç«¯æœ«ã‚’メンテナンスホストã¨ã—ã¦å›ºå®šã—ã¦ã€ãã“ã‹ã‚‰ã®ssh接続ã®ã¿ã‚’許å¯ã™ã‚‹ã‚ˆã†ã«ã—ã¾ã™ã€‚ssh以外ã«ã€é‹ç”¨ä¸Šã‚µãƒ¼ãƒã®æ»æ´»ã‚’監視ã™ã‚‹ç›®çš„ã§pingコマンドを使用ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ãŸã‚ã€ICMPを許å¯ã—ã¾ã™ã€‚ テンプレート1ã®å†…容を説明ã—ã¾ã™ã€‚é©å®œã€ä»¥ä¸‹ã®ãƒªãƒ³ã‚¯ã§ãƒªã‚¹ãƒˆã‚’表示ã•ã›ã‚‹ã‹ãƒ†ãƒ³ãƒ—レートをダウンãƒãƒ¼ãƒ‰ã—ã¦ãã ã•ã„。 テンプレート1ã®è§£èª¬ 3ã€4行目ã§ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ãƒ›ã‚¹ãƒˆï¼ˆtrusthost）ã¨ã‚µãƒ¼ãƒï¼ˆmyhost）ã®IPアドレスを指定ã—ã¾ã™ã€‚ã“れらã®å€¤ã¯ä½•åº¦ã‚‚
iptablesã®è¨å®š-CENTOSã§ã‚¢ãƒªã‚½ãƒ³ã‚µãƒ¼ãƒãƒ¼
iptablesã®è¨å®š
{{#tags}}- {{label}}
{{/tags}}