FireHolのソースを表示

[[Category:ファイアウォール]]
[[en:Firehol]]
[http://firehol.org FireHOL] はわかりやすい設定ファイルからセキュアでステートフルなファイアウォールを作成するための言語 (とそれを実行するためのプログラム) です。非常に複雑な構成でも読みやすい設定が書けます。バックグラウンドでは [[iptables]] (IPv4/IPv6) が使用されます。

== インストール ==

{{Aur|firehol}} または {{Aur|firehol-git}} パッケージを[[インストール]]してください。

== 設定 ==

設定ファイルは {{ic|/etc/firehol/firehol.conf}} です。

[http://firehol.org/#firehol Firehol の設定例] をコピーしてスクリプト定義を学習してください。

設定ファイルは Bash ファイルであり3つのパートに分かれています:

* helper
* interface
* router

== 実行 ==

以下のコマンドで設定ファイルの整合性を確認できます:

 # firehol try

または:

 # firehol nofast try

設定に問題がないことが確認できたら {{ic|firehol.service}} を[[起動]]・[[有効化]]してください。

{{Tip|
* パッケージには[[高度なトラフィック制御]]のヘルパーである [http://firehol.org/#fireqos FireQOS] も含まれており {{ic|fireqos.service}} で使うことができます。
* トラフィックを監視するためのアプリケーションとして同じ開発者が作った {{Pkg|netdata}} (または {{Aur|netdata-git}}) も存在します。詳しくは [[Netdata]] を見てください。
}}