Uncomplicated Firewall - 版の履歴

Kusanaginoturugi: /* 参照 */ リンクを追加

2024-07-21T10:43:12Z

参照: リンクを追加

← 古い版		2024年7月21日 (日) 19:43時点における版
189行目:		189行目:
	* [https://help.ubuntu.com/community/UFW Ubuntu UFW ドキュメント]		* [https://help.ubuntu.com/community/UFW Ubuntu UFW ドキュメント]
	* {{man\|8\|ufw}} UFW マニュアル		* {{man\|8\|ufw}} UFW マニュアル
			* ipset を使用して ufw にブロックリストを追加する: https://github.com/poddmo/ufw-blocklist

	{{TranslationStatus\|Uncomplicated Firewall\|2024-07-21\|812732}}		{{TranslationStatus\|Uncomplicated Firewall\|2024-07-21\|812732}}

Kusanaginoturugi: /* 参照 */ add TranslationStatus.

2024-07-21T10:42:23Z

参照: add TranslationStatus.

← 古い版		2024年7月21日 (日) 19:42時点における版
189行目:		189行目:
	* [https://help.ubuntu.com/community/UFW Ubuntu UFW ドキュメント]		* [https://help.ubuntu.com/community/UFW Ubuntu UFW ドキュメント]
	* {{man\|8\|ufw}} UFW マニュアル		* {{man\|8\|ufw}} UFW マニュアル

			{{TranslationStatus\|Uncomplicated Firewall\|2024-07-21\|812732}}

Kusanaginoturugi: /* UFW のログ出力を無効化 */ 節を追加

2024-07-21T10:40:19Z

UFW のログ出力を無効化: 節を追加

← 古い版		2024年7月21日 (日) 19:40時点における版
173行目:		173行目:

	# ufw logging off		# ufw logging off

			=== UFW と Docker ===
			標準モードの Docker は独自の iptables ルールを書き込み、ufw のルールを無視します。これによりセキュリティの問題が発生する可能性があります。解決策は https://github.com/chaifeng/ufw-docker で見つけることができます。

			{{Tip\|{{ic\|ufw-docker install}} を実行して iptables ルールを自動的に修正するために、{{AUR\|ufw-docker}} をインストールすることができます。このパッケージは Docker 関連の ufw ルールも管理できます。詳細は {{ic\|ufw-docker help}} を参照してください。}}

	== GUI フロントエンド ==		== GUI フロントエンド ==

Kusanaginoturugi: /* ヒントとテクニック */ 章を差し込み

2024-07-21T10:38:56Z

ヒントとテクニック: 章を差し込み

← 古い版		2024年7月21日 (日) 19:38時点における版
169行目:		169行目:

	=== UFW のログ出力を無効化 ===		=== UFW のログ出力を無効化 ===

	ログ出力を無効化することで UFW によってメッセージログ ({{ic\|dmesg}}) が埋まってしまうのを防ぐことができます:		ログ出力を無効化することで UFW によってメッセージログ ({{ic\|dmesg}}) が埋まってしまうのを防ぐことができます:

	# ufw logging off		# ufw logging off

			== GUI フロントエンド ==

			=== Gufw ===

			{{Pkg\|gufw}} は Ufw の GTK であり、できるかぎり簡単に Linux のファイアウォールを管理できるように作られています。一般的なポートや p2p アプリケーションのプリセットが存在します。{{Pkg\|python}} と {{Pkg\|ufw}}、そして GTK のサポートが必要です。

	== 参照 ==		== 参照 ==

Kusanaginoturugi: /* GUI フロントエンド */ 移動のため削除

2024-07-21T10:38:21Z

GUI フロントエンド: 移動のため削除

← 古い版		2024年7月21日 (日) 19:38時点における版
151行目:		151行目:

	pacman によるアップグレード時にも表示されますが、バージョン 0.34 以前では置き場所が {{ic\|/usr/lib/ufw/user.rules}} と {{ic\|/usr/lib/ufw/user6.rules}} でした。バージョン 0.35 にアップグレードしたときに、ルールを新しい置き場所にコピーしてください。		pacman によるアップグレード時にも表示されますが、バージョン 0.34 以前では置き場所が {{ic\|/usr/lib/ufw/user.rules}} と {{ic\|/usr/lib/ufw/user6.rules}} でした。バージョン 0.35 にアップグレードしたときに、ルールを新しい置き場所にコピーしてください。

	== GUI フロントエンド ==

	=== Gufw ===

	{{Pkg\|gufw}} は Ufw の GTK であり、できるかぎり簡単に Linux のファイアウォールを管理できるように作られています。一般的なポートや p2p アプリケーションのプリセットが存在します。{{Pkg\|python}} と {{Pkg\|ufw}}、そして GTK のサポートが必要です。

	== ヒントとテクニック ==		== ヒントとテクニック ==

Kusanaginoturugi: 序文を更新

2024-07-21T10:36:20Z

序文を更新

← 古い版		2024年7月21日 (日) 19:36時点における版
9行目:		9行目:
	プロジェクトの[https://launchpad.net/ufw ホームページ]より:		プロジェクトの[https://launchpad.net/ufw ホームページ]より:
	: Ufw は Uncomplicated Firewall の略であり、netfilter [[ファイアウォール]]を管理するためのプログラムです。コマンドラインインターフェースが存在し、あまり複雑にならず簡単に使えるように作られています。		: Ufw は Uncomplicated Firewall の略であり、netfilter [[ファイアウォール]]を管理するためのプログラムです。コマンドラインインターフェースが存在し、あまり複雑にならず簡単に使えるように作られています。

			{{Note\|UFW はバックエンドのファイアウォールとして {{pkg\|iptables}} または {{pkg\|nftables}} のどちらかを使用できることに注意してください。UFW を使用してルールを管理することに慣れているユーザーは、iptables や nftables への基本的な呼び出しを学ぶ必要はありません。これは、例えば {{ic\|/etc/ufw/before.rules}} 内で {{ic\|nft}} が iptables の構文を受け入れるためです。}}

	== インストール ==		== インストール ==

Kusanaginoturugi: 校正（でき・出来）

2024-07-10T11:34:12Z

校正（でき・出来）

← 古い版		2024年7月10日 (水) 20:34時点における版
154行目:		154行目:
	=== Gufw ===		=== Gufw ===

	{{Pkg\|gufw}} は Ufw の GTK であり、出来るかぎり簡単に Linux のファイアウォールを管理できるように作られています。一般的なポートや p2p アプリケーションのプリセットが存在します。{{Pkg\|python}} と {{Pkg\|ufw}}、そして GTK のサポートが必要です。		{{Pkg\|gufw}} は Ufw の GTK であり、できるかぎり簡単に Linux のファイアウォールを管理できるように作られています。一般的なポートや p2p アプリケーションのプリセットが存在します。{{Pkg\|python}} と {{Pkg\|ufw}}、そして GTK のサポートが必要です。

	== ヒントとテクニック ==		== ヒントとテクニック ==

AshMyzk: /* Forward ポリシー */追加

2022-09-28T20:01:40Z

Forward ポリシー: 追加

@@ 46行目: / 46行目: @@
 レポートとしては動作しますが、iptables を管理するのに {{ic|ufw}} を使っている間は {{ic|iptables}} サービスは有効化しないようにしてください。
 {{Note|特殊なネットワーク変数を {{ic|/etc/sysctl.d/*}} で設定している場合、この設定によってデフォルト設定が上書きされてしまうため、それにあわせて {{ic|/etc/ufw/sysctl.conf}} を修正する必要があります。}}
 == 他のアプリケーションの追加 ==

Hiromi-mi: 英語版と同期

2020-05-03T01:00:37Z

英語版と同期

← 古い版		2020年5月3日 (日) 10:00時点における版
2行目:		2行目:
	[[en:Uncomplicated Firewall]]		[[en:Uncomplicated Firewall]]
	[[fa:Uncomplicated Firewall]]		[[fa:Uncomplicated Firewall]]
			{{Related articles start}}
			{{Related\|iptables}}
			{{Related\|sshguard}}
			{{Related articles end}}

	プロジェクトの[https://launchpad.net/ufw ホームページ]より:		プロジェクトの[https://launchpad.net/ufw ホームページ]より:
	: ''Ufw は Uncomplicated Firewall の略であり、netfilter [[ファイアウォール]]を管理するためのプログラムです。コマンドラインインターフェースが存在し、あまり複雑にならず簡単に使えるように作られています。''		: Ufw は Uncomplicated Firewall の略であり、netfilter [[ファイアウォール]]を管理するためのプログラムです。コマンドラインインターフェースが存在し、あまり複雑にならず簡単に使えるように作られています。

	== インストール ==		== インストール ==

	{{Pkg\|ufw}} ~~は[[公式リポ~~ジ~~トリ]]から~~[[インストール]]~~できます~~。		{{Pkg\|ufw}} パッケージを[[インストール]]してください。

	起動するには ufw を [[~~systemd~~]] の[[~~デーモン\|サービス~~]]~~として起動~~して下さい。~~起動時に自動的~~に実行される~~ようにするにはサービスを有効に~~します。		起動時に有効化させるには ufw を[[起動]]・[[有効化]]してください。なお、{{ic\|iptables.service}} や {{ic\|ip6tables.service}} も有効にされていると動作しません。

	== 基本設定 ==		== 基本設定 ==

	デフォルトで全てを拒否して、192.168.0.1-192.168.0.255 LAN のプロトコルを許可し、どこからでも Deluge と SSH の通信ができ~~るよう~~にするシンプルな設定:		デフォルトで全てを拒否して、192.168.0.1-192.168.0.255 LAN のプロトコルを許可し、どこからでも Deluge と SSH の通信ができ、SSH に[[#ufw によるレート制限\|レート制限]]を設けるシンプルな設定:

	# ufw default deny		# ufw default deny
	# ufw allow from 192.168.0.0/24		# ufw allow from 192.168.0.0/24
	# ufw allow Deluge		# ufw allow Deluge
	# ufw ~~allow~~ ~~SSH~~		# ufw limit ssh

	パッケージを最初にインストールしたときは次を実行する必要があります:		パッケージを最初にインストールしたときは次を実行する必要があります:
24行目:		29行目:
	# ufw enable		# ufw enable

			{{Note\|{{ic\|ufw.service}} が[[有効化]]されている必要があります。}}
	そして [[Systemd#ユニットを使う\|systemctl]] で {{ic\|ufw}} サービスを有効化してください。

	最後に、status コマンドで適用されているルールを確認します:		最後に、status コマンドで適用されているルールを確認します:
33行目:		38行目:
	Anywhere ALLOW 192.168.0.0/24		Anywhere ALLOW 192.168.0.0/24
	Deluge ALLOW Anywhere		Deluge ALLOW Anywhere
	SSH ~~ALLOW~~ Anywhere		SSH LIMIT Anywhere
	}}		}}
	status レポートはユーザーによって追加されたルールを示します。ほとんどの場合これで十分ですが、始めから入っているルールが存在していることに気をつけることは悪いことではありません。UPNP, AVAHI, DHCP を許可するフィルターが含まれています。全てのルールを表示するには:		status レポートはユーザーによって追加されたルールを示します。ほとんどの場合これで十分ですが、始めから入っているルールが存在していることに気をつけることは悪いことではありません。UPNP, AVAHI, DHCP を許可するフィルターが含まれています。全てのルールを表示するには:
84行目:		89行目:
	SSH ALLOW Anywhere		SSH ALLOW Anywhere
	Deluge-my ALLOW Anywhere		Deluge-my ALLOW Anywhere
			}}

			== IP アドレスのブロック ==
			特定の IP アドレスをブロックするには、{{ic\|/etc/ufw/before.rules}} において ''COMMIT'' よりも手前に iptables DROP 行を書き加えます。

			{{hc\|/etc/ufw/before.rules\|
			...
			## blacklist section

			# block just 199.115.117.99
			-A ufw-before-input -s 199.115.117.99 -j DROP
			# block 184.105..
			-A ufw-before-input -s 184.105.0.0/16 -j DROP

			# don't delete the 'COMMIT' line or these rules won't be processed
			COMMIT
	}}		}}

	== ufw によるレート制限 ==		== ufw によるレート制限 ==

	ufw には30秒間の間に6回以上接続を試みた IP アドレスを拒否する機能があります。このオプションは ~~sshd~~ などのサービスに使うと良いでしょう。		ufw には30秒間の間に6回以上接続を試みた IP アドレスを拒否する機能があります。このオプションは [[SSH]] などのサービスに使うと良いでしょう。

	上記の基本設定を使って、レート制限を有効にするには、allow パラメータを limit パラメータで置き換えます。新しいルールは以前のルールを置き換えます。		上記の基本設定を使って、レート制限を有効にするには、allow パラメータを limit パラメータで置き換えます。新しいルールは以前のルールを置き換えます。
115行目:		136行目:

	{{Pkg\|gufw}} は Ufw の GTK であり、出来るかぎり簡単に Linux のファイアウォールを管理できるように作られています。一般的なポートや p2p アプリケーションのプリセットが存在します。{{Pkg\|python}} と {{Pkg\|ufw}}、そして GTK のサポートが必要です。		{{Pkg\|gufw}} は Ufw の GTK であり、出来るかぎり簡単に Linux のファイアウォールを管理できるように作られています。一般的なポートや p2p アプリケーションのプリセットが存在します。{{Pkg\|python}} と {{Pkg\|ufw}}、そして GTK のサポートが必要です。

	=== kcm-ufw ===

	{{AUR\|kcm-ufw}}{{Broken package link\|パッケージが存在しません}} は ufw の KDE4 コントロールモジュールです。以下の機能をサポートしています:
	* ファイアウォールの有効化・無効化
	* ファイアウォールのデフォルト設定の設定
	* ルールの追加・編集・削除
	* ドラッグアンドドロップによるルールの並び替え
	* ルールのインポート・エクスポート
	* iptables モジュールの設定

	このモジュールは "Network and Connectivity" カテゴリ下に表示されます。

	== ヒントとテクニック ==		== ヒントとテクニック ==
151行目:		160行目:
	== 参照 ==		== 参照 ==

		⚫	* [https://help.ubuntu.com/community/UFW Ubuntu UFW ドキュメント]
	* [[sshguard]]
			* {{man\|8\|ufw}} UFW マニュアル
⚫	* [~~http~~://help.ubuntu.com/community/UFW Ubuntu UFW ドキュメント]
	* [http://manpages.ubuntu.com/manpages/natty/en/man8/ufw.8.html UFW マニュアル]

Kusakata.bot: Pkg/AUR テンプレートの更新

2018-12-19T14:46:43Z

Pkg/AUR テンプレートの更新

← 古い版		2018年12月19日 (水) 23:46時点における版
118行目:		118行目:
	=== kcm-ufw ===		=== kcm-ufw ===

	{{AUR\|kcm-ufw}} は ufw の KDE4 コントロールモジュールです。以下の機能をサポートしています:		{{AUR\|kcm-ufw}}{{Broken package link\|パッケージが存在しません}} は ufw の KDE4 コントロールモジュールです。以下の機能をサポートしています:
	* ファイアウォールの有効化・無効化		* ファイアウォールの有効化・無効化
	* ファイアウォールのデフォルト設定の設定		* ファイアウォールのデフォルト設定の設定