• はてなアカウントでログイン
• 無料ユーザー登録

みんなの回答

• pahoo2008/09/16 06:58:42

  満足27pt

  この場合、自宅外のインターネットからアクセスされることはあるのでしょうか？

  インターネット（WAN）とローカルネットワーク（LAN）の接点にブロードバンドルータを設置していると思いますが、その設定次第で、WAN側からLAN側へのアクセスが可能になります。

  また、CentOSのiptablesの設定も重要です。

  
  

  参考サイト

  • これならわかる！ネットワークとセキュリティ対策
  • ブロードバンド時代のセキュリティ入門～最低限これだけはしておきたい～
  • ネットワーク接続されたコンピュータのセキュリティ
  • セキュリティ ポリシーについて

  
  

  とはいえ、ネットの情報は断片的です。セキュリティ対策は総合的な知識と経験が要求されますので、書籍による学習も必要です。

  「日経Linux」9月号に「Ｌｉｎｕｘセキュリティ完全ガイド」が特集されています。もしまだ手に入るようでしたら、ご一読ください。

  スター

  • onigirin 2008/09/16 07:23:29

    どうもありがとうございます。

    フレッツ光の初期設定なので、

    外部からＬＡＮへアクセスできない設定の可能性が高そうですね。

    日経Linux、早速探してみます。

taku_j_72008/09/16 13:24:18

満足27pt

一般的なブロードバンドルータを含め、自宅環境のLAN内に接続しているだけでは、

基本的に外部からのアクセスはできないようになっています。




ルータの設定により、

ルータの持っているグローバルIPアドレスの○○番ポートにアクセスされた情報は、

LAN内の自作サーバに転送するという「IPマスカレード(NAPT)」というものがあり、

これを設定する事によって、外部(インターネット)から自作サーバのサービスを受ける事ができます。




もっとお手軽に外部に接続するのであれば「DMZ」という機能を使うことができますが、

これはポートを制御せず、そのままアクセスを橋渡しするということになりますので、

サーバ側でiptablesなどのファイヤウォールの設定が必要となるでしょう。




構築はLAN内で行い、セキュリティの確認など一通りの作業が終了してから、

初めて外部に接続する事ができると考えた方が良いでしょう。




「外部に公開する」＝「世界中からの攻撃対象になり得る」

と、それなりの覚悟と知識を持って臨んでください。

自宅サーバはハマれば、ハマるほど面白いです。




以下、参考サイトを掲載しておきます。

CentOSに特化しているので非常に解りやすいです。

http://centos.server-manual.com/

http://centossrv.com/

http://centos.oss.sc/

スター

• onigirin 2008/09/22 15:53:39

  どうもありがとうございます。

  ルータの設定もちょっと見てみますね。

  参考サイトもありがとうございます。

hirotie2008/09/16 21:30:46

満足26pt

老婆心なのでポイントは不要です。

環境を想像するに、問題はないようです。

ＷＥＢサーバ機能や、ファイルサーバ機能を併せ持つと言うことは

将来的にも外部に公開しないという風に受け取れますが・・・。

それであれば、現在自家ＬＡＮとインターネットをつないでいるルータの

フィルタリング機能を使って、外部からサーバへ／サーバから外部への

口を閉めてしまうことをオススメします。特にファイル共有サーバを

兼任している以上、リソースを外部へ晒すのはリスキーかと存じます。

色々と偉そうなことを言ってしまいました。上記のような面倒くささを

内包しながらも、やはり自家サーバというものは皆さんがおっしゃる通り

魅力的なものです。

ちなみに、自家サーバを初めて立ち上げる方へは、私はいつもFreeBSDを

進めております。

http://www.jp.freebsd.org/

スター

• onigirin 2008/09/22 15:54:30

  どうもありがとうございます。

  一応、外部からはアクセスさせないサーバーなので、

  フィルタリング昨日もちょっと調べてみますね。

• その他の回答を読む

この質問へのコメント

質問の情報

登録日時

2008-09-16 06:38:23

終了日時

2008-09-22 15:54:47

回答条件

1人5回まで

この質問のカテゴリ

• コンピュータ
• ウェブ制作

この質問に含まれるキーワード

人気の質問

• この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…匿名質問者111日前
• 不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者111日前
• 日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者16時間前
• 共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者116時間前
• 内定してほしいポケモンはいますか？匿名質問者16時間前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ