security対策に挑戦してみた。kernel2.4からipchainsの代わりにiptablesが標準でインストールされている。基本インストールするとiptablesが既に使用可能になっている。こちらのiptablesの設定を参考にした。192.168.0.4としておきます。サーバにはFTPサーバ(proftpd)、Webサーバ(apache)、sambaサーバ、ntpサーバもインストールしてあります。destinationとでればインストールされています。ACCEPT(許可)。ACCEPT(許可)。DROP/etc/network/interfaces起動時に以上の設定をするには/etc/network/interfacesに下記の通り記述する。mountdポートの固定が必要。mountdへの接続を許可する。ACCEPT↑もう少し簡単にiptables†dhcpではうまく行かないのでstaticにすること。restart以上の設定でlocal以外からはORCAサーバにアクセスできなくなる。ACCEPTとしてポート8000を解放するとクライアント(glclient)からORCAサーバ(glserver)に接続可能になる。ルータのアドレス変換でポート8000を解放するとLAN外部からも容易にアクセスできでしまう。ACCEPTとするとLAN内のすべてのクライアントからORCAサーバに接続可能になる。外部からの接続は遮断。ACCEPTとするとクライアント1だけがORCAサーバに接続可能になる。