アマゾンの検索

ホーム > 関連書籍

アイテム詳細

Red Hat Linux Firewalls (redhat PRESSシリーズ)

[24時間365日] サーバ/インフラを支える技術 ~スケーラビリティ、ハイパフォーマンス、省力運用 (WEB+DB PRESS plusシリーズ) (WEB+DB PRESS plusシリーズ)

Linuxの教科書―ホントに読んでほしいroot入門講座 (IDGムックシリーズ)

集合知プログラミング

Red Hat RPM Guide (redhat PRESS)

OpenVPNで構築する超簡単VPN入門―Windows/Mac OS X/Linux対応

   市販のFireWallにも価格が十分に安いものがあるが、物品のコストと比べて高度な機能と柔軟な対応を実現するには、LinuxによるFireWall構築という手段がある。ログ取得や細かなアクセスリスト設定、ステートフルなプロトコル監視などができるので、これにより低予算でセキュリティの強化が可能となる。

   本書ではLinuxの持つパケットフォワード機能であるipchains/iptableを使ったFireWallの構築を解説している。FireWallとTCP/IPの基礎知識を踏まえた後、FireWallの設計および、Ipchains/iptableによる実装の解説、さらにFireWallの運用を取り扱っている。Iptableのもつ負荷分散やDNATなどの高度なFireWall機能の実装、汎用OSを使用したFireWallには不可欠のチューニングにも触れているので、高度なFireWall構築が可能である。運用に関しては、TripwireやNessusの利用をはじめとする便利なルールの使用方法やセキュリティチューニングの解説、テスト方法やログ解析の手法なども盛り込まれており、汎用OSを使ったFireWall構築にふさわしい内容を持っている。

   付録としてVPNの設定方法や、フォワーディングルール記述に必要な情報である主要なサービスのプロトコルとポート番号などが収録されており、これらもFireWall構築に際しておおいに役立つだろう。ただし、Linuxの基本的な操作については触れていないので、本書はある程度のUNIX系OSの操作に慣れている人向けである。（斎藤牧人）

ルータ・ファイアウォールの構築に　　（2008-08-31）
古い本ですが，ファイアウォール・ルータの構築時に持ってると便利な本です．
書名にRed Hatと入ってますが，他のディストリビューションでも十分使えます．

星4としたのは，誤植が多いため．出版社のwebページに正誤情報があるけれど，カバーし切れていない間違いがいくつかあります．
中には，LANとのアクセスが出来なくなってしまう，致命的(?)なミスも．

ipchainsの解説はいらないと思うので，改訂版ではこれを削って，他の記事を充実させて欲しいですね．

面白いですよこれは　　（2006-09-10）
結構面白くて、翻訳されたとは思えない出来です。
ちょっと古いけど、まだまだ色褪せないと思うし、よく出来ていて助かりました。

FireWallとは？からポートとかプロトコルとか、
避けて通れない内容は大体記載されているので、
そういった意味で手元にあったら便利かも。
全然RedHatユーザじゃないんですけど、
他にnetfilterの内容だけを取り扱った本が見当たらなかったので、
iptables設定方法が気になって仕方が無い方は読んでみては。

あと、FireWall以外にも、侵入検知やセキュリティ監査方法とか、
載ってるだけでも有難いんですけど、やっぱり物足りないですね。
同シリーズでサービスごとのセキュリティ本も出ているようなので、
そっちはそっちで購入して下さい。

コマンドとかは一通り分かっているのが前提の内容なので、初級→中級への一歩といった感じかな。