ファイアウォールはコンピュータとネットワークの間に位置して、 ネットワークのリモートユーザーがアクセスできるコンピュータ上のリソースを決定します。適切に設定されたファイアウォールはコンピュータ外部に対するセキュリティを 大幅に増強します。
システムに適したセキュリティレベルを選択します。
— は完全なアクセスを許可し、セキュリティチェックを実行しません。 セキュリティチェックは特定のサービスに対しアクセスを無効にします。信頼できるネットワーク (インターネットではなく) 上にいるとき、または後でより詳細な ファイアウォール設定を実行する予定があるときのみ、この項目の選択をします。
ファイアウォールを有効にする — ファイアウォールを有効にする を選択すると、システムはユーザが明確に定義していない 接続を受付ません (デフォルト設定は例外)。デフォルトでは DNS 応答や DHCP 要求などの 発信要求への対応の接続のみが許可されます。マシンで実行中のサービスへのアクセスが 必要な場合、ファイアウォールを通して特定のサービスを許可する選択ができます。
システムをインターネットと接続しても、サーバの運用計画がない場合は、これが最も安全な選択肢です。
次に必要があれば、どのサービスがファイアウォールの通過を許可されるかを選択します。
これらのオプションを有効にすると、指定したサービスにファイアウォールの通過を 許可します。これらのサービスはデフォルトではシステムにインストールされて いない かもしれない事に注意して下さい。必要になる可能性のあるオプションは有効する選択を忘れないで下さい。
SSH — Secure SHell (SSH) は、リモートマシン上でのログインやコマンドの実行に適しています。ファイアウォールを通してマシンにアクセスする為に SSH ツールを使用する予定の場合はこのオプションを有効にします。SSH ツールを使用してマシンにアクセスする為には openssh-server パッケージをインストールする必要があります。
WWW (HTTP) — HTTP プロトコルは Apache (及び他の Web サーバ) によってWebページをサービスする為に使用されます。Web サーバを公開する予定がある場合は、このオプションを有効にします。このオプションはローカルにページを閲覧したり Web ページの開発には必要ありません。Web ページをサービスする場合には apache2 パッケージをインストールする必要があります。
FTP — FTP プロトコルはネットワーク上のマシン間でファイルを転送するのに使用されます。FTP サーバを公開する予定の場合はこのオプションを有効にします。このオプションを有益にする為には proftpd パッケージ をインストールする必要があります。
— ファイアウォールを通して入信して来るメール配信を許可してリモートホストと使用マシンの直接接続を許可してメール配信する 必要がある場合は、このオプションを有効にします。POP3 または IMAP によって ISP のサーバからメールを収集するとき、または fetchmail などのツールを使う 場合はこのオプションを有効にする必要はありません。不適切な設定の SMTP サーバはユーザーのサーバを利用してリモートマシンにスパム送信を許してしまう可能性があることに注意して下さい。