18.2.3. 信頼できるサービス
Trusted services リストでオプションを有効にすると、指定したサービスがファイアウォールを通過できるようになります。
- WWW (HTTP)
- HTTP プロトコルは、Apache(およびその他の Web サーバー)が Web ページを提供するために使用されます。Web サーバーを公開されている場合は、このチェックボックスを選択します。このオプションは、ローカルでページを表示したり、Web ページを開発する場合には必要ありません。このサービスは、
httpd
パッケージをインストールする必要があります。WWW(HTTP) を有効にしても、HTTPS(HTTP の SSL バージョン)のポートが開かない。このサービスが必要な場合は、Secure WWW(HTTPS) チェックボックスを選択します。 - FTP
- FTP プロトコルは、ネットワーク上のマシン間でファイルを転送するために使用されます。FTP サーバーを一般に公開されている場合は、このチェックボックスを選択します。このサービスは、
vsftpd
パッケージをインストールする必要があります。 - SSH
- Secure Shell(SSH)は、リモートマシンでコマンドにログインして実行するツールセットです。ssh 経由でマシンにリモートアクセスできるようにするには、このチェックボックスを選択します。このサービスは、
openssh-server
パッケージをインストールする必要があります。 - Telnet
- telnet は、リモートマシンにログインするためのプロトコルです。telnet 通信は暗号化されず、ネットワークスヌーピングからセキュリティーを提供しません。着信 Telnet アクセスを許可することは推奨されません。telnet 経由でマシンにリモートアクセスできるようにするには、このチェックボックスを選択します。このサービスは、
telnet-server
パッケージをインストールする必要があります。 - mail(SMTP)
- SMTP は、リモートホストがマシンに直接接続してメールを配信できるようにするプロトコルです。POP3 または IMAP を使用して ISP のサーバーからメールを収集する場合や、fetchmail などのツールを使用する場合は、このサービスを有効にする必要はありません。マシンにメールを配信できるようにするには、このチェックボックスを選択します。SMTP サーバーが適切に設定されていないと、リモートマシンがサーバーを使用してスパムを送信する可能性があることに注意してください。
- NFS4
- Network File System(NFS)は、*NIX システムで一般的に使用されるファイル共有プロトコルです。このプロトコルのバージョン 4 は、先行するものよりも安全です。システムのファイルまたはディレクトリーを他のネットワークユーザーと共有する場合は、このチェックボックスを選択します。
- Samba
- Samba は、Microsoft のプロプライエタリー SMB ネットワークプロトコルの実装です。Microsoft Windows マシンを使用して、ファイル、ディレクトリー、またはローカルで接続されたプリンターを共有する必要がある場合は、このチェックボックスを選択します。