4.8.13. ファイアウォールのカスタマイズ

手順

• 他のポートとサービスを開くには、次の設定を使用してブループリントをカスタマイズします。

  [customizations.firewall]
  ports = ["PORTS"]

  ここで、ports は、ポート、または開くポートとプロトコルの範囲を含む文字列のオプションのリストです。port:protocol 形式を使用してポートを設定できます。portA-portB:protocol 形式を使用してポート範囲を設定できます。以下に例を示します。

  [customizations.firewall]
  ports = ["22:tcp", "80:tcp", "imap:tcp", "53:tcp", "53:udp", "30000-32767:tcp", "30000-32767:udp"]

  /etc/services の数値ポートまたはその名前を使用して、ポートリストを有効または無効にすることができます。

• customizations.firewall.service セクションで、どのファイアウォールサービスを有効または無効にするかを指定します。

  [customizations.firewall.services]
  enabled = ["SERVICES"]
  disabled = ["SERVICES"]

• 利用可能なファイアウォールサービスを確認できます。

  $ firewall-cmd --get-services

  以下に例を示します。

  [customizations.firewall.services]
  enabled = ["ftp", "ntp", "dhcp"]
  disabled = ["telnet"]

  注記

  firewall.services にリストされているサービスは、/etc/services ファイルで使用可能な service-names とは異なります。