14.2. インストールプロセス時のネットワーク接続の制限

RHEL 8 をインストールする場合、インストールメディアは特定の時点のシステムのスナップショットを表します。そのため、セキュリティー修正が最新のものではなく、このインストールメディアで設定するシステムが公開されてから修正された特定の問題に対して安全性に欠ける場合があります。

脆弱性が含まれる可能性のあるオペレーティングシステムをインストールする場合には、必ず、公開レベルを、必要最小限のネットワークゾーンに限定してください。最も安全な選択肢は、インストールプロセス時にマシンをネットワークから切断した状態にするネットワークなしのゾーンです。インターネット接続からのリスクが最も高く、一方で LAN またはイントラネット接続で十分な場合もあります。セキュリティーのベストプラクティスに従うには、ネットワークから RHEL 8 をインストールするときに、リポジトリーに最も近いゾーンを選択します。