Linux

AlmaLinux 9のFirewalld連載第7回。最も攻撃を受けやすい「メールサーバー」のセキュリティ設計を徹底解説。SMTP(25/587/465)、IMAP(143/993)、POP3(110/995)の違いと、Firewalldでの正しい許可設定、そして非暗号化ポートを閉じる重要性について。クラウド特有のOP25B問題への対応も網羅。

AlmaLinux 9のFirewalld連載第6回。Webサーバー構築で必須となる「公開エリアと管理エリアの分離」を徹底解説。一般ユーザーにはWebサイト(http)だけを見せ、管理者（特定のIPアドレス）にはSSHや管理ツールを許可する「Source機能」を使ったゾーン振り分け術を、図解を交えてステップバイステップで実装します。

AlmaLinux 9のFirewalld連載第5回。初心者が最もつまずく「設定が保存されない問題」を解決します。一時的な「Runtime」と永続的な「Permanent」の違い、設定ファイル(XML)の構造、そして正しいリロード手順まで、図解を交えて徹底解説。もう設定消失に悩まないための知識を網羅します。

AlmaLinux 9のFirewalld連載第4回。Webサーバー(http/https)の公開を例に、具体的なポート開放手順を徹底解説。「サービス名指定」と「ポート番号指定」の決定的な違い、XML定義ファイルの仕組み、そして設定したのに繋がらない時のトラブルシューティングまで、エンジニア必須の知識を網羅します。

AlmaLinux 9のFirewalld連載第3回。ネットワークの信頼度に応じてセキュリティ強度を変える「ゾーン」の変更方法を完全図解。インターフェースごとのゾーン割り当て、デフォルトゾーンの変更、そして「インターネット側は厳しく、内側は緩く」というマルチインターフェース環境での設計手法まで解説します。