Novell(クラウドコンピューティングのセキュリティ・仮想化ソリューションを実現)

IPアドレスによるアクセス制限

This document (00006988) is provided subject to the disclaimer at the end of this document.

問題点

SUSE Linuxで、IPアドレスによるアクセス制限を行うには、どうすればよいでしょうか?

解決方法

tcp_wrapperの設定を行ってください。
/etc/hosts.allowに許可するサービスとIPアドレス、/etc/hosts.denyに許可しないサービスとIPアドレスを指定します。
通常は、hosts.denyに全てのIPアドレスとサービスを設定し、許可するもののみhosts.allowに指定します。

例:

/etc/hosts.allow

sshd: 164.99.1.168
Xvnc: 164.99.1.168 127.0.0.1
gdm: 127.0.0.1

/etc/hosts.allow

ALL:ALL

Disclaimer

この情報は、米国Novell, Inc.およびノベル株式会社の内外から発生したものです。本文書の内容または本文書を使用した結果について、いかなる保証、表明または約束も行っていません。また、本文書の商品性、および特定目的への適合性について、いかなる黙示の保証も否認し、排除します。

本文書に記載されている会社名、製品名はそれぞれ各社の商品、商標または登録商標です。

  • ドキュメントID: J00006988
  • 作成年月日: 28-NOV-2006
  • 修正年月日:
  • ドキュメントリビジョン: 1
  • 分類: SUSE Linux
  • 対象NOVELL製品およびバージョン: SUSE Linux
  • カテゴリ: