Red Hat Linux 防火牆基礎配置指南

Red Hat Linux 內建防火牆功能，位於系統與網路之間，控制遠端存取權限。正確配置能大幅提升系統安全性。安裝時可選擇三種預設安全等級，亦可自訂規則。

三種預設安全等級

高級

預設拒絕所有未明確允許的連線，僅放行：

• DNS 回應
• DHCP（自動配置網路介面）

封鎖項目：主動式 FTP、IRC DCC、RealAudio、遠端 X Window 客戶端。適合連接網際網路但不提供伺服器服務的主機。

中級

封鎖特定資源存取：

• 埠號 < 1023（系統保留埠：FTP、SSH、Telnet、HTTP、NIS 等）
• NFS 伺服器埠 (2049)
• 本地 X Window 顯示（遠端客戶端）
• X Font Server 埠 (xfs)

適合需允許 RealAudio 等特定服務，但仍阻擋常見系統服務的情境。

無防火牆

完全開放，不做任何安全檢查。僅建議在受信任區域網路（非網際網路）使用，或稍後手動詳細配置。

自訂規則：信任裝置與允許服務

信任的裝置

勾選介面（如 eth0）即允許該介面所有流量通過，不受防火牆限制。適合區域網路介面。切勿將連接公網的介面（如 ppp0）設為信任。

允許進入的服務

• DHCP：允許 DHCP 查詢/回應，讓介面取得 IP。通常預設啟用。
• SSH：允許加密遠端登入。需安裝 openssh-server。
• Telnet：明文傳輸，極不安全，強烈不建議啟用。若必須用，需安裝 telnet-server。
• WWW (HTTP)：允許公開 Web 服務。需安裝 httpd。不含 HTTPS（需在「其他埠」加入 443:tcp）。
• 郵件 (SMTP)：允許遠端直接投遞郵件。錯誤配置易成垃圾郵件跳板。若僅透過 POP3/IMAP 收信或用 fetchmail，無需啟用。
• FTP：允許公開 FTP 服務。需安裝 vsftpd。

其他埠

格式 埠號:協定，如 imap:tcp、1234:udp，多筆以逗號分隔。

事後修改

安裝完成後可執行 redhat-config-securitylevel 重新啟動「安全等級配置工具」調整設定（需 root 權限）。