TCPラップによるクライアント・ホスト・アクセス制御

接続がTCPレベルで受け入れまたは拒否されるホストやIPアドレスは、TCPラッパーを使用して制御できます。TCPラップにより、クライアント・ホストのアクセスを制限できます。これにより、Directory Serverへの初期TCP接続に対して、ホストベースではない保護が可能になります。

Directory Serverに対するTCPラップ設定も可能ですが、TCPラップは、特にサービス拒否攻撃の際に、パフォーマンスを著しく低下させる可能性があります。最良のパフォーマンスは、Directory Serverの外部で保守されるホストベースのファイアウォールを使用するか、IPポートのフィルタリングによって得られます。

TCPラップを有効にするには:

このタスクの実行には、DSCCを使用できません。次の手順の説明に従って、コマンドラインを使用してください。

1. インスタンス・パス内の任意の場所に、hosts.allowファイルまたはhosts.denyファイルを作成します。

   たとえば、instance-path/configにファイルを作成します。作成するファイルの形式は必ずhosts_access(4)に準拠させてください。

2. アクセス・ファイルのパスを設定します。

   $ dsconf set-server-prop -h host -p port host-access-dir-path:path-to-file

   たとえば、次のようになります。

   $ dsconf set-server-prop -h host -p port \
   host-access-dir-path:/local/ds1/config
   "host-access-dir-path" property has been set to "/local/ds1/config".
   The "/local/ds1/config" directory on host1 must contain valid hosts.allow
   and/or hosts.deny files.
   Directory Server must be restarted for changes to take effect. 

TCPラップを無効にするには:

このタスクの実行には、DSCCを使用できません。次の手順の説明に従って、コマンドラインを使用してください。

• ホストのアクセス・パスを""に設定します。

  $ dsconf set-server-prop -h host -p port host-access-dir-path:""