Oracle SuperCluster M7 シリーズセキュリティーガイド

IP フィルタファイアウォールの有効化

IP フィルタは、ステートフルパケットフィルタリングとネットワークアドレス変換 (NAT) を提供するホストベースのファイアウォールです。パケットのフィルタリングは、ネットワークベースの攻撃に対する基本的な保護を提供します。IP フィルタにはステートレスパケットフィルタリングも備わっているため、アドレスプールを作成および管理できます。

1. 計算サーバーのいずれかにログインし、スーパーユーザーとしてホストコンソールにアクセスします。

   計算サーバーへのログインとデフォルトパスワードの変更を参照してください。

2. IP フィルタファイアウォールを有効にします。

   # svcadm svc:/network/ipfilter:default