Linux セキュリティ フルエディションのインストール時点からファイアウォールを無効にしたい。

takeyo

質問

「nofirewall」オプションの詳細情報について教えて下さい。

回答

Linux セキュリティVer9.10以降、フルエディションのインストールに「nofirewall」のオプションが追加されました。フルエディションのインストールコマンドに nofirewall を指定しますと、インストール完了後にファイアウォールデーモンが起動されなくなります。

 

例：

#  ./f-secure-linux-security-<version>.<build> nofirewall

 

この後、「fsav-config」のコマンドを必要に応じて実行しますが、この際にも「nofirewall」を指定する必要があります。「nofirewall」を指定しないと、デフォルトはファイアウォールが「enabled」ですので、ファイアウォールデーモンが起動されてしまいます。

 

例：

#  /opt/f-secure/fsav/fsav-config  nofirewall

 

つまり、「nofirewall」のオプションは、インストールだけではなく「fsav-config」の実行の際にも必要なオプションになります。