iptabelsは難しい？IaaSクラウドならブラウザから簡単ファイアーウォール

【利用シーン】仮想サーバーを新たに立ち上げるとき

この記事は、クラウドサービスで提供されている、コンソールと呼ばれるGUIの管理画面を用いてファイアーウォールを設定する方法です。

ファイアーウォールとは、インターネットからの不正なアクセスを遮断し、必要な通信のみを許可する機能です。Linux系OSに実装されているiptablesや、Windows系OSに実装されているWindows Firewall機能のように、サーバー上のOSにも基本的に標準で装備されています。しかし、Linux系OSはコマンドを使って操作するため、設定はかなり面倒。さらに、OSごとの操作方法の違いなどもあり、悪くすると設定を間違えてしまうおそれもあります。もし設定ミスしてしまうと、例えばサーバーへのログインが行えなくなり、サーバーの操作が何も出来なくなるような事態や、定義したルール通りにフィルタリングが行われず、外部からの攻撃や情報漏えいなどの事故が発生するリスクが高まってしまいます。

OSの機能としてのファイアーウォールではなく、クラウドの機能としてのファイアーウォールを設定するこの方法を使うことで、設定はぐっと楽になり、単純なミスを防ぐこともできます。また、Amazon社やGMOクラウド社の提供しているクラウドサービスでは、セキュリティグループという機能が提供されています。セキュリティグループ機能を利用すれば、個々の仮想サーバーに対していちいちファイアーウォールの設定を行う必要がなくなるため、作業の負荷を大幅に軽減することが可能です。

なお、クラウドによっては、ファイアーウォールの設定をセキュリティグループで一括して設定する場合と、個々の仮想ルーターで場合があります。仮想ルーターでファイアーウォールを設定する方式であれば、仮想サーバーより上位のレイヤーでフィルタリングを行うことになり、サーバーに対する不正なアクセスは全て遮断できるため、よりセキュアなネットワーク環境が実現します。

いくら素晴らしいWebサイトを作っても、セキュリティがおろそかになってしまっては台無しです。

セキュリティを高めるためには、ファイアーウォールやセキュリティグループを利用して通信を許可するポートやCIDRを適切に設定することがとても重要です。

特に、狙われやすいポートには制限をかけましょう。

SSH、FTP、リモートデスクトップなど、仮想サーバーへログインするプロトコルは特に狙われがちです。
ファイアーウォールやセキュリティグループの設定を行い、接続元の制限をかけ、パスワードなどのアカウント情報をランダムな英数字にすることがお客さまのサーバーを安全に保つための第一歩です。