CentOS 7でのConfigServerセキュリティとファイアウォール（CSF）のセットアップ

• CSFをインストールする
• （オプション）Webmin統合

ConfigServer Security＆Firewall（CSF）は、Linuxサーバー用のステートフルパケットインスペクションファイアウォール（SPI）、ログイン/侵入検知、およびセキュリティアプリケーションです。これは非常に人気のあるセキュリティスイートですが、CentOS 7ではまだ公式にサポートされていません。

CentOS 7は、iptablesではなくFirewalldを使用します。簡単なインターネット検索では、多くの忠実なCentOSユーザーが、ファイアウォールが必要以上に複雑すぎて、iptablesに戻っていることがわかります。IptablesはCentOS 5および6の標準ファイアウォールでした。

このガイドでは、firewalldを無効にし、IPテーブル、CSFの依存関係、およびCSFをインストールする方法について説明します。

CSFをインストールする

firewalldを停止して無効にします。

   systemctl disable firewalld
   systemctl stop firewalld

iptablesをインストールします。

   yum -y install iptables-services

iptablesが必要とするファイルを作成します。

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

iptablesを起動します。

  systemctl start iptables
  systemctl start ip6tables

起動時にiptablesを有効にします。

  systemctl enable iptables
  systemctl enable ip6tables

CSFの依存関係をインストールします。

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

CSFインストーラーをダウンロードして起動します。

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

インストールファイルを削除します。

 rm -rf /opt/csf
 rm /opt/csf.tgz 

（オプション）Webmin統合

Webminを使用する場合は、CSF Webminモジュールをインストールできます。

Webminにログインし、次のページに移動します。

Webmin > Webmin Configuration > Webmin Modules >

「ローカルファイルから」をクリックし、以下を挿入します。

  /usr/local/csf/csfwebmin.tgz > 

モジュールをインストールします。