ファイアーウォールとは

ファイアーウォールとは、特定のコンピュータネットワークとその外部との通信を制御し、内部のコンピュータネットワークの安全を維持することを目的としたソフトウェア、あるいはそのソフトウェアを搭載したハードウェアです。 Pleskでは、各システムサービスに対しての受信接続の制限、あるいは特定の IPアドレス/ネットワークからの接続のみを許可する設定を行うことができます。

各システムサービスに対してのファイアーウォールルールの設定

Step1　左メニュー[ツールと設定]＞セキュリティーの項目の[ファイアーウォール]をクリック

Step2　[ファイアウォールルールを変更]をクリック

Step3　ポリシーを変更したいサービスをクリック

• 画像では例としてSMTP(25番)の設定を行っています。
• 一覧にないポート(サービス)の設定をされたい場合は、後述の「カスタムルール設定」をご参照ください。

STEP4　ポリシーを選択

希望のポリシーを選択・編集し、［OK］をクリックしてください。

許可	該当サービスに対して、外部ネットワークからのすべての通信を許可します。
拒否	該当サービスに対して、外部ネットワークからのすべての通信を拒否します。
選択したソースから許可し、それ以外を拒否します	特定の接続元からの通信のみを許可します。「IPアドレスまたはネットワークの追加」に接続を許可するIPアドレスを記入し、［追加］をクリックしてください。 （例） 単一のIPアドレスを指定する場合：123.123.123.123 ネットワーク範囲で指定する場合：123.123.123.0/24

Step5　[変更内容を適用]をクリック

Step6　[アクティブ化]をクリック

Step7　設定完了

設定が成功すると、「情報: 現在の構成が正常にアクティブ化されました」と表示されます。また、設定したサービスの説明文に、ポリシーが表示されます。

カスタムルール（Plesk指定のシステムサービス以外のポートへのルール）の設定

Pleskで初期状態で表示されているサービス以外の特定のポートの設定を行いたい場合は、カスタムルールを設定します。

Step1　[ファイアウォールルールの変更]をクリック

Step2　[カスタムルールの追加]をクリック

Step3　ルール内容を指定し、[OK]をクリック

ルールの名前	ルール一覧画面に表示されるルール名称を入力します。
一致方向	［受信］はサーバに到着する通信、［送信］はサーバから出ていく通信、［転送］はサーバを通過する通信（すべての方向）です。
アクション	指定した通信を許可するか、拒否するかを選択します。
ポート	対象のポートを入力し、[追加]をクリックします。範囲指定も可能です。
ソース	対象のIPアドレスまたはネットワークを入力し、[追加]をクリックします。 （例） 単一のIPアドレスを指定する場合：123.123.123.123 ネットワーク範囲で指定する場合：123.123.123.0/24

※画像では例として8888ポートの設定を行っています。

Step4　[変更内容を適用]をクリック

Step5　[アクティブ化]をクリック

Step6　設定完了

設定が成功すると、「情報: 現在の構成ガ正常にアクティブ化されました」と表示されます。また、設定したサービスの説明文に、ポリシーが表示されます。