初めてServersMan@VPSを使ってみる初心者が、まるでワケの分からない初歩的セキュリティ対策に振り回されるシリーズ？もいよいよ佳境となりました。今回は、以前ちょっと手を出そうと思ったけれど、関連記事を読み進めているうちに「もうちょっと時間を置こう…」と腰が引けてしまったiptablesの続きです。
　実は前回まで全６回続けたwebmin関連作業ですが、このwebminでコントロール出来るものの中に、今回のiptablesも含まれています。もしかしたらよく理解出来なかった複雑な設定も、webminなら簡単に済ませることが出来るかも…と期待したのですが、早速該当セクションを覗いてみたところ（↑）、やはり基本を押えていないと迂闊に手が出せないものだと分かりました。設定を間違えるとユーザーである自分自身もサーバーにアクセス出来なくなるとか聞きますし。

もう一度読み返して、まず用語など整理

　そんなわけで、以前も紹介した関連記事などをもう一度読み直し、全てを深く理解できないまでも、作業工程の流れと、要所要所の何となくの概念くらいは、イメージとしてちゃんと押えておこうと思いました。
　仕組みや用語を正確に理解出来ているかどうかは、とりあえずここでは問わないことにします。まず、頻出する用語の概要を自分なりに簡単な文章に書き起こしてみました。１→５に下るにつれ、細部に入ってゆく感じ。

運営サーバーの基本ポリシー、とは？

　上述の自分なりにまとめたみたリスト。我ながらとてつもなく稚拙で笑えてくるのですが、しかし、たったそれだけまとめるのにも参考記事を何本も読んで複雑な内容を咀嚼するのに苦労した甲斐あってか、ほんのちょっぴりだけ「見える」ようになってきました。

　いろいろ記事を読んでいると「まずは基本ポリシーを決める」という言葉に幾度か遭遇します。初めは意味が分からなかったのだけれど、要約すると「扱うサーバーの運営方針に沿ったパケット通信の取扱い指針（主に許可・不許可）を決める」というような事らしい。セキュリティ対策としてのポリシーなので、基本としては「INPUT、FORWARD、OUTPUTの全部受信拒否。でも提供したいサービスが使うパケットだけピンポイントで許可」という姿勢が推奨されているのですが、しかし、ユーザーそれぞれの考え方があって実に多彩なのです。例えば記事Ａでは「INPUT×、FORWARD○、OUTPUT○」。記事Ｂでは「INPUT○、FORWARD×、OUTPUT○」。記事Ｃと記事Ｄは「INPUT×、FORWARD×、OUTPUT○」…。目的は同じなのに、手段が十人十色。

　ここまで来て、また改めてこちらの記事を読み返すと、以前よりは少し深めに理解できるようになったような気が…しないでもない（さすがプロの設定は細かい所まで配慮してるな、とか思う）。そこで手を抜いて、幾多の参考記事から自分のポリシーに近いものをコピペしようと思ったのだけれど、どれも設定内容が多彩過ぎて自分にとってどれが最適解なのか判断が出来ない、というか、やはり簡易でもいいから自分自身でポリシーを決めないと先に進めない感じがします。先を急ごうと思いましたが、早くも能力の限界なので、自分なりの運営ポリシーが言えるまで（でも複雑な設定は出来ませんよ！と事前に宣言しておく）しばらく下記のテンプレート集に目を通して過ごそうかと思います。４月ももうすぐですね。つづく。

2014-03-23 ＞ VPS＆WordPress引っ越しメモ