4.2. JBoss EAP 6 で動作可能なネットワークファイアウォールの設定

手順4.1 ネットワークファイアウォールと JBoss EAP 6 が連携するための管理

1. 管理コンソールへのログイン

   管理コンソールへのログインデフォルトでは、で実行され http://localhost:9990/console/ ます。

2. ソケットバインディンググループが使用するソケットバインディングを決定します。

   1. 管理コンソールの上部にある Configuration ラベルをクリックします。
   2. General Configuration メニューを展開します。Socket Binding を選択します。
   3. Socket Binding Declarations 画面が表示されます。最初は、standard-sockets グループが表示されます。右側のコンボボックスからそのグループを選択して、別のグループを選択します。
   注記

   スタンドアロンサーバーを使用する場合は、1 つのソケットバインディンググループのみが存在します。
   ソケット名とポートのリストが表示されます（ページごとに 8 つの値）。テーブルの下にある矢印ナビゲーションを使用すると、ページを移動できます。

3. 開く必要があるポートを判断します。

   特定ポートの機能および環境の要件によっては、一部のポートをファイアウォール上で開く必要がある場合があります。

4. JBoss EAP 6 にトラフィックを転送するようファイアウォールを設定します。

   以下の手順を実行して、必要なポートでトラフィックを許可するようネットワークファイアウォールを設定します。
   1. root ユーザーとしてファイアウォールマシンにログインし、コマンドプロンプトにアクセスします。
   2. system-config-firewall コマンドを実行してファイアウォール設定ユーティリティーを起動します。ファイアウォールシステムにログインする方法に応じて、GUI またはコマンドラインユーティリティーが起動します。このタスクでは、SSH でログインし、コマンドラインインターフェースを使用します。
   3. キーボードの TAB キーを使用して Customize ボタンに移動し、ENTER キーを押します。Trusted Services 画面が表示されます。
   4. 値は変更しないでくださいが、TAB キーを使用して Forward ボタンに移動し、ENTER を押して次の画面に移動します。他のポート画面が 表示されます。
   5. TAB キーを使用して < Add> ボタンに 移動し、ENTER を押します。Port and Protocol 画面が表示されます。
   6. Port / Port Range フィールドに 5445 を入力し、TAB キーを使用して Protocol フィールドに移動し、tcp と入力します。TAB キーを使用して OK ボタンに移動し、ENTER を押します。
   7. TAB キーを使用して、Port Forwarding 画面に到達するまで Forward ボタンに移動します。
   8. TAB キーを使用して < Add> ボタン に移動し、ENTER キーを押します。
   9. 以下の値を入力して、ポート 5445 のポート転送を設定します。
      • 送信元インターフェース： eth1
      • protocol: tcp
      • ポート/ポート範囲： 5445
      • 宛先 IP アドレス： 10 .1.1.2
      • ポート/ポート範囲： 5445
      TAB キーを使用して OK ボタンに移動し、ENTER を押します。
   10. TAB キーを使用して Close ボタンに移動し、ENTER を押します。
   11. TAB キーを使用して OK ボタンに移動し、ENTER を押します。変更を適用するには、警告を確認して Yes をクリックします。

5. JBoss EAP 6 ホストでファイアウォールを設定します。

   一部の組織では、JBoss EAP 6 サーバー自体でファイアウォールを設定し、操作に必要でないすべてのポートを閉じます。「JBoss EAP 6 により使用されるネットワークポート」 を参照して開くポートを決定してから、残りを閉じます。Red Hat Enterprise Linux 6 のデフォルト設定は、22 （Secure Shell(SSH)および 5353 （マルチキャスト DNS で使用される）以外のポートをすべて閉じます。ポートを設定する際には、誤ってロックアウトしないように、サーバーに物理アクセスがあることを確認します。

手順4.2 PowerShell を使用した Microsoft Windows 上でのファイアウォールの設定

1. デバッグの目的でファイアウォールを停止し、現在のネットワークの挙動がファイアウォールの設定と関係しているかどうかを判断します。

   Start-Process "$psHome\powershell.exe" -Verb Runas -ArgumentList '-command "NetSh Advfirewall set allprofiles state off"'

2. ポート 23364 で UDP 接続を許可します。以下に例を示します。

   Start-Process "$psHome\powershell.exe" -Verb Runas -ArgumentList '-command "NetSh Advfirewall firewall add rule name="UDP Port 23364" dir=in  action=allow protocol=UDP localport=23364"'
   Start-Process "$psHome\powershell.exe" -Verb Runas -ArgumentList '-command "NetSh Advfirewall firewall add rule name="UDP Port 23364" dir=out action=allow protocol=UDP localport=23364"'

手順4.3 mod_cluster アドバタイズを許可するよう Red Hat Enterprise Linux 7 でファイアウォールを設定

• Red Hat Enterprise Linux 7 で mod_cluster のアドバタイズを有効にするには、以下のようにファイアウォールで UDP ポートを有効にする必要があります。

  firewall-cmd --permanent --zone=public --add-port=23364/udp

  注記

  UDP マルチキャストをアドバタイズする mod_cluster バランサーのデフォルトアドレスおよびポートは 224.0.1.105:23364 です。