CentOS7 Firewall »ç¿ë¹ý

   Á¶È¸ 5333   Ãßõ 2    

http://ehostidc.co.kr/colocation/colocation.php (307)
http://ehostidc.co.kr/cscenter/consulting.php (279)

1. firewalld 설치 확인 및 설치 방법

(1). firewalld 설치 확인

# rpm -qa | grep firewalld




(2). 설치가 되어 있지 않다면 설치 진행

# yum install -y firewalld


2. firewalld 시작 및 중지시작 등록정책 확인 방법

(1). firewalld 시작

# systemctl start firewalld

(주의사항)

데몬을 시작하면 22번 포트(SSH) 와 dhcpv6-client 만 허용되므로 서비스 중인

포트가 있다면 3(firewalld 포트 및 IP 허용차단삭제설정 적용 방법명령으로 포트 허용한 후위 명령어 입력해야 합니다.

(2). firewalld 중지

# systemctl stop firewalld

(3). 서버 부팅 시 firewalld 데몬 자동 시작 설정

# systemctl enable firewalld

(4). firewalld 설정 정보 확인

# firewall-cmd --zone=public --list-all

// vi 를 통해 /etc/firewalld/zones/public.xml 접속 후정책 확인도 가능합니다.

3. firewalld 포트 및 IP 허용차단삭제설정 적용 방법

(1). 특정 포트 허용 방법

# firewall-cmd --permanent --zone=public --add-port=포트번호/tcp

(포트번호에 원하는 서비스 포트번호로 입력, UDP의 경우에 tcp udp로 변경)

(2). 모든 서비스에 대해 특정 IP 허용 방법

# firewall-cmd --permanent --add-source=IP주소

(3). 특정 포트에 대해 특정 IP주소 허용

# firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="IP주소" port protocol="tcp" port="포트번호" accept"

-입력 전



-입력 후

(4). 특정 IP 차단 방법

# firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="IP주소" drop"

(5). 특정 포트에 대해 특정 IP주소 차단

# firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="IP주소"port protocol="tcp" port="포트번호" drop"

(6). 정책 삭제 방법

# firewall-cmd --permanent --remove-port=포트번호/tcp

(포트번호 및 tcp의 경우등록되어 있는 설정대로 입력)

(7). firewall 설정 적용 방법

# firewall-cmd –reload

(주의사항)

설정 변경 후에 reload 하지 않을 경우적용되지 않습니다.


(예시) HTTP(TCP 80) 포트 허용.

# firewall-cmd --permanent --zone=public --add-port=80/tcp



# firewall-cmd –reload


# firewall-cmd --zone=public --list-all //방화벽 설정 확인











https://www.aiocp.co.kr/ ( 딥러닝,머신러닝 서버 판매 ,컨설팅) https://bigbangcloud.co.kr/ ( GPU 클라우드 서비스) ::: AI 서버의 모든것 ::: 인공지능의 시작~ (주)이호스트ICT
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
ÁÁÀº Á¤º¸ °¨»çÇÕ´Ï´Ù


PDS
Á¦¸ñPage 9/76
2014-05   4442315   Á¤ÀºÁØ1
2015-12   998765   ¹é¸Þ°¡
2016-09   18733   ÇãÀα¸¸¶Æ¾
2016-10   11602   AKAÁö´Ï
2016-10   13402   Á¦¿ÂÇÁ·Î
2016-11   11747   ÀüÁ÷P¿¬±¸¿ø
2016-11   13063   AKMU
2016-11   12290   ±èÀÍÅÂ
2016-11   11611   ´«¶áºÀ»ç
2016-11   9354   Ȳ¼ºÁø
2016-11   9998   ¿¥ºê¸®¿À
2016-11   12234   ±èÀÍÅÂ
2016-11   12032   Çϱվƺü
2016-12   11557   Á¦ÈÄ
2016-12   11075   ÄñôÄñô
2017-04   13848   TRUE
2017-05   8974   õ»óõÇÏ
2017-05   9709   ±èȲÁß
2017-05   10270   DoubleSH
2017-05   12782   stone92±è°æ¹Î
2017-08   8261   NeOpLE
2017-10   14580   catstyle