19.15. 향후 NTP 패킷을 허용하도록 방화벽 구성

NTP 트래픽은 포트 123 의 UDP 패킷으로 구성되며 NTP 가 작동하려면 네트워크 및 호스트 기반 방화벽을 통해 허용해야 합니다.

그래픽 방화벽 구성 도구를 사용하여 클라이언트에 대해 들어오는 NTP 트래픽을 허용하도록 방화벽 이 구성되었는지 확인합니다.

그래픽 firewall-config 도구를 시작하려면 Super 키를 눌러 활동 개요를 입력하고 방화벽 을 입력한 다음 Enter 를 누릅니다. 방화벽 구성 창이 열립니다. 사용자 암호를 입력하라는 메시지가 표시됩니다.

명령줄을 사용하여 그래픽 방화벽 구성 도구를 시작하려면 root 사용자로 다음 명령을 입력합니다.

~]# firewall-config

방화벽 구성 창이 열립니다. 참고 이 명령은 일반 사용자로 실행할 수 있지만 경우에 따라 루트 암호를 입력하라는 메시지가 표시됩니다.

왼쪽 아래에 있는 "연결됨"이라는 단어를 찾습니다. 이는 firewall-config 도구가 사용자 공간 데몬인 firewalld 에 연결되었음을 나타냅니다.

현재 방화벽 설정을 즉시 변경하려면 Configuration (구성)이라는 드롭다운 선택 메뉴가 런타임 으로 설정되어 있는지 확인합니다. 또는 다음 시스템 시작 시 적용할 설정을 편집하려면 드롭다운 목록에서 Permanent 를 선택합니다.

참고

런타임 모드에서 방화벽 설정을 변경할 때 선택 사항은 서비스와 관련된 확인란을 설정하거나 해제할 때 즉시 적용됩니다. 다른 사용자가 사용할 수 있는 시스템에서 작업할 때는 이 점을 염두에 두어야 합니다.

Permanent 모드에서 방화벽 설정을 변경할 때 방화벽을 다시 로드하거나 시스템을 다시 시작할 때만 선택이 적용됩니다. 방화벽을 다시 로드하려면 옵션 메뉴를 선택하고 다시 로드 방화벽 을 선택합니다.

방화벽을 통한 트래픽을 특정 포트로 허용하려면 firewall-config 도구를 시작하고 설정을 변경할 네트워크 영역을 선택합니다. Ports (포트) 탭을 선택한 다음 Add (추가) 버튼을 클릭합니다. 포트 및 프로토콜 창이 열립니다.

포트 번호 123 을 입력하고 드롭다운 목록에서 udp 를 선택합니다.