8장. 네트워크 서비스 보안

프로세스

1. 방화벽 규칙을 추가합니다. 예를 들면 다음과 같습니다.

   • TCP 연결을 제한하고 111 포트를 통해 192.168.0.0/24 호스트에서 패키지를 수락합니다.

     # firewall-cmd --add-rich-rule='rule family="ipv4" port port="111" protocol="tcp" source address="192.168.0.0/24" invert="True" drop'

     Copy to Clipboard Toggle word wrap

   • TCP 연결을 제한하고 111 포트를 통해 로컬 호스트에서 패키지를 수락합니다.

     # firewall-cmd --add-rich-rule='rule family="ipv4" port port="111" protocol="tcp" source address="127.0.0.1" accept'

     Copy to Clipboard Toggle word wrap

   • UDP 연결을 제한하고 111 포트를 통해 192.168.0.0/24 호스트에서 패키지를 수락합니다.

     # firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="111" protocol="udp" source address="192.168.0.0/24" invert="True" drop'

     Copy to Clipboard Toggle word wrap

     방화벽 설정을 영구적으로 설정하려면 방화벽 규칙을 추가할 때 --permanent 옵션을 사용합니다.

2. 방화벽을 다시 로드하여 새 규칙을 적용합니다.

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap