4.3.6.4. 정적 포트 할당 및 언어 규칙 사용
NIS와 관련된 모든 서버에는 INPUT .yppasswdd를 제외한 특정 포트에 할당할 수 있습니다. - 사용자가 로그인 암호를 변경할 수 있는 데몬입니다. 포트를 다른 두 NIS 서버 데몬인 INPUT .ypxfrd 및 ypserv 에 지정하면 방화벽 규칙을 생성하여 NIS 서버 데몬을 침입자로부터 추가로 보호할 수 있습니다.
이렇게 하려면
/etc/sysconfig/network 에 다음 행을 추가합니다.
YPSERV_ARGS="-p 834" YPXFRD_ARGS="-p 835"
그런 다음 다음과 같은 풍부한 언어
firewalld 규칙을 사용하여 서버가 이러한 포트를 수신 대기하는 네트워크를 적용할 수 있습니다.
~]# firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" invert="True" port port="834-835" protocol="tcp" drop' ~]# firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" invert="True" port port="834-835" protocol="udp" drop'
즉, 서버는
192.168.0.0/24 네트워크에서 요청이 제공된 경우에만 포트 834 및 835에 대한 연결만 허용합니다. 첫 번째 규칙은 TCP 및 UDP 용 두 번째 규칙입니다.
참고
iptables 명령을 사용하여 방화벽 구현에 대한 자세한 내용은 5장. 방화벽 사용 을 참조하십시오.
