13.3. VNC 뷰어

firewalld에서 VNC 서비스 활성화

1. 다음 명령을 실행하여 firewalld 설정에 대한 정보를 확인합니다.

   ~]$ firewall-cmd --list-all

2. 특정 주소에서 모든 VNC 연결을 허용하려면 다음과 같이 명령을 사용합니다.

   ~]# firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.122.116" service name=vnc-server accept'
   success

   이러한 변경 사항은 다음 시스템을 시작한 후에도 유지되지 않습니다. 방화벽을 영구적으로 변경하려면 --permanent 옵션을 추가하는 명령을 반복합니다. 방화벽 풍부한 언어 명령 사용에 대한 자세한 내용은 Red Hat Enterprise Linux 7 보안 가이드 를 참조하십시오.

3. 위 설정을 확인하려면 다음과 같이 명령을 사용합니다.

   ~]# firewall-cmd --list-all
   public (default, active)
    interfaces: bond0 bond0.192
    sources:
    services: dhcpv6-client ssh
    ports:
    masquerade: no
    forward-ports:
    icmp-blocks:
    rich rules:
   	rule family="ipv4" source address="192.168.122.116" service name="vnc-server" accept

firewalld에서 포트 열기

1. 공개 영역에서 TCP 트래픽의 포트를 여는 경우 다음과 같이 root 로 명령을 실행합니다.

   ~]# firewall-cmd --zone=public --add-port=5904/tcp
   success

2. 현재 퍼블릭 영역에 열려 있는 포트를 보려면 다음과 같이 명령을 실행합니다.

   ~]# firewall-cmd --zone=public --list-ports
   5904/tcp