7.7. firewalld 영역 작업

절차

1. 사용 가능한 방화벽 영역을 나열합니다.

   # firewall-cmd --get-zones

   firewall-cmd --get-zones 명령은 시스템에서 사용할 수 있는 모든 영역을 표시하지만 특정 영역에 대한 세부 정보는 표시하지 않습니다. 모든 영역에 대한 자세한 정보를 보려면 firewall-cmd --list-all-zones 명령을 사용합니다.

2. 이 구성에 사용할 영역을 선택합니다.

3. 선택한 영역에 대한 방화벽 설정을 수정합니다. 예를 들어 SSH 서비스를 허용하고 ftp 서비스를 제거하려면 다음을 수행합니다.

   # firewall-cmd --add-service=ssh --zone=<your_chosen_zone>
   # firewall-cmd --remove-service=ftp --zone=<same_chosen_zone>

4. 방화벽 영역에 네트워크 인터페이스를 할당합니다.

   1. 사용 가능한 네트워크 인터페이스를 나열합니다.

      # firewall-cmd --get-active-zones

      영역의 작업은 해당 구성과 일치하는 네트워크 인터페이스 또는 소스 주소 범위가 있는지에 따라 결정됩니다. 기본 영역은 분류되지 않은 트래픽에 대해 활성 상태이지만 트래픽이 규칙과 일치하지 않는 경우 항상 활성 상태인 것은 아닙니다.

   2. 선택한 영역에 네트워크 인터페이스를 할당합니다.

      # firewall-cmd --zone=<your_chosen_zone> --change-interface=<interface_name> --permanent

      영역에 네트워크 인터페이스를 할당하는 것은 특정 인터페이스(물리적 또는 가상)의 모든 트래픽에 일관된 방화벽 설정을 적용하는 데 더 적합합니다.

      firewall-cmd 명령을 --permanent 옵션과 함께 사용하는 경우 종종 NetworkManager 연결 프로필을 업데이트하여 방화벽 구성을 영구적으로 변경해야 합니다. firewalld 와 NetworkManager 간의 통합은 일관된 네트워크 및 방화벽 설정을 보장합니다.

검증

1. 선택한 영역에 대한 업데이트된 설정을 표시합니다.

   # firewall-cmd --zone=<your_chosen_zone> --list-all

   명령 출력은 할당된 서비스, 네트워크 인터페이스 및 네트워크 연결(소스)을 포함한 모든 영역 설정을 표시합니다.

1. 현재 기본 영역을 표시합니다.

   # firewall-cmd --get-default-zone

2. 새 기본 영역을 설정합니다.

   # firewall-cmd --set-default-zone <zone_name>

   참고

   이 절차에서는 --permanent 옵션이 없어도 영구적인 설정입니다.

1. 활성 영역과 여기에 할당된 인터페이스를 나열합니다.

   # firewall-cmd --get-active-zones

2. 인터페이스를 다른 영역에 할당합니다.

   # firewall-cmd --zone=zone_name --change-interface=interface_name --permanent

절차

1. NetworkManager 연결 프로필에 영역을 할당합니다.

   # nmcli connection modify profile connection.zone zone_name

2. 연결을 활성화합니다.

   # nmcli connection up profile

절차

1. 연결 프로필의 경로와 해당 형식을 결정합니다.

   # nmcli -f NAME,FILENAME connection
   NAME    FILENAME
   enp1s0  /etc/NetworkManager/system-connections/enp1s0.nmconnection
   enp7s0  /etc/sysconfig/network-scripts/ifcfg-enp7s0

   NetworkManager는 서로 다른 연결 프로필 형식에 대해 별도의 디렉터리 및 파일 이름을 사용합니다.

   • /etc/NetworkManager/system-connections/ <connection_name > .nmconnection 파일의 프로필은 keyfile 형식을 사용합니다.
   • /etc/sysconfig/network-scripts/ifcfg- <interface_name > 파일의 프로필은 ifcfg 형식을 사용합니다.

2. 형식에 따라 해당 파일을 업데이트합니다.

   • 파일이 키 파일 형식을 사용하는 경우 zone= <name >을 /etc/NetworkManager/system-connections/ <connection_name> .nmconnection 파일의 [connection] 섹션에 추가합니다.

     [connection]
     ...
     zone=internal

   • 파일에서 ifcfg 형식을 사용하는 경우 ZONE= <name >을 /etc/sysconfig/network-scripts/ifcfg- <interface_name > 파일에 추가합니다.

     ZONE=internal

3. 연결 프로필을 다시 로드합니다.

   # nmcli connection reload

4. 연결 프로필 다시 활성화

   # nmcli connection up <profile_name>

절차

1. 새 영역을 생성합니다.

   # firewall-cmd --permanent --new-zone=zone-name

2. 새 영역을 사용할 수 있도록 설정합니다.

   # firewall-cmd --reload

   명령은 이미 실행 중인 네트워크 서비스를 중단하지 않고 최근 방화벽 구성에 변경 사항을 적용합니다.

절차

1. RHEL 8 웹 콘솔에 로그인합니다.

   자세한 내용은 웹 콘솔에 로그인 을 참조하십시오.

2. 네트워킹 을 클릭합니다.

3. Edit rules and zones 버튼을 클릭합니다.

   

   Edit rules and zones 버튼이 표시되지 않으면 관리자 권한으로 웹 콘솔에 로그인합니다.

4. 방화벽 섹션에서 새 영역 추가 를 클릭합니다.

5. 영역 추가 대화 상자의 신뢰 수준 옵션에서 영역을 선택합니다.

   웹 콘솔은 firewalld 서비스에 사전 정의된 모든 영역을 표시합니다.

6. 인터페이스 부분에서 선택한 영역이 적용되는 인터페이스 또는 인터페이스를 선택합니다.

7. 허용된 주소 부분에서 영역이 적용되는지 여부를 선택할 수 있습니다.

   • 전체 서브넷

   • 또는 다음 형식의 IP 주소 범위:

     • 192.168.1.0
     • 192.168.1.0/24
     • 192.168.1.0/24, 192.168.1.0

8. 영역 추가 버튼을 클릭합니다.

   

절차

1. RHEL 8 웹 콘솔에 로그인합니다.

   자세한 내용은 웹 콘솔에 로그인 을 참조하십시오.

2. 네트워킹 을 클릭합니다.

3. Edit rules and zones 버튼을 클릭합니다.

   

   Edit rules and zones 버튼이 표시되지 않으면 관리자 권한으로 웹 콘솔에 로그인합니다.

4. 제거하려는 영역에서 옵션 아이콘을 클릭합니다.

   

5. 삭제를 클릭합니다.

1. 특정 영역에 대한 정보를 나열하여 기본 대상을 확인합니다.

   # firewall-cmd --zone=zone-name --list-all

2. 영역에 새 대상을 설정합니다.

   # firewall-cmd --permanent --zone=zone-name --set-target=<default|ACCEPT|REJECT|DROP>