[Centos] 방화벽 설정

+ 최근에 너무 정신이 없이 바빠서 게시글을 많이 못 올렸는데 지금 하고 있는 것들 중 좋은 내용들이 매우 많은 듯 하여

모든 일이 다 잘 마무리 되면 전부 정리해서 한번에 포스팅 하도록 할께요

---

수업시간에 배운 내용들을 정리한 내용으로 개인 공부 목적입니다.

 

 

 

Centos 7 방화벽 구조

 

https://sepiros.tistory.com/7 > 매우 정리가 잘되어있는 듯 하니 참고해주세요

 

zone의 종류 (출처 : sepiros.tistory.com/7 )

 

1. 방화벽 확인 명령어

 

 

 

방화벽이 동작 중인지 확인 할 수 있다.

 

 

2. 현재 방화벽에 등록된 zone확인하고, 기본 zone확인 하기  + 활성화 된 존 확인

순서대로 

# firewall-cmd --get-zones : 등록된 존

# firewall-cmd --get-default-zone : 기본 존

# firewall-cmd --get-active-zones : 활성화된 존

 

 

3. 현재 활성화 되어 있는 존의 서비스 목록과 포트 확인하기

 

4. 현재 시스템이 오픈한 서비스와 그 포트 목록 확인

 

5. 외부에서 나의 서버에 ssh서비스를 통해 접속됨을 확인 (mobxterm으로 확인하였음)

 

6. 방화벽에서 ssh서비스 차단하고, 차단 된 것 확인

systemctl에서 멈출 수도 있다.

아래는 service기반으로 차단한 것(port기반으로도 막을 수 있음)

 

 

7. ssh서비스가 시스템에서 사용하는 포트를 확인할 수 있다.

 

 

8. 방화벽에서 포트 사용할 수 있도록 설정 , 외부에서 ssh 접속해보기

 

 

9. 웹 서비스 설치, 포트가 열려 있는지 확인, 외부에서 접속 되지 않는 것 확인

설정 상 문제는 없음

 

 

10. 웹 서비스 가능하도록 방화벽 설정, 정상 접속 됨 확인 --> 리부팅 해도 적용되게끔 하기 

 

연결됨. 

적용 하면 끝