방화벽 관련 예제

 

1. 현재 시스템에서 방화벽 서비스가 실행 중인지 확인할 수 있다. ( 방식 2가지 )

- 방식 1 : systemctl status firewalld

- 방식 2 : firewall-cmd --state

 

2. 현재 방화벽에 등록되어 있는 zone을 확인하고, 기본 (default) zone을 확인할 수 있다.

- 첫 문장 : firewall-cmd --get-zones

- 두번째 : firewall-cmd --get-default-zone

 

3. 방화벽에 활성화 되어 있는 존을 확인할 수 있다.

: firewall-cmd --get-active-zones

 

4. 현재 활성화 되어 있는 존의 서비스 목록과 포트를 확인할 수 있다.

: firewall-cmd --list-all --zone=public 

 

5. 외부에서 나의 서버에 ssh서비스를 통해 접속됨을 확인할 수 있다.

-> netstat -atunp 에 ssh가 켜져있음 확인 후 ifconfig로 ip확인하고 mob로 접속

 

6. 현재 시스템이 오픈한 서비스와 그 포트 목록을 확인할 수 있다.

-> netstat -atunp

 

7. 방화벽에서 ssh 서비스를 차단하고, 차단되었음을 확인할 수 있다.

-> firewall-cmd --remove-service=ssh

-> firewall-cmd --list-all--zone=public 

 

8. ssh 서비스가 시스템에서 사용하는 포트를 확인할 수 있다.

-> netstat -atunp

 

9. 위에서 확인된 포트를 방화벽에서 사용할 수 있도록 설정하고, 외부에서 ssh 서비스가 접속됨을 보일 수 있다.

- > firewall-cmd --add-port=22/tcp

 

10. 웹 서비스를 설치하고 포트가 정상으로 열려 있음을 시스템에서 확인하고, 외부에서 접속되지 않음을 확인할 수 있다.

-> 설치 : yum install httpd

-> systemctl start httpd

-> 열려있음을 확인 : netstat -atunp

-> ifconfig 로 ip확인후 접속했을시 안됨

 

11. 웹 서비스가 외부에서 접속되도록 방화벽을 설정하고, 외부에서 정상으로 접속됨을 확인할 수 있다.

( 단, 리부팅시에도 적용되어야 한다. )

방식1

-> firewall-cmd --add-service=http

 

방식 2

-> firewall-cmd --add-port=80/tcp