AdminID.kr (어드민아이디) - 홈 (시스템, 네트워크, 보안 관리자, System Engineer, Unix, Linux, Windows, Oracle, MSSQL, MySQL, Windows, HardWare, Security, Router, Switch, Firewall)

CentOS 에서는 Install을 하는경우 자동적으로 Iptables 방화벽이 설치되는 것 같다.

그럼 우선 설치다하고 나서 WAS , MYSQL 등등의 Setting 후 외부에서 접속하는 방법에 대해서 알아보자.

[1] 방화벽 설정파일은 어디있는가?

아래 경로를 보면 방화벽 설정파일을 열어볼 수가 있다.

# vim /etc/sysconfig/iptables

[2] 설정파일을 대충 파악하자.

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

(노랑색) 위 설정을 보면 22번 sshd port가 현재 열려있는것을 확인가능하다.

(파랑색) 또한 22번 이외의 다른 것들은 모두 막아라 라는 코드가 있다.

그럼 3306,21,80 포트를 를 추가하여 보자.

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

위 처럼 포트를 추가하고 저장한다음 잘 추가되었는지 보도록 하자.

단!! 주의사항은 위 파랑색으로 된 -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

요코드드는 삭제한 후에 해야 한다 그럼 다음과 같이 되겠죠?

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
COMMIT

자 , 이제 iptables가 잘 적용이 되었는지 확인해 보도록 하자.

[root@localhost sysconfig]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination
ACCEPT     all -- anywhere             anywhere
ACCEPT     icmp -- anywhere             anywhere            icmp any
ACCEPT     esp -- anywhere             anywhere
ACCEPT     ah   -- anywhere             anywhere
ACCEPT     udp -- anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp -- anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp -- anywhere             anywhere            tcp dpt:ipp
ACCEPT     all -- anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp -- anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     tcp -- anywhere             anywhere            state NEW tcp dpt:ftp
ACCEPT     tcp -- anywhere             anywhere            state NEW tcp dpt:mysql
ACCEPT     tcp -- anywhere             anywhere            state NEW tcp dpt:http
[root@localhost sysconfig]#

위 보는바와 같이 적용이 잘 되었다. 이제 데몬을 재시작 하도록 하자.

# /etc/init.d/iptables restart

다시 이제 방화벽을 적용해야 한다, 아까 위에서 빼버린 코드를 넣고 다시금 재시작 하도록 한다.

-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited 코드 추가함

최종 적으로 , 다시 iptables -L 명령어를 통해 보도록 하자.

[root@localhost sysconfig]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

위 코드에서 보듯이 다시금 reject를 통해서 방화벽이 추가된 것을 확인할 수 있따.

이상이 IPTABLES의 PORT를 여는 방법에 대해서 서술 하였다.

- 2012.07.02 랑이씀 -

출처 : http://srzero.tistory.com/entry/CentOS-Iptables-방화벽-포트-OPEN하기

번호	제목	글쓴이	날짜	조회 수
162	CC 및 GCC 컴파일러 설치와 환경 설정	처누	2004.06.09	16696
161	리눅스 rawrite 유틸리티 사용하기	JaeSoo	2006.01.03	36369
160	리눅스 외부 드라이버 로딩을 위한 dd 명령어 사용하기	JaeSoo	2006.01.03	15258
159	Linux서버에 오라클10g 설치하기	JaeSoo	2007.04.15	8892
158	Tomcat을 버젼별로 실행하기	JaeSoo	2007.06.08	7592
157	리눅스 파일 시스템에서 숨김 속성 적용 방법	JaeSoo	2010.02.08	10952
156	페도라12 yum(rpm)으로 APM 설치 (수호신패치 포함)	JaeSoo	2011.06.08	12310
155	Micosoft Windows에서 리눅스를 coLinux!!	JaeSoo	2012.11.30	5544
154	SULinux 2.0 설치 가이드	JaeSoo	2012.12.06	65157
153	SULinux 2.0 APM 인스톨 툴	JaeSoo	2012.12.06	5579
152	Apache/FastCGI	JaeSoo	2013.03.08	5915
151	nobody 디렉토리 삭제가 안될 때	JaeSoo	2013.04.01	6941
150	리눅스 tar, gz 압축 및 해제	JaeSoo	2014.03.25	1326
149	Linux FTP 설정, vsftpd 설정	JaeSoo	2014.03.25	1288
148	vsftpd 실행하기	JaeSoo	2014.03.25	870
147	vsFTP ftp로 root 계정 접속	JaeSoo	2014.03.25	1098
146	레드햇,우분투 리눅스(Linux) 다운로드	JaeSoo	2014.03.27	1068
145	touch (파일의 날짜시간정보를 변경)	JAESOO	2014.04.29	1371
144	vsftp root로 접속하기	JAESOO	2014.04.29	1369
143	스트러츠와 스프링의 비교	JAESOO	2014.05.09	1414

로그인

소프트웨어(Software)

CentOS에서 Iptables 방화벽 포트 OPEN하기

단축키

단축키

Recent Articles

Recent Comment

Recent Tag

나눔글꼴 설치 안내

이 PC에는 나눔글꼴이 설치되어 있지 않습니다.