안녕하세요. 주로 눈팅하고 있는 회원입니다.
매번 물어볼때만 찾게 되는건가요? :-)
혹시 AIX에서 특정포트에 대한 네트워크 접근제어를 할 수 있나요?
오라클 리스너 포트를 접근제어하라는데,,,
앞단(?)에 방화벽 등 보안 장비가 없습니다...
해당 서버에서만 제어할 수 있는게 있는지요?
그냥 단순히 tcp wrapper생각했는데, 이것으로는 대표적인(?) 서비스만 할 수 있다하네요..
문서좀 찾아보니 inetd.conf에 관련된 것만 가능한건지..
혹시 오라클 리스너포트를 특정 아이피나 대역으로 통제할 수 있는 방법이 있다면 조언 부탁드리겠습니다..
답은 있지만 정답은 없다.
https://www.ibm.com/support/knowledgecenter/en/ssw_aix_71/com.ibm.aix.security/tcpip_security.htm
위 링크를 정독하면 왠지 답이 있을 듯 합니다만,,,영어를 잘 못해서..
참고 하세요.
링크의 방법은 혹시 대상아이피를 다 지정해야하는 방식인것이지요? 대역으로 통제할 수는 없는 것으로 알고 있는데..
문서에
This parameter can use wildcards for IPv4 addresses and CIDR notation for IPv4 and IPv6 addresses.
라고 되어 있네요.
예제 참고해서 해보시면 될 것 같습니다.
https://docs.oracle.com/cd/B19306_01/network.102/b14213/sqlnet.htm#sthref573
이미존재하...님이 언급한 ipsec 설치해서 해당 포트를 설정했네요. 조언 감사드리며, 즐거운 추석 보내세요~
ipsec 찾아서 설정해 놨네요..
참조한 링크는 https://www.ibm.com/developerworks/aix/library/au-aixfiltering/index.html 입니다.