linux firewalld Á¤Ã¥ Áú¹® µå¸³´Ï´Ù.

   Á¶È¸ 1821   Ãßõ 0    

회사에서 장난감으로 가지고 노는 pc 에 rocky linux 9.3 를 설치하였습니다.


firewalld 설정을 공부중인데 기본 보안설정인 '특정ip 에서만 ssh 접속허용' + '나머지 차단' 이라는 간단한 설정에서 막히네요


아래는 제가 넣었던 명령입니다.


firewall-cmd --new-zone=blockall --permanent

firewall-cmd --zone=blockall --add-source=10.1.1.10/32 --permanent

firewall-cmd --zone=blockall --add-port=22/tcp --permanent

firewall-cmd --zone=public --remove-service=ssh --permanent

firewall-cmd --reload


이렇게 넣었는데도 불구하고 다른 ip 로(예: 10.1.1.12) ssh 접속이 가능한 상황입니다;;

chatGPT 나 copilot 이나 똑같은 대답을 내 놓는데 몇번을 해도 접속이 되니 환장할 따름입니다;;;


선배님들의 고견 부탁드립니다.


감사합니다.



-----------------------------------------------------------------------------------------------------------------------------------

03:22 추가


별짓 다 해봐도 안되네요;;


CLI 가 쫌 번거로워서 찾아보니 firewall-config 라는 GUI tool 이 있길래 이것으로 테스트 진행하였습니다.

Test 한 ip 는

Linux : 10.1.1.119

Test A PC : 10.1.1.10

Test B PC : 10.1.1.12

--permanent 옵션 주지 않고 A, B 에서 tcping 으로 port 22 로 ping 쏴 가면서 테스트 진행하였습니다.


1. SSH Service 를 rule 에서 제거하면 A, B 모두 접속 불가

2. SSH Service 제거 상태에서 22/tcp 만 추가하면 A, B 모두 접속 가능

3. rich-rule 로 허용 ip 지정 하여도 모두 A, B 접속 가능

4. rich-rule 로 drop 또는 reject 대상 ip 지정 하여도 A, B 모두 접속 불가

5. 1-2 까지 적용하고 sourceip 에 대상 ip 지정하여도 A, B 모두 접속 가능

6. 새로운 zone 을 만들어 테스트 하여도 A, B 모두 위와 동일증상


GUI 로 진행한것이라 몇번이나 검토해도 잘못입력한건 없는데 안되는 이유를 당최 모르겠네요;;

기가막힐 따름입니다 ㅎㅎ


ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
firewalld °¡ ½ÇÇàÁßÀ롂 ¸Â³ª¿ä?

sudo systemctl status firewalld ¸í·É¾î °á°úºÎÅÍ È®ÀÎÇغ¸¼¼¿ä.
     
Á¤Ã¢Áø 05-03
¼­ºñ½º´Â Àß ½ÇÇàÁßÀÔ´Ï´Ù.
firewall-cmd --reload ½ÇÇàÇϱâ Àü¿¡ ÀúÀåÇØ¾ß µÇ´ø °É·Î ±â¾ïÇϴµ¥, firewall-cmd --runtime-to-permanent ³ÖÀº ÈÄ reload ½ÇÇà °¡´ÉÇÒ±î¿ä?
     
Á¤Ã¢Áø 05-03
³Ö¾ú´Â´ëµµ ºÒ±¸ÇÏ°í ¾ÈµÇ³×¿ä;;
          
firewall-cmd --permanent·Î ¼ø¼­ ¹Ù²ã¼­ °¡´ÉÇÒ±î¿ä?

¿¹Àü¿¡ ³Ö¾úÀ» ¶©  firewall-cmd --permanent  --zone=blockall --add-source=10.1.1.10/32 ÀÌ·± ½ÄÀ¸·Î Çß´ø ±â¾ïÀÌ ³ª¼­¿ä
               
Á¤Ã¢Áø 05-03
¹Ù²ã ÇØ ºÁµµ µ¹ÀÏÇÕ´Ï´Ù ¤Ð¤Ð
ÀÌ»óÇϳ׿ä. ±Û º¸°í ½É½ÉÇؼ­ Å×½ºÆ®Çغôµ¥ Àú´Â ÀߵǴ°Ͱ°½À´Ï´Ù.


QnA
Á¦¸ñPage 378/5689
2014-05   5010949   Á¤ÀºÁØ1
2015-12   1546614   ¹é¸Þ°¡
2022-10   1819   ÃѾËź»ç³ªÀÌ
2023-04   1819   ÇÑÈ¿¼®
2022-12   1819   kungmo
2023-07   1819   EYESSHOT
2023-01   1819   osthek83
2023-09   1820   ÀÏ»ïÁ¦·Î
2023-05   1820   ÁÒ½´¾Æ
2023-09   1820   µ·´ë½Å¸öÀ¸·Î
02-02   1820   ¿ì¶óÁú·¹À̼Ç
2023-10   1820   ¼­¹ö°øºÎÇÏ¡¦
04-09   1820   ¼Ò¸®»ç¶û
2023-11   1820   È­¶õ
2023-08   1820   Smile
2023-10   1821   ȸ¿ø
2023-10   1821   stones
2022-06   1821   ºñÁ¯
2023-07   1821   ¹æ¹¶¹ÖºÀ
2021-05   1821   perls
2021-11   1821   ¹è»ó0¿ø
2021-10   1821   Smile