가상 머신에서 웹 애플리케이션을 테스트하기 위해 방화벽을 설정하는 방법은 무엇입니까? [폐쇄]

당신이 진행하는 방식은 나에게 약간 직관에 반하는 것 같습니다. 일반적으로 웹 애플리케이션이 있는 실제 서버에 방화벽을 설정합니다.

Firewalld를 사용하는 경우 이는 매우 간단합니다. 다음 명령을 사용하면 처리할 수 있는 모든 서비스의 이름을 이름별로 볼 수 있습니다.

$ firewall-cmd --get-services

네트워크 이름

$ firewall-cmd --get-services | grep -oE '\shttp[s]*'
 http
 https

VM에 이 두 프로토콜을 허용하려면 다음 안내를 따르세요.

$ firewall-cmd --permanent --add-service http --add-service https
success

$ firewall-cmd --reload
success

이제 방화벽이 다음과 같이 구성되었습니다.

$ firewall-cmd --list-all
public (active)
  target: DROP
  icmp-block-inversion: no
  interfaces: eth0 eth1
  sources:
  services: ssh dhcpv6-client http https
  ports:
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

위의 내용은 4개의 서비스를 허용하고 그 외 모든 서비스는 기본 대상에 따라 삭제(DROP)하도록 지정합니다.

인용하다

• FirewallD를 사용하여 CentOS 7에서 방화벽을 설정하는 방법
• RHEL7: Firewalld를 시작하는 방법.