Linux에서 방화벽을 설정하는 방법

컴퓨터를 안전하게 유지하려면 다른 사람이 컴퓨터에 액세스하지 못하도록 방화벽을 설정하고 네트워크 공격으로부터 보호하는 것이 좋습니다. 그러나 새로운 Linux 사용자인 경우 시스템에서 방화벽을 구성하는 방법을 모를 수 있습니다. 여기서는 Linux에서 방화벽을 설정하는 방법과 로컬 네트워크 또는 특정 포트의 다른 장치에 대한 액세스를 허용하는 규칙을 쉽게 추가하는 방법을 배웁니다.

UFW = 복잡하지 않은 방화벽

UFW는 사용하기 쉽고 많은 배포판에 기본적으로 설치되기 때문에 Linux 방화벽을 관리하는 데 사용할 것입니다.

우분투에서 ufw는 기본적으로 비활성화되어 있습니다. 다음 명령으로 상태를 확인할 수 있습니다.

sudo ufw status

활성화되어 있지 않고 활성화하면 어떤 차이가 있는지 확인하려면 다음을 사용하십시오.

sudo ufw enable

방화벽을 비활성화하려면 다음을 사용하십시오.

sudo ufw disable

기존 앱 규칙 확인

방화벽에 규칙이 있는 애플리케이션 목록을 보려면 다음을 사용하십시오.

sudo ufw app list

다음을 사용하여 해당 규칙에 대해 열려 있는 포트를 확인할 수 있습니다.

sudo ufw app info APP_NAME

메모: 이전 명령의 결과에 표시된 대로 “APP_NAME”을 정확하게 입력해야 합니다.

새 규칙 만들기

방화벽을 활성화된 상태로 유지하되 로컬 네트워크의 다른 장치에서 PC에 대한 액세스를 허용하려면 다음을 입력하십시오.

sudo ufw allow from 192.168.178.0/24

로컬 네트워크의 IP 범위에 대한 예에서 “192.168.178.0/24″를 바꿔야 합니다.

로컬 웹 서버를 실행 중인 경우 포트 80과 같은 특정 포트에만 액세스 권한을 부여하려면 다음을 사용하십시오.

sudo ufw allow from 192.168.178.0/24 to any port 80

물론 “포트 80″을 원하는 다른 포트로 바꿀 수 있습니다.

단일 명령으로 컴퓨터의 다양한 포트를 열려면 다음을 입력하십시오.

sudo ufw allow STARTING_PORT:ENDING_PORT/PROTOCOL

예를 들어 토렌트 클라이언트와 함께 사용하기 위해 TCP 및 UDP 모두에 대해 50000에서 52000까지의 모든 포트를 열려면 다음을 사용하십시오.

sudo ufw allow 50000:52000/tcp
sudo ufw allow 50000:52000/udp

마찬가지로, 인기 있는 Transmission 토렌트 클라이언트와 함께 사용하기 위해 여기에서 수행한 것처럼 이미 포트 범위를 열었고 이를 닫고 싶다면 위 명령에서 “허용”을 “거부”로 바꾸십시오.

sudo ufw deny 51413:51500/udp
sudo ufw deny 51413:51500/tcp

규칙 비활성화 및 방화벽 재설정

새 규칙을 설정한 후 status 명령을 다시 사용하여 모든 규칙을 볼 수 있습니다.

sudo ufw status

규칙을 삭제하려면 먼저 다음 명령을 사용해야 합니다.

sudo ufw status numbered

이제 목록의 각 항목 옆에 숫자가 표시됩니다. 규칙을 제거하려면 다음을 사용하십시오.

sudo UFW delete RULE_NUMBER

예를 들어:

sudo ufw delete 3

모든 사용자 지정 규칙을 삭제하고 방화벽을 원래 구성으로 되돌리려면 먼저 다음을 사용하여 비활성화하십시오.

sudo ufw disable

그런 다음 다음을 사용하여 구성을 재설정합니다.

sudo ufw reset

GUFW = UFW용 그래픽 인터페이스

위의 복잡한 것을 찾으면 다음을 사용할 수 있습니다. GUFW 방화벽을 그래픽으로 관리합니다.

1. 배포판의 소프트웨어 센터 또는 패키지 관리자에서 GUW를 설치합니다.

2. 실행합니다.

3. 방화벽을 활성화하려면 상태 스위치를 클릭하여 활성화하십시오. 기본 규칙은 모든 수신 연결을 차단하고 모든 발신 연결을 허용하는 것입니다.

4. “규칙” 탭을 클릭하고 하단의 “+” 버튼을 클릭합니다. 여기에서 방화벽에 규칙을 추가할 수 있습니다.

마무리

PC를 사용하여 인터넷에 액세스하는 경우 방화벽을 활성화하여 컴퓨터를 비활성화하거나 제거하는 대신 컴퓨터를 안전하게 사용할 수 있는 규칙을 만드는 것이 좋습니다. 걱정이 된다면 Linux 컴퓨터에 바이러스 백신을 설치하여 맬웨어가 컴퓨터와 데이터를 손상시키지 않도록 할 수도 있습니다.

오디세아스 쿠라팔로스

OK의 실생활은 약 10시경에 시작되었는데, 그가 그의 첫 번째 컴퓨터인 Commodore 128을 구입한 때부터였습니다. 그 이후로 그는 관심 있는 사람이라면 누구에게나 관심이 있는 기술이라는 단어를 전파하기 위해 연중무휴 24시간 타이핑하여 키캡을 녹였습니다. 또는 오히려 읽으십시오.