웹마짱구's 블로그

방화벽

Linux/Linux : 2006/12/26 15:31

글쓴이:서울

방화벽에 관해서 좀 도와주세요

레드햇 리눅스 9.0을 사용하고 있습니다.
redhat-config-securitylevel을 실행시켜
방화벽 설정을 할때요
방화벽 레벨 설정하는거랑..
허용할 서비스들이 있는데요
허용할 서비드들에서 제가 www, ssh, smtp를 설정했구요
여기다 더 추가로 제가 imap를 추가해주고 싶습니다.
그래서 이래저래 찾아보니
/etc/sysconfig/redhat-config-securitylevel
파일이 있더라구요
이 파일을 열어보니..

--high
--trust=eth1
--port=http:tcp
--port=ssh:tcp
--port=smtp:tcp

라고 되어 있어서요..
제가 --port=imap:tcp를 추가하고 리부팅을 했는데도
telnet localhost 143을 하면 자꾸 접속 거부를 하네요
(143은 imap의 포트)
이 파일 말구도 허용할 포트를 설정해주는곳이 따로 있나요?
/etc/services에도 비슷한게 있던데 여기 앞에 imap앞에 주석처리가
안되어 있습니다.

롬맨	redhat-config-securitylevel 가 하는 일이 결국은 /etc/sysconfig/iptables 를 수정하는 겁니다. 직접 열어 보고, 위에서 언급된 http(80),ssh(22),smtp(25) 와 같은 내용들을 확인해서 imap(143)을 추가해주고, /etc/init.d/iptables restart 해주세요

궁그미	방화벽설정내용을 보고 수정하세요. /etc/sysconfig/iptables안에 성정내용이 저장됩니다.	01/24 11:30:17
김준식	iptables 를 restart 하시면 안됩니다. restart 하면 방화벽 설정내용이 날아갑니다. 제일 편한방법은 수정 하신뒤 컴을 리붓하시는게...