CLI - ufw - 편집 역사

Shin: /* 필수 허용 규칙 */

2023-09-15T02:38:19Z

필수 허용 규칙

2022년 1월 28일 (금) 01:41에 Shin님의 편집

2022-01-28T01:41:42Z

Shin: /* ufw (방화벽) */

2021-07-16T04:47:12Z

ufw (방화벽)

Shin: /* log */

2021-05-17T08:44:04Z

log

Shin: /* reset */

2021-05-17T08:43:03Z

reset

Shin: /* reset */

2021-05-17T08:42:50Z

reset

Shin: /* 기본 규칙을 "deny"로 전환 */

2021-05-17T08:39:01Z

기본 규칙을 "deny"로 전환

2021년 5월 17일 (월) 08:38에 Shin님의 편집

2021-05-17T08:38:43Z

Shin: /* rules */

2021-05-17T08:30:16Z

rules

Shin: /* Required rules */

2021-05-17T05:42:00Z

Required rules

@@ 164번째 줄: / 164번째 줄: @@
   ufw allow 67/udp
   ufw allow 68/udp
-  ufw allow 77/tcp
+  ufw allow 547/tcp
   ufw allow 546/udp
   ufw allow 6010/udp

@@ 41번째 줄: / 41번째 줄: @@
 {{note | 기본 incoming 규칙을 "allow"로 변경 후 ufw를 "사용(enable)" 상태로 변경하세요. 그렇지 않으면 현재 연결이 끊기고 및 일부 서비스의 통신이 차단 될 수 있습니다.}}
   LYSH@MyHostName# configure
-  configure# ufw default allow
+  LYSH@MyHostName(config)# ufw default allow
-  configure# ufw enable
+  LYSH@MyHostName(config)# ufw enable
-  configure# exit
+  LYSH@MyHostName(config)# exit
   LYSH@MyHostName# show ufw
   Status: active
@@ 52번째 줄: / 52번째 줄: @@
 미사용으로 변경하려면 <code>ufw disable</code> 명령을 실행하세요.
   LYSH@MyHostName# configure
-  configure# ufw disable
+  LYSH@MyHostName(config)# ufw disable
-  configure# exit
+  LYSH@MyHostName(config)# exit
 {{note | 기본 incoming 규칙을 "deny"로 설정하고 "allow" 규칙을 추가하는게 낫습니다. 만일 기본 규칙을 "allow"로 하면 수많은 "deny" 규칙을 추가해야 니다. 따라서 모든 "allow" 규칙을 추가 후 기본 incoming 규칙을 "deny"로 변경하세요.}}
@@ 88번째 줄: / 88번째 줄: @@
 <pre>
 LYSH@MyHostName# configure
-configure# ufw allow 22			// To allow incoming tcp and udp packet on port 22.
+LYSH@MyHostName(config)# ufw allow 22			// To allow incoming tcp and udp packet on port 22.
-configure# ufw allow 23/tcp		// To allow incoming tcp packet on port 23.
+LYSH@MyHostName(config)# ufw allow 23/tcp		// To allow incoming tcp packet on port 23.
-configure# ufw deny 24/udp		// To deny incoming udp packet on port 24.
+LYSH@MyHostName(config)# ufw deny 24/udp		// To deny incoming udp packet on port 24.
-configure# ufw allow ssh		// To allow ssh by name.
+LYSH@MyHostName(config)# ufw allow ssh		// To allow ssh by name.
-configure# ufw allow from 192.168.0.1	// To allow packets from 192.168.0.1.
+LYSH@MyHostName(config)# ufw allow from 192.168.0.1	// To allow packets from 192.168.0.1.
-configure# ufw deny from 192.168.0.1/24	// To deny packets from 192.168.0.1/24.
+LYSH@MyHostName(config)# ufw deny from 192.168.0.1/24	// To deny packets from 192.168.0.1/24.
 </pre>
 .168.0.4에서 포트 22에 대한 액세스를 허용
-  configure# ufw allow from 192.168.0.4 to any port 22
+  LYSH@MyHostName(config)# ufw allow from 192.168.0.4 to any port 22
 TCP를 사용하여 192.168.0.4에서 포트 22에 대한 액세스를 허용
-  configure# ufw allow from 192.168.0.4 to any port 22 proto tcp
+  LYSH@MyHostName(config)# ufw allow from 192.168.0.4 to any port 22 proto tcp
 TCP를 사용하여 192.168.0.x/24 서브넷에 포함된 모든 호스트의 포트 22에 대한 액세스를 허용
-  configure# ufw allow from 192.168.0.4/24 to any port 22 proto tcp
+  LYSH@MyHostName(config)# ufw allow from 192.168.0.4/24 to any port 22 proto tcp
 ===== 규칙 추가 =====
 "add" 명령어를 사용해 "allow" 규칙을 추가하려면 <code>ufw allow {syntax}</code> 명령어를 사용하세요. 만일 기존 규칙 이전에 새로운 "allow" 규칙을 추가하려면 <code>ufw insert {number} allow {syntax}</code> 명령어를 이요하세요.
   LYSH@MyHostName# configure
-  configure#  ufw allow from 192.168.0.10 to any port 22
+  LYSH@MyHostName(config)#  ufw allow from 192.168.0.10 to any port 22
-  configure#  ufw allow from 192.168.0.20 to any port 22
+  LYSH@MyHostName(config)#  ufw allow from 192.168.0.20 to any port 22
-  configure# exit
+  LYSH@MyHostName(config)# exit
 "add" 명열어로 규칙을 추가하면 맨 마지막에 새로운 규칙이 추가됩니다.
@@ 125번째 줄: / 125번째 줄: @@
 특정 규칙 이전에 규칙을 추가하기 위해 "insert"를 사용하려면 기존 규칙의 번호(number)를 <code>show ufw</code> 명령어 결과에서 확인 후 순서를 확인 후 추가헤세요. 다음은 "allow from 192.168.0.20 to any port 22" 규칙 이전에 새로운 규칙을 추가하는 예시입니다.
   LYSH@MyHostName# configure
-  configure#  ufw <span style="color:red;">insert 2</span> allow from 192.168.0.15 to any port 22
+  LYSH@MyHostName(config)#  ufw <span style="color:red;">insert 2</span> allow from 192.168.0.15 to any port 22
-  configure# exit
+  LYSH@MyHostName(config)# exit
   LYSH@MyHostName# show ufw
@@ 141번째 줄: / 141번째 줄: @@
 "deny" 규칙에 일치하는 패킷이 발생되어 트래픽이 거부되면 로그가 기록되지 않습니다. 만일 그러한 로그를 기록하게 하려면 아래 예시와 같이 "log" 구문을 이용하세요.
   LYSH@MyHostName# configure
-  configure# ufw deny <b>log</b> from 192.168.0.100 to any port 22 proto tcp
+  LYSH@MyHostName(config)# ufw deny <b>log</b> from 192.168.0.100 to any port 22 proto tcp
-  configure# exit
+  LYSH@MyHostName(config)# exit
 {{note|기본 incoming 규칙이 "deny"인 경우에는 "allow" 규칙에 포함되지 않은 트래픽에 대해서는 로그가 기록되나 개별 "deny" 규칙에 대해서는 "log" 구문을 사용하지 않으면 로그가 생성되지 않습니다.}}
@@ 171번째 줄: / 171번째 줄: @@
 SSH 접근을위해 사용하시는 호스트의 IP 주소를 지정하세요.
-  configure# ufw allow from {your ip address} to any port 22 proto tcp
+  LYSH@MyHostName(config)# ufw allow from {your ip address} to any port 22 proto tcp
 ===== 규칙 삭제 =====
@@ 187번째 줄: / 187번째 줄: @@
   LYSH@MyHostName# configure
-  configure# ufw delete 2
+  LYSH@MyHostName(config)# ufw delete 2
-  configure# exit
+  LYSH@MyHostName(config)# exit
   LYSH@MyHostName# show ufw
@@ 206번째 줄: / 206번째 줄: @@
   LYSH@MyHostName# configure
-  configure# ufw delete allow from 192.168.0.20 to any port 22
+  LYSH@MyHostName(config)# ufw delete allow from 192.168.0.20 to any port 22
-  configure# exit
+  LYSH@MyHostName(config)# exit
   LYSH@MyHostName# show ufw
   Status: active
@@ 221번째 줄: / 221번째 줄: @@
 필수 규칙을 포함해 모든 "allow" 규칙을 생성하였다면 기본 규칙을 "deny"로 변경 하세요. 사용하는 호스트의 IP 주소가 SSH 접속이 허용되었는지도 반드시 확인하세요.
   LYSH@MyHostName# configure
-  configure# ufw default deny
+  LYSH@MyHostName(config)# ufw default deny
-  configure# exit
+  LYSH@MyHostName(config)# exit
   LYSH@MyHostName# show ufw
@@ 238번째 줄: / 238번째 줄: @@
 reset 명령어를 실행하면 모든 규칙이 삭제됩니다. 또한, 기본 incoming 규칙이 "allow"로 바뀌며 ufw 상태도 "미사용"으로 변경됩니다.
   LYSH@MyHostName# configure
-  configure# ufw reset
+  LYSH@MyHostName(config)# ufw reset
-  configure# exit
+  LYSH@MyHostName(config)# exit
   LYSH@MyHostName# show ufw
   Status: inactive

@@ 6번째 줄: / 6번째 줄: @@
 {{note|ufw의 초기상태는 미사용(disable) 상태이며 필요시 사용 상태로 변경하세요.}}
-이 순서에서는 기본 적인 syntax와 예시를 설명하며 자세한 사용법은 https://help.ubuntu.com/community/UFW 또는 http://manpages.ubuntu.com/manpages/bionic/man8/ufw.8.html 페이지를 참고하세요.
+본 문서는 기본 적인 syntax와 예시를 설명하며 자세한 사용법은 https://help.ubuntu.com/community/UFW 또는 http://manpages.ubuntu.com/manpages/bionic/man8/ufw.8.html 페이지를 참고하세요.
 ==== ufw 확인 ====

@@ 246번째 줄: / 246번째 줄: @@
 ==== log ====
-The ufw logs all blocked packets not matching the defined policy and you can see them by the [[CLI - Log | <code>show log ufw</code>]] in the user mode.
+ufw에 의해 차단된 트래픽 로그는 [[CLI - Log | <code>show log ufw</code>]]를 통해 확인 할 수 있습니다.
 === References ===

@@ 236번째 줄: / 236번째 줄: @@
 ==== reset ====
-reset 명령어를 실행하면 모든 규칙이 삭제되고 기본 incoming 규칙이 "allow"로 바뀌며 ufw 상태도 "미사용"으로 변경됩니다.
+reset 명령어를 실행하면 모든 규칙이 삭제됩니다. 또한, 기본 incoming 규칙이 "allow"로 바뀌며 ufw 상태도 "미사용"으로 변경됩니다.
   LYSH@MyHostName# configure
   configure# ufw reset

@@ 233번째 줄: / 233번째 줄: @@
   [ 1] 22                    ALLOW IN    192.168.0.10
   [ 2] 22                    ALLOW IN    192.168.0.20
-{{note: 만일 기본 규칙을 "deny"로 설정 후 SSH 연결이 차단되면 콘솔을 이용해 접근해야 합니다.}}
+{{note| 만일 기본 규칙을 "deny"로 설정 후 SSH 연결이 차단되면 콘솔을 이용해 접근해야 합니다.}}
 ==== reset ====

@@ 143번째 줄: / 143번째 줄: @@
   OUT=MAC=00:15:5d:03:1e:57:00:04:96:34:b5:e9:08:00 SRC=192.168.0.100 DST=192.168.0.200...
-===== Required rules =====
+===== 필수 허용 규칙 =====
 You must specify these rules to have all imRAD services work properly. You'd better copy all the following rules and then paste them. {{note|Note that if your system does not need to serve some services, you can ignore their rules. Please refer to the [[ImRAD port]] to verify what the port number means.}}
   LYSH@MyHostName# show ufw added