>> Read No. 53793 article  
Iptable을 사용해서 리눅스 방화벽머신을 세팅할 수
있는 방법을 갈쳐주십시오.

등록 2002-07-29 10:45:00     조회 5
이름 한승훈    

		Iptable을 사용해서 리눅스 방화벽머신을 세팅할 수 있는 방법을 갈쳐주십시오.
아래와 같은 환경입니다.  방화벽을 세팅할려고 합니다.
  1. 하드웨어 사양
  - CPU : X86 P3 700
  - 메인보드 : 유 니 텍 MS6163FC - BX,800MHz
  - RAM : 삼성 128
  - VGA카드 : 리바 TNT2 M64 16M
  - HDD : 퀀텀 20GB(5400)
  - Lan : 3com 3C905B-TX 10/100  2개
 2. 네트워크 환경
  - 보라넷 ISP, 시스코 라우터
  - 웹서버 2대, 파일서버 2대, DNS서버, 메일서버
  - 로컬 클라이언트 : 60대(A클래스 리얼IP)
 <현재>
보라넷 ISP업체 라우터 ----- 상용 방화벽 머신 ---- 허  브 ---- 웹서버, 메일서버
                                                            
                          |                                   
                                                     |        
                                                            
      로컬 클라이언트   현재 세팅된 머신의 운영체제 : Redhat7.3, 2  커널 2.4.18  현재 상
기와 같이 되어 있는데요. 상용 방화벽머신을 덜어내고 리눅스 머신으로 방화벽을 구축할
려고 합니다. 레드햇 7.1 에선 ipchain을 이용한 마스커레이딩을 한 머신을 이용해서 인터넷
을 이용한 경험이 전부입니다. eth1에 사설아이피 세팅이 아니라 공인 아이피 세팅을 해서 
사용하는게 달라지는 점인데요. 즉, 로컬클라이언트는 전부 공인아이피를 사용합니다.
따라서 리눅스 라우터머신에 eht1에 공인아이피 세팅을 해야 할 것 같은데요?
 최적의 리눅스 방화벽 머신 구축 방법과 정책을 반영하기 위한 쉬은 툴이나 관리툴이 있
습니까? 보안설정 방법은 제외하고 리눅스 머신이 방화벽 장비로서의 역할을 수행할 수 있
도록 세팅하는 문서나 자료가 있으면 알려주셨으면 합니다.
아무것도 모르는 상황에서 할려고 하니 막막합니다.
IPTABLE방식으로 패킷필터링을 해야 합니까?
기타 엄격한 방화벽은 아니더라도 기본적인 방화벽 역할을 수행할 수 있는 방법을 갈쳐주
세요. 글을 읽어주셔서 감사합니다. 수고하십시오.
 <질문정리>
 1. 실제 ip를 이용한 iptable 세팅관련 자세한 사례나 참고 사이트 안내를 부탁합니다.
2. 읽어주시고 상기 방법이외에 님께서 권장하시는 방법이나 사례가 있으시면 역시 부탁합
니다. 3. 리눅스 라우터(방화벽)에서 eht0, eth1의 세팅을 어떻게 해야할까요?
이름
암호
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.78 초 ] 작업시간: [ 0.3 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791292593
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.